ポートスキャン楽しいですか？報告会

**名無しさん＠１周年** · NG

ポートスキャンってピンポンダッシュを思い出す。
あまり、人の家を勝手に訪問しないように。

今日の訪問者
Name: pool0078.cvx4-bradley.dialup.earthlink.net
Address: 209.178.146.78
ca-us.earthlink.net

PING打ち返しまくるのは有りですか？（笑）

**名無しさん＠そうだ選挙にいこう** · NG

>325
バスターって正式名称はどういうソフトウェアなんだろ
FTPするとき、PASSIVE MODEにすればいいんでは？

**名無しさん＠そうだ選挙にいこう** · NG

ZoneAlarmのログに、
「FWOUT,2000/11/15,07:23:58 +9:00 GMT,172.16.1.2:0,172.16.1.254:0,ICMP」
こんなのがあったんですけど、どういう意味ですか？

**名無しさん＠そうだ選挙にいこう** · NG

最近、台湾からのお客さんがよく来られるんですが・・・
どうも彼らはただの踏み台のようです。
みなさんwinでcドライブに共有かかってたし・・・。
中にはcのルートにトロイ本体がいた例もありましたよ。
やれやれ。。。。

**名無しさん＠そうだ選挙にいこう** · NG

俺はzaqとwakwakが多いんだけど踏み台っぽいな
詳しくは調べてないが

NG

**anonymous@hogehoge.ne.jp** · NG

>330
なんで今更あげたん？

**anonymous@hogehoge.ne.jp** · NG

って、俺もsage入れるの忘れてた・・・・。
宇津田ι脳

**名無しさん＠そうだ選挙にいこう** · NG

**>292** · NG

この件MSに問い合わせたことがあります。
その回答
－－－－－－－－－－ここから----------------

MSは、世界中にある膨大な量のWebを保守、運用しているため、特定サーバ
に混雑が集中しないよう、混雑を分散させるためにBig/IP、および3DNSと言うシステム
を使用しております。

とくに、3DNSは、世界中にあるサーバの混雑状況（トラフィック）のバランスをとるために
使用しております。各サイトにあるBig/ipやホストから、さまざまな情報を一定間隔
ごとに収集しています。

この情報収集の過程で、お客様のDNSサーバへ問合せを行います。
これが、お客様のサイトにお送りしたpingの発行です。

【目的】
3DNSは各サイトから収集した情報を基に、お客様がMSのホームページに接続した際、
もっとも混雑していないサイトにあるページを自動選択し、そこに接続させるのが
本システムの目的です。

サーバーのセキュリティー等に関しては、問題がないことを確認致しましたので、ご理解いただけます様宜しくお願い致します。

この度は、混乱を招きして申し訳ございませんでした。
以上、今後とも宜しくお願い致します。
-------ここまで-------------------------------------
ちゅうことらしい。

ｒ · NG

http://www.securityfocus.com/frames/?content=/templates/article.html%3Fid%3D126
これは？

**名無し** · NG

>>334
ふむ。そういうことだったのか。
ウチのサイトここ１週間くらい続いてるのね。自ネットワーク内専用の
DNSキャッシュサーバへのアクセスだからルータでフィルタリングされてる。
これっていつまで続くの？フィルタしないでUnreachable返せば止まる？

Jan 8 17:43:01 gw PP[LEASED] Rejected at IN(default) filter: UDP 207.46.9.7:28001 > 210.xxx.xxx.xxx:53 (DNS Query [])
Jan 8 18:54:19 gw PP[LEASED] Rejected at IN(default) filter: UDP 207.46.138.9:14544 > 210.xxx.xxx.xxx:53 (DNS Query [])
Jan 8 19:47:13 gw PP[LEASED] Rejected at IN(default) filter: UDP 207.46.73.6:28309 > 210.xxx.xxx.xxx:53 (DNS Query [])
Jan 8 20:12:55 gw PP[LEASED] Rejected at IN(default) filter: UDP 207.46.138.9:36410 > 210.xxx.xxx.xxx:53 (DNS Query [])

かんべんしてくれ。

**>336** · NG

やっぱ気になっている人多かったんだ。
ウチの場合、ソリューションプロバイダ登録してから
だらだらping が飛んできて、
マイクロソフトに問い合わせたけど、調べますとかいって
３３４の答えもらうのに２週間以上ぐらいかかった。
それ以前に誰もマイクロソフトに聞いた人いなかったのかな。。

**名無しさん＠そうだ選挙にいこう** · NG

**あの～** · NG

ポートスキャンだけは、違法じゃないんですね？？
その後に、攻撃だとか。いろいろしたら、違法なんですか？

**名無しさん＠お腹いっぱい。** · NG

>>339
どこが違反なの？

こら · NG

むやみにポートスキャンするのは違法だろ！
スキャンする正当な理由があるならべつだけど、、、
個人に対して、無意識なやるとか、、、
ユーザの回線を圧迫するとか、、、
玄関のドアをうるさく叩くのは迷惑。覗きも同じ。

広範囲な法的解釈であれば、まあ違法だな。。。

**anonymous@**ppp2.infosakyu.ne.jp · NG

>>341
もし覗かれたら恥ずかしいし。

**ヒロヒト** · NG

リナックスでピングはたのしいぞ

**ヒロヒト** · NG

3台で攻めれば、サーバーダウンです

**ななしさん** · NG

ポートスキャンは違法じゃありません。
スキャンする正当な理由は必要じゃありません。
迷惑な行為ではあるかもしれません。

**こんなんきましたけど。** · NG

Jan 20 11:31:36 rose nscd[162]: [ID 484914 user.notice] gethostbyaddr: fukrbb002.ac.kddnet.ad.jp. != 210.169.4.2
Jan 20 11:31:36 rose nscd[162]: [ID 484914 user.notice] gethostbyaddr: osargs002.ac.kddnet.ad.jp. != 203.140.128.50
Jan 20 11:31:37 rose nscd[162]: [ID 484914 user.notice] gethostbyaddr: obprgs002.ac.kddnet.ad.jp. != 203.140.128.58
Jan 20 11:31:37 rose nscd[162]: [ID 484914 user.notice] gethostbyaddr: gsr-osa4.kddnet.ad.jp. != 210.132.126.221
Jan 20 11:31:38 rose nscd[162]: [ID 484914 user.notice] gethostbyaddr: gsr-ote4.kddnet.ad.jp. != 203.181.99.69

**マジレス希望** · NG

ドライブの共有設定を「このフォルダを共有しない」にしていても、
ふと見てみると、「共有する」になってたりします。

これって、大丈夫なんでしょうか？

**名無しさん** · NG

>>347
NTか2000なんじゃねーの？
管理用に、ドライブとシステムディレクトリは共有外せないよ

**347** · NG

Web共有と、共有を間違った…

Web共有は「しない」になってるから、大丈夫か・・・
sage

**名無しさん** · NG

つーか、外しても再起動すると戻る、かな？

**anonymous@**g040218.ppp.asahi-net.or.jp · NG

ウイルスか？

**anonymous@**f073074.ppp.asahi-net.or.jp · NG

あれ？何故IPが出たんだ

**名無しさん** · NG

>>352
ウィルスの仕業だよ（藁

**anonymous@**morris.ocs.k12.al.us · NG

**352** · NG

空欄でfusianasanだったのね…
かちゅ～しゃ使ってたから…

**名無しさん＠１周年** · NG

自分のポートで開いているポート番号を知らせてくれるツールって
ありませんか？

**名無しさん** · NG

netstat

**僕、ようたろう！！！** · NG

>>357
netstat -a >c:\temp\netstat-a.txt

**anonymous@**210.236.252.231 · NG

CATVインターネットで、あるBineLinuxホストから
3分に一度定期的に、同一セグメントに対して
udp 513 remote loginが飛んできます

これってなんでしょう？？

**anonymous@210.236.252.231** · NG

>>359
udpの513ってrloginじゃあないぞ

**anonymous@fushianasan** · NG

login 513/tcp #remote login a la telnet;
who 513/udp whod #maintains data bases showing who's

**359**210.236.252.231 · NG

あれ、FWのリポートがおかしいかな？
メッセージはremote login a la telnetなんだけど

ちゃんとモニターしてみます

**359**210.236.252.231 · NG

1 42.XXXXX XXXX *BROADCAST
UDP Src Port: RLOGIN, (513);
Dst Port: RLOGIN (513);
Length = 260 (0x104) VINE xxx.xxx.xxx.255 IP

モニタ上もこんな感じだった

**ne?** · NG

yasaiサーバーアクセスすると1241/TCPへお返事が来るよ

**名無しさん＠１周年** · NG

下のところからDNSとRPCたたかれたんだけど（^^;）。
メルアドからしても、ナンカいかにもな感じだな…。

Korea Internet Information Service V1.0 ( created by KRNIC, 1999.6 )

query: 211.36.203.30

* 廃越奄淫誤拭企廃 whois 繕噺澗瀬(http://whois.nic.or.kr)拭辞
馬獣奄郊遇艦陥.

繕噺馬重背雁 IP爽社澗焼掘税亜脊奄淫拭拝雁吉鷺薫脊艦陥.# ENGLISH

IP Address : 211.36.203.0-211.36.203.31
Connect ISP Name : DOUBLELINE
Connect Date : 20000211
Registration Date : 20000215
Network Name : CDICO

[ Organization Information ]
Orgnization ID : ORG100483
Name : CDI
State : SEOUL
Address : 1Fl, Dongyoung Bldg, 10-20,
Zip Code : 135-010

[ Admin Contact Information]
Name : Hyochul Kwak
Org Name : CDI
State : SEOUL
Address : 1Fl, Dongyoung Bldg, 10-20, Nonhyun-Dong, Kangnam-Ku
Zip Code : 135-010
Phone : +82-2-546-6324
Fax : +82-2-546-6328
E-Mail : hck2000@yahoo.com

[ Technical Contact Information ]
Name : Hyochul Kwak
Org Name : CDI
Address : 1Fl, Dongyoung Bldg, 10-20, Nonhyun-Dong, Kangnam-Ku
Zip Code : 135-010
Phone : +82-2-546-6324
Fax : +82-2-546-6328
E-Mail : hck2000@yahoo.com

# KOREAN

IP 爽社 : 211.36.203.0-211.36.203.31
尻衣 ISP誤 : DOUBLELINE
ISP 尻衣劾促 : 20000211
拝雁鎧蝕去系析 : 20000215
革闘趨滴戚硯 : CDICO

[ IP 紫遂奄淫舛左 ]
奄淫壱政腰硲 : ORG100483
奄淫誤 : 松巨焼戚
獣亀誤 : 辞随
爽社 : 悪害姥轄薄疑 10-20 疑慎柵漁

[ 淫軒奪績切昔弘舛左 ]
戚硯 : 飲反旦
奄淫誤 : 松巨焼戚
獣亀誤 : 辞随
爽社 : 悪害姥轄薄疑 10-20 疑慎柵漁 1寵
穿鉢腰硲 : +82-2-546-6324
Fax : +82-2-546-6328
穿切酔畷 : hck2000@yahoo.com

[ 叔巷奪績切昔弘舛左 ]
戚硯 : 飲反旦
奄淫誤 : 松巨焼戚
獣亀誤 : 辞随
爽社 : 悪害姥轄薄疑 10-20 疑慎柵漁 1寵
穿鉢腰硲 : +82-2-546-6324
Fax : +82-2-546-6328
穿切酔畷 : hck2000@yahoo.com

**名無しさん** · NG

だからなに？

**anonymous@**urawa2-66.ppp-1.dion.ne.jp · NG

>>365
俺も同じところから来たよ
The firewall has blocked Internet access to your computer (TCP Port 111) from 211.185.45.194 (TCP Port 3688).

Time: 01/03/28 0:16:26

**ちゅうぼう** · NG

interqのWWWにアクセスすると
訳のわからんパケットが飛んでくるのは何故？

迷惑である。

**名無しさん** · NG

ログをプロバに送りつけてプロバ追い出してやりたい。

どんな文面が良いかね？
というか、やった事ある人プリーズ。

（ネット初級板にも書いたけど、こっちのほうがあってそうなんで…）

**名無しさん** · NG

IP: 202.224.32.2
DNS: falcon.asahi-net.or.jp

こいつ1時間以上4回もスキャンしてくるよ…
迷惑すぎ。

**名無しさん** · NG

15回だった

**名無しさん** · NG

また来やがったよ
しつけー

**独りごと** · NG

falcon.asahi-net.or.jp
ここASAHIネットのDNSだった。

アクセスすると即効真っ赤なスキャンが来るよ
その後もココから怪しいスキャンが度々着てるし、プロバも怪しいもんだ…

やろうと思えば何でも出来るんだし…

大体最初に突然スキャンしてきたのはそっちだって。
もうASAHIネットは恐くて使えん。(別にクレーマーじゃないが)

ブラックリスト作ってるとか変な話も聞くし。
無料プロバなんか使ったら死ぬほど酷そう…

変なことはとても出来ん、、、、、

**anonymous@**ns-s.sfinx.co.jp · NG

まだココあったのね
今日ココまでの来訪者ねFウォールはゾヌ使用（ｗ

FWIN,2001/03/30,09:23:10 +9:00 GMT,202.219.175.227:1302,211.19.79.164:20000,TCP
FWIN,2001/03/30,10:14:02 +9:00 GMT,206.11.239.158:53,211.19.79.164:53,TCP
FWIN,2001/03/30,10:14:50 +9:00 GMT,211.62.42.178:4039,211.19.79.164:111,TCP
FWIN,2001/03/30,10:20:06 +9:00 GMT,210.171.1.11:50442,211.19.79.164:20000,TCP
FWIN,2001/03/30,10:21:28 +9:00 GMT,210.171.1.11:54470,211.19.79.164:20000,TCP
FWIN,2001/03/30,10:23:28 +9:00 GMT,210.171.1.11:61152,211.19.79.164:20000,TCP
FWIN,2001/03/30,11:08:42 +9:00 GMT,210.190.203.68:1142,211.19.79.164:20000,TCP

最初はIP辿ってたけどもう飽きた
警告しているって事は落としているんだろうって
勝手に納得してね（´ー｀）

**anonymous@**cache005.allnet.ne.jp · NG

BlackIceを使ってるけど、精度はいいの？
こんなにしょっちゅう叩かれてるのが信じられないよ

**名無しさん** · NG

DNSに自分で問い合わせておいて
（おおかたブラウザに張り付いてる絵や広告だろうが）
返事が来る前にブラウザを終了させて、あて先の無くなったDNSの返事に
警告を出すソフトは仕方がないとして、それを攻撃を受けたと騒ぐ
厨房どもはなんとかならないのか？

**SunRPC** · NG

すんません、どなたかこの件について教えてもらえませんか？
http://mentai.2ch.net/test/read.cgi?bbs=network&key=980639366&st=606&to=606&nofirst=true

**名無しさん@ヒッキー** · NG

7回目のbeepで、端末の前に座った君
名前を言わなくても
IPですぐ分かってくれる

ファイヤーウオールから落ちるパケット
でもすり抜けた瞬間が一番幸せ

嫌なことがあった日も
君に会うと全部フッ飛んじやうよ
君に会えない　my offline days
IPを見れば自動的に it will be cloud

It's automatic
source見るだけで
ポートスキャンかけられるだけで
ドキドキ止まらない
Noとは言えない
I just count down

It's automatic
スキャンかけられると
nuke起動してみたい
ひたすら流したい
パケットの雨アラレ
I feel so good It's automatic

**名無しさん** · NG

>>376
たしかに・・・。
ポートスキャンも思いっきり広いレンジに対して遊び半分てのが多いが、
非ネットワーク接続だと監視対象のIPアドレスがひとつだからそこに
スキャンがあると「自分に対して」アタックしてるって思っちゃうんだろうね。

**ななしさん** · NG

207.213.220.70
[08/Apr/2001:22:00:27 +0900] "GET /scripts/..%c0%af..%c0%af
..%c0%af..%c0%af..%c0%af..%c0%af..%c0%af..%c0%af
/winnt/system32/cmd.exe?/c%20dir HTTP/1.0" 404 257

httpdのログにこういうのがたまにあるんですがこれって大丈夫
なんですかね？WINNTとあるからlinuxは大丈夫そうに感じるけど?
ftpにも接続があるんですが弾いているみたいです。
遊びでLinux立ち上げているんですが、厨房なんでおしえていた
だければ幸いです。
韓国や中国をネットサーフィンした後は多いみたいです。

**Be名無しさん** · NG

137ポートを永遠とスキャンされてます。
あと、トレンドマイクロからローカルアドレスにpingが飛んできます。
それで質問ですが、jpnicのwhoisでも所在がわからないIPアドレスは、調べようがないのでしょうか？
せめて国元くらい知りたいので・・

**anonymous@**proxy1.sugnm1.kt.home.ne.jp · NG

今来たやつ暇だったから追ってみた　202.107.231.61
title見てみ

**>380** · NG

IISだけのバグだから大丈夫。
wu-ftp とか bindとかは気をつけて。　

**380** · NG

レス有難うございます。
bind等はこれからアップデートしてみます。

フレッツなんですけど、回線を切ってIPの割り振りが
が変わるとたびたびそういうアクセスがあるようです。
暫くすると落ち着くんですけどね。

多分、前に同IPを使用していた人がヤバ系のサイトに
いってたとか自家FTPサーバたててたのかな？
なんて勝手な解釈してます。（ﾜ

**anonymous@**iposk4-p148.hi-ho.ne.jp · NG

**385** · NG

鬱だ氏のう

**anonymou** · NG

>>379
自分の管理下のホストをなめるようにスキャンされると腹も立つよ。
一台二台ならともかく公開してあるマシンを片端から
爆撃のようにスキャンしていきやがる。

**名無しさん** · NG

>387
うちはルーターでフォワードしてるからスキャンされても別に気にならん。
80と25しか空けてないからな。

**ななし** · NG

>>387
そんなに腹立つ？オレも気にならない方だけど。

＃時に53/tcpと111/tcpは未だ旬なのかなぁ。ちっとも減らない・・・

**名無しさん** · NG

最近、毎日のようにxxxxx.dip.t-dialin.netからftpdとか探られてますが
何なんでしょう。複数台を舐めるように。

**奈々子死** · NG

ポートスキャンが楽しいというよりその後の行為が（一部の人には）
楽しいんでしょう

**anonymous@**ts02.ocv.ne.jp[h1lt78.ocv.ne.jp] · NG

2001/06/26(火) 13:45

1 · 2001/06/26(火) 16:15

うちはルーターがあるからこないよ。
なんでだろ。ルーターあるからかな・・・
あったらポートスキャンて出来ないのかな？

**anonymous@** · 2001/06/26(火) 17:02

refused connection from 61.218.190.147, service telnetd (tcp)
refused connection from cobalt-81.ixpres.com, service telnetd (tcp)

この辺しつこくアタックしてくるんだけど、telnetポートがあいてるよ。
きっと踏み台にされてるんだろうね。
みんなは使っちゃだめだよ。

**anonymous@nic.ad.jp** · 2001/06/27(水) 21:24

>>381
国元？
JPNIC whoisではご存知ないかもしれませんが
JPだけあってJPの国のwhois情報しか持っていません
適切なwhois serverを参照してくだちい

**あのね** · 2001/06/27(水) 21:34

>>394
ルータのログ見てる？ルータのログを見ればポートスキャンされてるか
どうかわかると思うけど・・・

**どうしよう** · 2001/06/28(木) 09:37

Alert message 100002c: "The firewall has blocked access to
your computer (ICMP Echo Request ('Ping')) from 200.34.109.102."

1 · 2001/06/28(木) 12:49

>>397
ルーター内部にはポートスキャン出来ないの？
○.○.○.○ってＩＰがあって、ルーター内部で192.168.0.5ってしてるんだけど
そのマシンに外部からポートスキャンするにはどうしたらいいの？

**きょうはきょう** · 2001/06/28(木) 14:26

あなたのルータはただ単にルーティングしてるだけなのですか？
すべての外部アクセスが許可されているのならそうなるけど・・・
あなたのルータは何を使ってるのですか？

1 · 2001/06/28(木) 15:28

>>400
netgenesisってやつです。
ログも何も、初期設定のままいじったこと無いのでわかりません。
ルーティングは勝手にやってくれてるみたいです。
四台つながっていて全部ネットに接続できますし。

**anonymous@** · 2001/06/29(金) 02:35

inetd[42051]: refused connection from line-172.190.ADSL.ycn.com, service ftpd (tcp)

うちのクラスCグローバルに全部スキャンかけてる気がする。
むかしゾーン転送許可されてたからかなぁ。

**あのに・まうす** · 2001/06/29(金) 09:42

>>401
え～とね、あなたのアドレスがポートスキャンされた場合
netgenesisのポートがスキャンされているわけ。
で、netgenesisは初期設定で、WAN側からのアクセスは一切拒否。
LAN側からのアクセスはすべて許可になっているはず。
ということで、ポートスキャンされても、LAN側のホストからは
分からない訳ね。netgenesisはファイヤーウォールのログ出せたんだっけかな？
もし、出せればポートスキャンされたかどうかわかるけどね。
ちなみに、自分のアドレスを自分でポートスキャンするには
ttps://grc.com/x/ne.dll?bh0bkyd2
からどうぞ。

2001/07/06(金) 16:35

2001/07/06(金) 18:06

http://www2.to/05F

**tcpdump** · 01/09/30 04:29

tracerouteってポートスキャンとおもわれます？

**sage** · 01/09/30 10:16

>>397
１パケットごとのログなんかとったらまともなパフォーマンスは絶対でないよ
だから、それがデフォルトになってるようなルータは無いと思われ

ってわけでルータのログ見ても何も分からんと思われ

**名無しさん** · 01/10/28 13:34

**名無しさん** · 02/03/02 16:38

ポートスキャン　恐ろしい

**anonymous@** i186056.ap.plala.or.jp · 02/05/26 20:28

嵐が来たんでIPとったんだが、どうやってポートスキャンすんの？？？

218.141.70.128

**anonymous@** i183150.ap.plala.or.jp · 02/05/26 20:42

バカ上げ

**ルーター＠通信技術板** · 02/05/26 20:45

>>410
セキュリティ板へどうぞ。

**名無しさん＠お腹いっぱい** · 02/05/30 17:08

日付: 2002/05/30 時刻: 16:56:29
未使用ﾎﾟｰﾄ遮断機能が通信を遮断しました｡詳細:
ｲﾝﾊﾞｳﾝﾄﾞ TCP 接続
ﾘﾓｰﾄｱﾄﾞﾚｽ､ﾛｰｶﾙｻｰﾋﾞｽは 12.238.158.60,ms-sql-s(1433)

http://www.zdnet.co.jp/news/0205/22/ne00_spida.html　　これかな？

**名無しさん＠お腹いっぱい** · 02/05/30 17:15

日付: 2002/05/30 時刻: 17:05:23
未使用ﾎﾟｰﾄ遮断機能が通信を遮断しました｡詳細:
ｲﾝﾊﾞｳﾝﾄﾞ TCP 接続
ﾘﾓｰﾄｱﾄﾞﾚｽ､ﾛｰｶﾙｻｰﾋﾞｽは 61.158.188.136,http(80)

こんなのもあった・・・
この人　79131719255380818283110135139

**おいおい** · 02/05/31 01:10

BlackIceのログで
TCPポートスキャンの侵入者
詳細にこんなのが出た。
しっかり名前が出てて笑った…

IP: 61.213.111.252
Node: 橋本一信
Group: 豊里連合
DNS: j111252.ppp.asahi-net.or.jp
NetBIOS: 橋本一信
MAC: 444553547777

**それいい** · 02/05/31 04:42

>>415
それいいな(藁

俺も見てみたい、実際に

**名無しさん** · 02/05/31 13:00

コンソールから
telnet 218.141.70.128 1
telnet 218.141.70.128 1
telnet 218.141.70.128 2
telnet 218.141.70.128 3
telnet 218.141.70.128 4
.
.
.
telnet 218.141.70.128 65535

ってつながるか調べる

**anonymous@** greffin.kumin.ne.jp · 02/07/22 22:57

02/08/21 20:36

**ルーター＠通信技術板** · 02/08/21 20:39

セキュリティ板へどうぞ。

02/08/21 20:41

BlackIceってそんなオーバーヘッドなことやってのか、、、
そりゃ遅くなるわけだよな

**anonymous@** YahooBB228178077.bbtec.net · 02/08/22 15:15

nslookup 61.193.69.123

Name: FLA9Aaa123.tky.mesh.ad.jp
Address: 61.193.69.123
一分に１０回ぐらいくろーきんぐしてくるんだけど。

**ななし** · 02/08/22 15:16

あらら

**あぼーん** · NG

あぼーん

02/08/22 17:03

みんな、ひまだなぁ。