あなたのＮＩＳでの警告を報告して下さい。

**７７４３** · 2001/05/15(火) 03:35

日付: 01/05/15 時刻: 3:01:43
未使用ﾎﾟｰﾄﾌﾞﾛｯｸ機能が通信をﾌﾞﾛｯｸしました｡詳細:
ｲﾝﾊﾞｳﾝﾄﾞ TCP 接続
ﾘﾓｰﾄｱﾄﾞﾚｽ､ﾛｰｶﾙｻｰﾋﾞｽは 211.22.206.174,rscs8

などなど。

**名無しさん＠お腹いっぱい。** · 2001/05/15(火) 22:47

Uzeeee

**名無しさん23** · 2001/05/16(水) 22:28

日付: 2001/05/16 時刻: 22:25:57
http://www.maido3click.com/2ch/banner/2ch002.gif を削除しました
場所:http://ton.2ch.net/sec/index2.html
理由: /banner/

**７７４３** · 2001/05/17(木) 00:07

日付: 01/05/17 時刻: 0:04:31
未使用ﾎﾟｰﾄﾌﾞﾛｯｸ機能が通信をﾌﾞﾛｯｸしました｡詳細:
ｲﾝﾊﾞｳﾝﾄﾞ TCP 接続
ﾘﾓｰﾄｱﾄﾞﾚｽ､ﾛｰｶﾙｻｰﾋﾞｽは 63.109.249.9,22

**こんなのハ・ジ・メ・テ♥** · 2001/05/17(木) 03:38

日付: 2001/05/17 時刻: 1:55:58
未使用ﾎﾟｰﾄﾌﾞﾛｯｸ機能が通信をﾌﾞﾛｯｸしました｡詳細:
ｲﾝﾊﾞｳﾝﾄﾞ TCP 接続
ﾘﾓｰﾄｱﾄﾞﾚｽ､ﾛｰｶﾙｻｰﾋﾞｽは 210.104.155.155,sunrpc

日付: 2001/05/17 時刻: 1:56:01
未使用ﾎﾟｰﾄﾌﾞﾛｯｸ機能が通信をﾌﾞﾛｯｸしました｡詳細:
ｲﾝﾊﾞｳﾝﾄﾞ TCP 接続
ﾘﾓｰﾄｱﾄﾞﾚｽ､ﾛｰｶﾙｻｰﾋﾞｽは 210.104.155.155,sunrpc

日付: 2001/05/17 時刻: 1:56:07
未使用ﾎﾟｰﾄﾌﾞﾛｯｸ機能が通信をﾌﾞﾛｯｸしました｡詳細:
ｲﾝﾊﾞｳﾝﾄﾞ TCP 接続
ﾘﾓｰﾄｱﾄﾞﾚｽ､ﾛｰｶﾙｻｰﾋﾞｽは 210.104.155.155,sunrpc

　　　　　　　　　　　　　（略）

この後一時間ほど同じ場所を・・・。
こいつはオイラに何をしようとしたのですか？

**７７４３** · 2001/05/17(木) 06:16

>>5
Korean多いね。
http://whois.nic.or.kr/english/index.html でチェックよん。

sunrpcって何だろね？
portmapってのがウチにはよく届くが、何をしようとしてるのやら。

**名無しさん＠お腹いっぱい。** · 2001/05/17(木) 10:08

なんだこの厨房度１００％なスレは

**名無しさん＠お腹いっぱい。** · 2001/05/17(木) 14:34

2でとまらなかったのが怖い

**名無しさん** · 2001/05/17(木) 15:55

このスレ、ハックラ板に左遷きぼ～ん

**名無しさん＠お腹いっぱい。** · 2001/05/17(木) 16:01

>>6
外人さんが君とお友達になろうと
してるんだよ。文通しない？って感じ

こんど来たらマイクに向かって「ハロー」
って言ってあげてね。マイクが無かったら
スピーカーでもいいよ。

**名無しさん＠お腹いっぱい。** · 2001/05/17(木) 16:31

ハロー

**７７４３** · 2001/05/17(木) 19:07

お願いだから続けさせて・・・

**名無しさん＠お腹いっぱい。** · 2001/05/17(木) 23:10

迷惑だ。氏ね。

**７７４３** · 2001/05/18(金) 00:35

氏ねって言われちゃった・・・(;_;)
ハックラ板ならＯＫ？

**名無しさん＠お腹いっぱい。** · 2001/05/18(金) 02:09

あのさ、警告を報告して何になるの？
何の意味があるの？
何処行っても嫌がられるよ。

**７７４３** · 2001/05/18(金) 05:15

他の人がどんな攻撃されてるのか知りたいのと、そのうち誰かが、
「その攻撃は何をするためのもので～」とか、
「それは攻撃ではなくて、この様な意味があって～」とか、
教えてくれるかもしれないし。
一応セキュリティ関係でしょ？駄目？

**名無しさん＠お腹いっぱい。** · 2001/05/18(金) 10:27

なんか変なポートでも開いてるの？サーバー立てたり
してる？君のところに来るpingとかポートスキャンは
SUNのサーバー狙ってる中国ハカとかトロイ仕込まれてる
パソコン探してる外人とかだから、特に狙われてるわけ
じゃない。ただの通りすがり。はっきり言って全然アタック
のうちに入らないから全然心配しないでＯＫ。

初級ネットでやったほうがいいんじゃないかな。

**７７４３** · 2001/05/19(土) 00:45

> 初級ネットでやったほうがいいんじゃないかな。

ＥＲＲＯＲ：スレッド立てすぎです。。。って言われちゃった。

ついでだから・・・

日付: 01/05/18 時刻: 23:56:07
規則「Append Original Block PORT 137-139」が computer,nbname を秘匿しました｡詳細:
ｲﾝﾊﾞｳﾝﾄﾞ UDP ﾊﾟｹｯﾄ
ﾛｰｶﾙｱﾄﾞﾚｽ､ｻｰﾋﾞｽは computer,nbname
ﾘﾓｰﾄｱﾄﾞﾚｽ､ｻｰﾋﾞｽは 211.32.205.57,nbname
ﾌﾟﾛｾｽ名は C:\WINDOWS\SYSTEM\RNAAPP.EXE

**７７４３** · 2001/05/22(火) 03:04

日付: 01/05/22 時刻: 2:58:53
今回 1 回だけﾕｰｻﾞｰが選択したのは「ﾌﾞﾛｯｸ」通信｡詳細:
ｲﾝﾊﾞｳﾝﾄﾞ ICMP 要求
ﾘﾓｰﾄｱﾄﾞﾚｽ､ｻｰﾋﾞｽは www2.tok2.com,http
ﾌﾟﾛｾｽ名はﾇｩﾊﾇｩﾊ

ﾇｩﾊﾇｩﾊ？？

**名無しさん＠お腹いっぱい。** · NG

日付: 01/05/22 時刻: 15:27:00
規則「暗黙のﾌﾞﾛｯｸ規則」が 202.238.124.19,nbname をﾌﾞﾛｯｸしました｡詳細:
ｲﾝﾊﾞｳﾝﾄﾞ UDP ﾊﾟｹｯﾄ
ﾛｰｶﾙｱﾄﾞﾚｽ､ｻｰﾋﾞｽは 202.238.124.19,nbname
ﾘﾓｰﾄｱﾄﾞﾚｽ､ｻｰﾋﾞｽは 202.24.192.65,956
ﾌﾟﾛｾｽ名は C:\WINDOWS\SYSTEM\RNAAPP.EXE
日付: 01/05/22 時刻: 15:27:13
今回 1 回だけﾕｰｻﾞｰが選択したのは「ﾌﾞﾛｯｸ」通信｡詳細:
ｲﾝﾊﾞｳﾝﾄﾞ UDP ﾊﾟｹｯﾄ
ﾛｰｶﾙｱﾄﾞﾚｽ､ｻｰﾋﾞｽは 202.238.124.19,nbname
ﾘﾓｰﾄｱﾄﾞﾚｽ､ｻｰﾋﾞｽは 202.24.192.65,956
ﾌﾟﾛｾｽ名は C:\WINDOWS\SYSTEM\RNAAPP.EXE

**名無しさん＠お腹いっぱい。** · NG

未使用ﾎﾟｰﾄﾌﾞﾛｯｸ機能が通信をﾌﾞﾛｯｸしました｡詳細:
ｲﾝﾊﾞｳﾝﾄﾞ TCP 接続
ﾘﾓｰﾄｱﾄﾞﾚｽ､ﾛｰｶﾙｻｰﾋﾞｽは 210.174.162.170,auth

日付: 01/05/28 時刻: 13:01:24
未使用ﾎﾟｰﾄﾌﾞﾛｯｸ機能が通信をﾌﾞﾛｯｸしました｡詳細:
ｲﾝﾊﾞｳﾝﾄﾞ TCP 接続
ﾘﾓｰﾄｱﾄﾞﾚｽ､ﾛｰｶﾙｻｰﾋﾞｽは 210.174.162.170,auth
・・・結局１０回以上。

日付: 01/05/23 時刻: 12:37:57
未使用ﾎﾟｰﾄﾌﾞﾛｯｸ機能が通信をﾌﾞﾛｯｸしました｡詳細:
ｲﾝﾊﾞｳﾝﾄﾞ TCP 接続
ﾘﾓｰﾄｱﾄﾞﾚｽ､ﾛｰｶﾙｻｰﾋﾞｽは 64.224.123.177,domain

日付: 01/05/19 時刻: 11:27:57
未使用ﾎﾟｰﾄﾌﾞﾛｯｸ機能が通信をﾌﾞﾛｯｸしました｡詳細:
ｲﾝﾊﾞｳﾝﾄﾞ TCP 接続
ﾘﾓｰﾄｱﾄﾞﾚｽ､ﾛｰｶﾙｻｰﾋﾞｽは 211.75.179.253,portmap

日付: 01/05/18 時刻: 17:31:10
未使用ﾎﾟｰﾄﾌﾞﾛｯｸ機能が通信をﾌﾞﾛｯｸしました｡詳細:
ｲﾝﾊﾞｳﾝﾄﾞ TCP 接続
ﾘﾓｰﾄｱﾄﾞﾚｽ､ﾛｰｶﾙｻｰﾋﾞｽは 211.131.147.179,auth

日付: 01/05/18 時刻: 17:31:09
未使用ﾎﾟｰﾄﾌﾞﾛｯｸ機能が通信をﾌﾞﾛｯｸしました｡詳細:
ｲﾝﾊﾞｳﾝﾄﾞ TCP 接続
ﾘﾓｰﾄｱﾄﾞﾚｽ､ﾛｰｶﾙｻｰﾋﾞｽは 211.127.100.57,auth

日付: 01/05/18 時刻: 17:29:10
未使用ﾎﾟｰﾄﾌﾞﾛｯｸ機能が通信をﾌﾞﾛｯｸしました｡詳細:
ｲﾝﾊﾞｳﾝﾄﾞ TCP 接続
ﾘﾓｰﾄｱﾄﾞﾚｽ､ﾛｰｶﾙｻｰﾋﾞｽは 211.121.208.165,auth

日付: 01/05/18 時刻: 17:28:45
未使用ﾎﾟｰﾄﾌﾞﾛｯｸ機能が通信をﾌﾞﾛｯｸしました｡詳細:
ｲﾝﾊﾞｳﾝﾄﾞ TCP 接続
ﾘﾓｰﾄｱﾄﾞﾚｽ､ﾛｰｶﾙｻｰﾋﾞｽは 211.121.209.130 ,auth

**名無しさん＠お腹いっぱい。** · NG

>>20
Regetのスパイウェアだね。
たぶん。

**名無しさん＠お腹いっぱい。** · NG

>>22
単なるダイヤルアップネットワークだろ。

**kななきfff** · NG

お気に入りの情報が無かったらここで質問!!

(ハック質問掲示板)
http://www2.aaacafe.ne.jp/free/kgy999/main.bbs

**名無しさん＠お腹いっぱい。** · NG

>>20 ニッセンて通販の会社かな？
あなたが検索されたアドレス［ 202.24.192.65 ］のJPNICからの応答は以下の通りです。

Network Information: [ネットワーク情報]
a. [IPネットワークアドレス] 202.24.192.0
b. [ネットワーク名] NSNET
f. [組織名] 株式会社ニッセン
g. [Organization] Nissen Co., Ltd.
m. [運用責任者] NI013JP
n. [技術連絡担当者] YK5720JP
p. [ネームサーバ] epcot.nissen.co.jp
p. [ネームサーバ] ns.spin.ad.jp
p. [ネームサーバ] ns.kyoto.spin.ad.jp
y. [通知アドレス] nic@spin.ad.jp
[割当年月日]
[返却年月日]
[最終更新] 2001/04/17 11:13:57 (JST)
nic@spin.ad.jp

**名無しさん＠お腹いっぱい。** · NG

日付: 2001/05/29 時刻: 4:56:40
規則「Default Block Back Orifice 2000 Trojan」が ******,Back-Orifice-2000-1 をﾌﾞﾛｯｸしました｡詳細:
ｲﾝﾊﾞｳﾝﾄﾞ TCP 接続
ﾛｰｶﾙｱﾄﾞﾚｽ､ｻｰﾋﾞｽは ******,Back-Orifice-2000-1
ﾘﾓｰﾄｱﾄﾞﾚｽ､ｻｰﾋﾞｽは 216.61.164.172,Back-Orifice-2000-1
ﾌﾟﾛｾｽ名は N/A

**名無しさん＠お腹いっぱい。** · NG

日付: 01/03/02 時刻: 0:28:24
規則「暗黙のﾌﾞﾛｯｸ規則」が 0.0.0.0,6970 をﾌﾞﾛｯｸしました｡詳細:
ｲﾝﾊﾞｳﾝﾄﾞ UDP ﾊﾟｹｯﾄ
ﾛｰｶﾙｱﾄﾞﾚｽ､ｻｰﾋﾞｽは 0.0.0.0,6970
ﾘﾓｰﾄｱﾄﾞﾚｽ､ｻｰﾋﾞｽは 210.150.12.167,14424
ﾌﾟﾛｾｽ名は C:\PROGRAM FILES\REAL\REALPLAYER\REALPLAY.EXE

**名無しさん＠お腹いっぱい。** · NG

規則「Default Block Senna Spy Trojan」が 2**.***.**.***,11000 をﾌﾞﾛｯｸしました｡詳細:
ｲﾝﾊﾞｳﾝﾄﾞ TCP 接続
ﾛｰｶﾙｱﾄﾞﾚｽ､ｻｰﾋﾞｽは 2**.***.**.***,11000
ﾘﾓｰﾄｱﾄﾞﾚｽ､ｻｰﾋﾞｽは 2**.***.**.***,1614
ﾌﾟﾛｾｽ名は N/A

IPあえて隠してんのは、両方うちのIPだから。
じつはTCP/IPつかって音声を送るプログラムを作っていたら、
そのプログラムが送った信号が「Default Block Senna Spy Trojan」
のものとたまたま同じだったらしく、（たしか数字の0だったかな？）
ＮＩＳに引っかかった。

後でログをみてみたら自分で自分のマシンを攻撃していて、びっくりした。

**名無しさん＠お腹いっぱい。** · NG

日付: 01/06/02 時刻: 20:03:31
未使用ﾎﾟｰﾄﾌﾞﾛｯｸ機能が通信をﾌﾞﾛｯｸしました｡詳細:
ｲﾝﾊﾞｳﾝﾄﾞ TCP 接続
ﾘﾓｰﾄｱﾄﾞﾚｽ､ﾛｰｶﾙｻｰﾋﾞｽは 202.122.196.211,ftp

**名無しさん＠お腹いっぱい。** · NG

日付: 01/05/29 時刻: 23:37:05
未使用ﾎﾟｰﾄﾌﾞﾛｯｸ機能が通信をﾌﾞﾛｯｸしました｡詳細:
ｲﾝﾊﾞｳﾝﾄﾞ TCP 接続
ﾘﾓｰﾄｱﾄﾞﾚｽ､ﾛｰｶﾙｻｰﾋﾞｽは 210.97.38.2,domain
-----↑NIFTYから接続中↑-----

日付: 01/06/03 時刻: 1:28:17
未使用ﾎﾟｰﾄﾌﾞﾛｯｸ機能が通信をﾌﾞﾛｯｸしました｡詳細:
ｲﾝﾊﾞｳﾝﾄﾞ TCP 接続
ﾘﾓｰﾄｱﾄﾞﾚｽ､ﾛｰｶﾙｻｰﾋﾞｽは 210.97.38.2,domain
-----↑LIVEDOORから接続中↑-----

**名無しさん＠お腹いっぱい。** · NG

he firewall has blocked Internet access to your computer (TCP Port 111) from 211.13.200.132 (TCP Port 4902) [TCP Flags: S].

Time: 01/06/03 02:53:36

**名無しさん＠お腹いっぱい。** · NG

日付: 2001/06/03 時刻: 17:09:32
未使用ﾎﾟｰﾄﾌﾞﾛｯｸ機能が通信をﾌﾞﾛｯｸしました｡詳細:
ｲﾝﾊﾞｳﾝﾄﾞ TCP 接続
ﾘﾓｰﾄｱﾄﾞﾚｽ､ﾛｰｶﾙｻｰﾋﾞｽは 62.254.20.118,6699

日付: 2001/06/03 時刻: 17:09:38
未使用ﾎﾟｰﾄﾌﾞﾛｯｸ機能が通信をﾌﾞﾛｯｸしました｡詳細:
ｲﾝﾊﾞｳﾝﾄﾞ TCP 接続
ﾘﾓｰﾄｱﾄﾞﾚｽ､ﾛｰｶﾙｻｰﾋﾞｽは 62.254.20.118,6699

日付: 2001/06/03 時刻: 17:09:50
未使用ﾎﾟｰﾄﾌﾞﾛｯｸ機能が通信をﾌﾞﾛｯｸしました｡詳細:
ｲﾝﾊﾞｳﾝﾄﾞ TCP 接続
ﾘﾓｰﾄｱﾄﾞﾚｽ､ﾛｰｶﾙｻｰﾋﾞｽは 62.254.20.118,6699

ってやつが今日の朝から20秒に1回ぐらいのペースでくるんだけど
これって、おれ狙われてるのかな？（糞

**名無しさん＠お腹いっぱい。** · NG

↑あんたwinMXやってない？

**名無しさん＠お腹いっぱい。** · NG

日付: 01/06/03 時刻: 22:08:09
未使用ﾎﾟｰﾄﾌﾞﾛｯｸ機能が通信をﾌﾞﾛｯｸしました｡詳細:
ｲﾝﾊﾞｳﾝﾄﾞ TCP 接続
ﾘﾓｰﾄｱﾄﾞﾚｽ､ﾛｰｶﾙｻｰﾋﾞｽは 211.100.68.20,http-proxy

**名無しさん＠お腹いっぱい。** · NG

日付: 01/06/03 時刻: 22:08:12
未使用ﾎﾟｰﾄﾌﾞﾛｯｸ機能が通信をﾌﾞﾛｯｸしました｡詳細:
ｲﾝﾊﾞｳﾝﾄﾞ TCP 接続
ﾘﾓｰﾄｱﾄﾞﾚｽ､ﾛｰｶﾙｻｰﾋﾞｽは 211.100.68.20,http-proxy

**名無しさん＠お腹いっぱい。** · NG

日付: 01/06/07 時刻: 0:19:05
未使用ﾎﾟｰﾄﾌﾞﾛｯｸ機能が通信をﾌﾞﾛｯｸしました｡詳細:
ｲﾝﾊﾞｳﾝﾄﾞ TCP 接続
ﾘﾓｰﾄｱﾄﾞﾚｽ､ﾛｰｶﾙｻｰﾋﾞｽは 202.122.196.211,ftp

日付: 01/06/07 時刻: 0:21:42
未使用ﾎﾟｰﾄﾌﾞﾛｯｸ機能が通信をﾌﾞﾛｯｸしました｡詳細:
ｲﾝﾊﾞｳﾝﾄﾞ TCP 接続
ﾘﾓｰﾄｱﾄﾞﾚｽ､ﾛｰｶﾙｻｰﾋﾞｽは 24.183.139.193,6346

日付: 01/06/07 時刻: 0:21:45
未使用ﾎﾟｰﾄﾌﾞﾛｯｸ機能が通信をﾌﾞﾛｯｸしました｡詳細:
ｲﾝﾊﾞｳﾝﾄﾞ TCP 接続
ﾘﾓｰﾄｱﾄﾞﾚｽ､ﾛｰｶﾙｻｰﾋﾞｽは 64.232.43.26,6346

日付: 01/06/07 時刻: 0:22:32
未使用ﾎﾟｰﾄﾌﾞﾛｯｸ機能が通信をﾌﾞﾛｯｸしました｡詳細:
ｲﾝﾊﾞｳﾝﾄﾞ TCP 接続
ﾘﾓｰﾄｱﾄﾞﾚｽ､ﾛｰｶﾙｻｰﾋﾞｽは 24.12.101.84,6346

日付: 01/06/07 時刻: 0:22:33
未使用ﾎﾟｰﾄﾌﾞﾛｯｸ機能が通信をﾌﾞﾛｯｸしました｡詳細:
ｲﾝﾊﾞｳﾝﾄﾞ TCP 接続
ﾘﾓｰﾄｱﾄﾞﾚｽ､ﾛｰｶﾙｻｰﾋﾞｽは 62.252.8.148,6346

**名無しさん＠お腹いっぱい。** · NG

日付: 01/06/09 時刻: 16:22:10
未使用ﾎﾟｰﾄﾌﾞﾛｯｸ機能が通信をﾌﾞﾛｯｸしました｡詳細:
ｲﾝﾊﾞｳﾝﾄﾞ TCP 接続
ﾘﾓｰﾄｱﾄﾞﾚｽ､ﾛｰｶﾙｻｰﾋﾞｽは 168.120.28.10,24452

**名無しさん＠お腹いっぱい。** · NG

日付: 01/06/10 時刻: 7:09:05
未使用ﾎﾟｰﾄﾌﾞﾛｯｸ機能が通信をﾌﾞﾛｯｸしました｡詳細:
ｲﾝﾊﾞｳﾝﾄﾞ TCP 接続
ﾘﾓｰﾄｱﾄﾞﾚｽ､ﾛｰｶﾙｻｰﾋﾞｽは 200.210.165.5,domain

**名無しさん＠お腹いっぱい。** · NG

日付: 01/06/10 時刻: 8:50:18
未使用ﾎﾟｰﾄﾌﾞﾛｯｸ機能が通信をﾌﾞﾛｯｸしました｡詳細:
ｲﾝﾊﾞｳﾝﾄﾞ TCP 接続
ﾘﾓｰﾄｱﾄﾞﾚｽ､ﾛｰｶﾙｻｰﾋﾞｽは 150.186.96.144,domain

**名無しさん＠お腹いっぱい。** · NG

日付: 01/06/11 時刻: 04:38:00
今回 1 回だけﾕｰｻﾞｰが選択したのは「許可」通信｡詳細:
ｲﾝﾊﾞｳﾝﾄﾞ ICMP 要求
ﾘﾓｰﾄｱﾄﾞﾚｽ､ｻｰﾋﾞｽは 192.168.0.11,http-proxy
ﾌﾟﾛｾｽ名は C:\2CH\2CH.EXE

**名無しさん＠お腹いっぱい。** · NG

日付: 01/06/11 時刻: 1:07:27
未使用ﾎﾟｰﾄﾌﾞﾛｯｸ機能が通信をﾌﾞﾛｯｸしました｡詳細:
ｲﾝﾊﾞｳﾝﾄﾞ TCP 接続
ﾘﾓｰﾄｱﾄﾞﾚｽ､ﾛｰｶﾙｻｰﾋﾞｽは 210.95.26.65,portmap

日付: 01/06/11 時刻: 7:45:14
未使用ﾎﾟｰﾄﾌﾞﾛｯｸ機能が通信をﾌﾞﾛｯｸしました｡詳細:
ｲﾝﾊﾞｳﾝﾄﾞ TCP 接続
ﾘﾓｰﾄｱﾄﾞﾚｽ､ﾛｰｶﾙｻｰﾋﾞｽは 211.188.4.50,portmap

日付: 01/06/11 時刻: 10:23:00
未使用ﾎﾟｰﾄﾌﾞﾛｯｸ機能が通信をﾌﾞﾛｯｸしました｡詳細:
ｲﾝﾊﾞｳﾝﾄﾞ TCP 接続
ﾘﾓｰﾄｱﾄﾞﾚｽ､ﾛｰｶﾙｻｰﾋﾞｽは 200.203.240.129,portmap

**名無しさん＠お腹いっぱい。** · NG

http://home9.highway.ne.jp/cym10262/

**名無しさん＠お腹いっぱい。** · NG

>>40
ﾜﾗﾀ

**変な物が送られてきました** · NG

日付: 2001/06/10 時刻: 21:07:58
規則「Default Block Backdoor/SubSeven Trojan」が presario***,Backdoor-g-1 をﾌﾞﾛｯｸしました｡詳細:
ｲﾝﾊﾞｳﾝﾄﾞ TCP 接続
ﾛｰｶﾙｱﾄﾞﾚｽ､ｻｰﾋﾞｽは presario***,Backdoor-g-1
ﾘﾓｰﾄｱﾄﾞﾚｽ､ｻｰﾋﾞｽは 172.184.163.174,4227
ﾌﾟﾛｾｽ名は N/A

Backdoor-g-1とはトロイの木馬のようです
http://www.symantec.com/region/jp/sarcj/data/b/backdoor.g.html

↓172.184.163.174はUSの人のようです
[whois.arin.net]
America Online, Inc. (NETBLK-AOL-172BLK)
12100 Sunrise Valley Drive
Reston, VA 20191
US
Netname: AOL-172BLK
Netblock: 172.128.0.0 - 172.191.255.255
Maintainer: AOL
Coordinator:
America Online, Inc. (AOL-NOC-ARIN) domains@AOL.NET
703-265-4670
Domain System inverse mapping provided by:
DAHA-01.NS.AOL.COM 152.163.159.233
DAHA-02.NS.AOL.COM 205.188.157.233
ADDRESSES WITHIN THIS BLOCK ARE NON-PORTABLE
Record last updated on 28-Mar-2001.
Database last updated on 9-Jun-2001 23:04:36 EDT.

これは見ず知らずのアメリカ人が、自分のところにトロイの木馬を送ってきたということですか？

**名無しさん＠お腹いっぱい。** · NG

subseven流行ってるからねぇ。

**クレス** · NG

日付: 01/06/11 時刻: 21:07:27
ママがミルクを買いに行きました。

**変な物が送られてきました** · NG

またトロイ系が来ました。２日連ちゃん、ここ１週間で３回目。これって普通ですか？

日付: 2001/06/12 時刻: 0:49:26
規則「Default Block Back Orifice 2000 Trojan」が 211.125.11.207,Back-Orifice をﾌﾞﾛｯｸしました｡詳細:
ｲﾝﾊﾞｳﾝﾄﾞ UDP ﾊﾟｹｯﾄ
ﾛｰｶﾙｱﾄﾞﾚｽ､ｻｰﾋﾞｽは *************,Back-Orifice
ﾘﾓｰﾄｱﾄﾞﾚｽ､ｻｰﾋﾞｽは 211.244.99.124,31338
ﾌﾟﾛｾｽ名は N/A

**名無しさん＠お腹いっぱい。** · NG

迎撃ミサイルを発射しろ。

**名無しさん** · NG

別にトロイが送られてきたわけじゃない。

**ノートン先生の生徒** · NG

ttp://www.laox.co.jp/

ここのサイトにアクセスすると、以下のようなログが記録されます。
お試しあれ。

日付: 01/06/06 時刻: 10:37:48
未使用ﾎﾟｰﾄﾌﾞﾛｯｸ機能が通信をﾌﾞﾛｯｸしました｡詳細:
ｲﾝﾊﾞｳﾝﾄﾞ TCP 接続
ﾘﾓｰﾄｱﾄﾞﾚｽ､ﾛｰｶﾙｻｰﾋﾞｽは 211.xxx.200.16,auth

これって何？

**名無しさん＠お腹いっぱい。** · NG

>>49
意味不明。
トロイって送られてくるの？

**名無しさん＠お腹いっぱい。** · NG

>>50
マリンネットもしつこくauthにくるよ。
来るときは一日１００回近く。

**名無しさん＠お腹いっぱい。** · NG

>>44
>自分のところにトロイの木馬を送ってきたということですか？

違います。
172.184.163.174が「Default Block Backdoor/SubSeven Trojan」という名前の規則で
マークしているポートにアクセスしてきたけどブロックしたよって事です。
ですから「トロイの木馬を送ってきた」という表現は間違ってます。

そのシマンテックのサイト見てみるとBackDoor.Gは1243、6711、6776のポートを使うみたいですね。
「Default Block Backdoor/SubSeven Trojan」という規則を探してその中を調べてみて下さい。
1243、6711、6776が監視しているポートのリストの中に入っていると思います。

ですからあなたのPCにBackDoor.Gが入っていてファイアーウォールを導入していなかったら､､､

44 · NG

>>53
導入していなかったら？

**名無しさん＠お腹いっぱい。** · NG

日付: 2001/06/10 時刻: 12:40:28
規則「Back Orifice 2000 ﾄﾛｲの木馬のﾃﾞﾌｫﾙﾄ遮断」が 210.149.231.85,Back-Orifice を遮断しました｡詳細:
ｲﾝﾊﾞｳﾝﾄﾞ UDP ﾊﾟｹｯﾄ
ﾛｰｶﾙｱﾄﾞﾚｽ､ｻｰﾋﾞｽは 210.149.231.85,Back-Orifice
ﾘﾓｰﾄｱﾄﾞﾚｽ､ｻｰﾋﾞｽは 65.35.16.57,3152
ﾌﾟﾛｾｽ名は N/A[ JPNIC database provides information on network administration. Its use is ]
[ restricted to network administration purposes. For further information, use ]
[ 'whois -h whois.nic.ad.jp help'. To suppress Japanese output, add '/e' at ]
[ the end of command, e.g. 'whois -h whois.nic.ad.jp xxx/e'. ]

Network Information: [ネットワーク情報]
a. [IPネットワークアドレス] 210.149.192.0-210.149.255.0
b. [ネットワーク名] IIJNET
f. [組織名] IIJ インターネット
g. [Organization] IIJ Internet
m. [運用責任者] TM003JP
n. [技術連絡担当者] JY018JP
p. [ネームサーバ] dns0.iij.ad.jp
p. [ネームサーバ] dns1.iij.ad.jp
y. [通知アドレス] nic-sec@iij.ad.jp
[割当年月日] 2000/04/26
[返却年月日]
[最終更新] 2000/04/28 15:56:03 (JST)
kazuto@iij.ad.jp

**名無しさん＠お腹いっぱい。** · NG

55です。
まちがえた！

**名無しさん＠お腹いっぱい。** · NG

日付: 01/06/13 時刻: 0:11:26
未使用ﾎﾟｰﾄﾌﾞﾛｯｸ機能が通信をﾌﾞﾛｯｸしました｡詳細:
ｲﾝﾊﾞｳﾝﾄﾞ TCP 接続
ﾘﾓｰﾄｱﾄﾞﾚｽ､ﾛｰｶﾙｻｰﾋﾞｽは 163.152.97.39,portmap

**名無しさん＠お腹いっぱい。** · NG

ボヨン

**名無しさん＠お腹いっぱい。** · NG

日付: 01/06/15 時刻: 1:42:54
未使用ﾎﾟｰﾄﾌﾞﾛｯｸ機能が通信をﾌﾞﾛｯｸしました｡詳細:
ｲﾝﾊﾞｳﾝﾄﾞ TCP 接続
ﾘﾓｰﾄｱﾄﾞﾚｽ､ﾛｰｶﾙｻｰﾋﾞｽは 210.0.133.14,portmap

**名無しさん＠お腹いっぱい。** · NG

もうやめなよー
意味ねえよ

**名無しさん＠お腹いっぱい。** · NG

どうしても書きたきゃ、sage進行にしろ！
といいつつ、この板、sageでも上がるときがある。
やっぱ、板ごと廃止がいい。

**名無しさん＠お腹いっぱい。** · NG

>>60-61
報告されたらまずいような事をやってるのか？

**名無しさん＠お腹いっぱい。** · NG

馬鹿が居る。

**名無しさん＠お腹いっぱい。** · NG

共産党みたいなスレだな（ｗ

**名無しさん＠お腹いっぱい。** · NG

報告すればいいだろうよ

**名無しさん＠お腹いっぱい。** · NG

日付: 01/06/16 時刻: 23:38:13
未使用ﾎﾟｰﾄﾌﾞﾛｯｸ機能が通信をﾌﾞﾛｯｸしました｡詳細:
ｲﾝﾊﾞｳﾝﾄﾞ TCP 接続
ﾘﾓｰﾄｱﾄﾞﾚｽ､ﾛｰｶﾙｻｰﾋﾞｽは 202.101.120.65,http-proxy

中国からのお客さま。

**名無しさん＠お腹いっぱい。** · NG

>>62

死ぬまでやってなさい。

**名無しさん＠お腹いっぱい。** · NG

日付: 01/06/17 時刻: 0:40:16
未使用ﾎﾟｰﾄﾌﾞﾛｯｸ機能が通信をﾌﾞﾛｯｸしました｡詳細:
ｲﾝﾊﾞｳﾝﾄﾞ TCP 接続
ﾘﾓｰﾄｱﾄﾞﾚｽ､ﾛｰｶﾙｻｰﾋﾞｽは 210.133.253.193,portmap

**名無しさん＠お腹いっぱい。** · NG

このスレはサルのセンズリ状態だな

**名無しさん＠お腹いっぱい。** · NG

大体なんでNIS限定なんだろうか。

ん、そういえば前にニュース板で、
「糞スレ立てる奴のIDの中には高確率でDとQが入ってる」
って話題になってたのを思い出したよ。

**名無しさん＠お腹いっぱい。** · NG

Korea Internet Information Service V1.0 ( created by KRNIC, 1999.6 )

query: 61.135.133.46

* 廃越奄淫誤拭企廃 whois 繕噺澗瀬(http://whois.nic.or.kr)拭辞
馬獣奄郊遇艦陥.

繕噺馬重背雁 IP爽社澗厩鎧(KRNIC)拭壕舛吉爽社亜焼鑑艦陥.

http://www.apnic.net(APNIC) 暁澗 http://www.arin.net(ARIN)拭辞繕噺背爽淑獣神.
(UNIX: whois -h whois.apnic.net [IP爽社] 暁澗 whois -h whois.arin.net [IP爽社])

* 凧壱稽穿室域 IP爽社壕雁箭託澗 http://www.nic.or.kr - "IP爽社拝雁箭託"拭辞
左叔呪赤生悟, 厩鎧拭壕舛吉 IP爽社澗廃厩昔斗掛舛左湿斗(KRNIC)亜 KRNIC噺据
ISP奄淫(www.nic.or.kr - "厩鎧昔斗掛辞搾什薦因奄淫鯉系" 凧繕)拭惟陥獣壕舛-
拝雁淫軒馬悟噺据 ISP奄淫精 IP爽社研壱梓(End-User)拭惟拝雁馬壱拝雁鎧蝕聖
廃厩昔斗掛舛左湿斗拭惟搭左背掃艦陥. 益搭左吉鎧蝕生稽 Whois 辞搾什研薦因
馬澗依脊艦陥.

- 廃厩昔斗掛舛左湿斗(Korea Network Information Center)
hostmaster@nic.or.kr

**名無しさん＠お腹いっぱい。** · NG

日付: 01/06/17 時刻: 11:01:08
未使用ﾎﾟｰﾄﾌﾞﾛｯｸ機能が通信をﾌﾞﾛｯｸしました｡詳細:
ｲﾝﾊﾞｳﾝﾄﾞ TCP 接続
ﾘﾓｰﾄｱﾄﾞﾚｽ､ﾛｰｶﾙｻｰﾋﾞｽは 210.104.155.155,portmap

**名無しさん＠お腹いっぱい。** · NG

この板に相応しいスレだな（ｗ

**名無しさん＠お腹いっぱい。** · NG

先生おしっこ

**名無しさん＠お腹いっぱい。** · NG

日付: 01/06/19 時刻: 0:20:40
未使用ﾎﾟｰﾄﾌﾞﾛｯｸ機能が通信をﾌﾞﾛｯｸしました｡詳細:
ｲﾝﾊﾞｳﾝﾄﾞ TCP 接続
ﾘﾓｰﾄｱﾄﾞﾚｽ､ﾛｰｶﾙｻｰﾋﾞｽは 63.226.104.113,portmap

**名無しさん＠お腹いっぱい。** · NG

日付: 01/06/20 時刻: 14:41:10
未使用ﾎﾟｰﾄﾌﾞﾛｯｸ機能が通信をﾌﾞﾛｯｸしました｡詳細:
ｲﾝﾊﾞｳﾝﾄﾞ TCP 接続
ﾘﾓｰﾄｱﾄﾞﾚｽ､ﾛｰｶﾙｻｰﾋﾞｽは 61.135.133.46,portmap

**名無しさん＠お腹いっぱい。** · NG

日付: 01/06/23 時刻: 1:50:51
未使用ﾎﾟｰﾄﾌﾞﾛｯｸ機能が通信をﾌﾞﾛｯｸしました｡詳細:
ｲﾝﾊﾞｳﾝﾄﾞ TCP 接続
ﾘﾓｰﾄｱﾄﾞﾚｽ､ﾛｰｶﾙｻｰﾋﾞｽは 203.186.145.75,printer

**名無しさん＠お腹いっぱい。** · NG

日付: 01/06/23 時刻: 2:54:23
未使用ﾎﾟｰﾄﾌﾞﾛｯｸ機能が通信をﾌﾞﾛｯｸしました｡詳細:
ｲﾝﾊﾞｳﾝﾄﾞ TCP 接続
ﾘﾓｰﾄｱﾄﾞﾚｽ､ﾛｰｶﾙｻｰﾋﾞｽは 210.111.240.82,ftp

**名無しさん＠お腹いっぱい。** · NG

これ報告してる奴みんな同じ奴？？

**名無しさん＠お腹いっぱい。** · NG

ほっとけ。FWキティだから。

**名無しさん＠お腹いっぱい。** · NG

日付: 01/06/24 時刻: 10:34:45
未使用ﾎﾟｰﾄﾌﾞﾛｯｸ機能が通信をﾌﾞﾛｯｸしました｡詳細:
ｲﾝﾊﾞｳﾝﾄﾞ TCP 接続
ﾘﾓｰﾄｱﾄﾞﾚｽ､ﾛｰｶﾙｻｰﾋﾞｽは 210.175.177.136,portmap

**名無しさん＠お腹いっぱい。** · NG

日付: 01/06/24 時刻: 12:34:37
未使用ﾎﾟｰﾄﾌﾞﾛｯｸ機能が通信をﾌﾞﾛｯｸしました｡詳細:
ｲﾝﾊﾞｳﾝﾄﾞ TCP 接続
ﾘﾓｰﾄｱﾄﾞﾚｽ､ﾛｰｶﾙｻｰﾋﾞｽは 211.251.150.1,portmap

**名無しさん＠お腹いっぱい。** · NG

日付: 01/06/25 時刻: 1:03:10
未使用ﾎﾟｰﾄﾌﾞﾛｯｸ機能が通信をﾌﾞﾛｯｸしました｡詳細:
ｲﾝﾊﾞｳﾝﾄﾞ TCP 接続
ﾘﾓｰﾄｱﾄﾞﾚｽ､ﾛｰｶﾙｻｰﾋﾞｽは 202.105.179.118,portmap

**名無しさん＠お腹いっぱい。** · NG

日付: 01/06/25 時刻: 0:58:44
未使用ﾎﾟｰﾄﾌﾞﾛｯｸ機能が通信をﾌﾞﾛｯｸしました｡詳細:
ｲﾝﾊﾞｳﾝﾄﾞ TCP 接続
ﾘﾓｰﾄｱﾄﾞﾚｽ､ﾛｰｶﾙｻｰﾋﾞｽは 211.9.39.193,auth

会社からやるな

**名無しさん＠お腹いっぱい。** · NG

日付: 01/06/25 時刻: 3:31:59
未使用ﾎﾟｰﾄﾌﾞﾛｯｸ機能が通信をﾌﾞﾛｯｸしました｡詳細:
ｲﾝﾊﾞｳﾝﾄﾞ TCP 接続
ﾘﾓｰﾄｱﾄﾞﾚｽ､ﾛｰｶﾙｻｰﾋﾞｽは 210.90.168.5,portmap

**名無しさん＠お腹いっぱい。** · NG

>>84
ｱﾎﾊｯｹﾝ(w

**名無しさん＠お腹いっぱい。** · NG

>>84
authって分かるのか(w ほんまアホや！
m. [Administrative Contact] EW002JP
n. [Technical Contact] NH815JP
p. [Name Server] ns.cns.co.jp
p. [Name Server] ns.ipro.ad.jp
y. [Reply Mail] machine@cns.co.jp
himori@cns.co.jp

**ななしーさん** · NG

厨房な質問だろうなと思いつつ聞いてしまうんですけど、
もしNIS(or NPF)にセキュリティーホールが見つかって、
ここにせっせとアタック記録アゲている人のIPがわかれば
一網打尽なんですよね？＞ALL

あり得ない話しでしょうけど。あぶないような気も……。

**名無しさん＠お腹いっぱい。** · NG

>>88
固定ＩＰでやってる人はまずいだろうね。
それにしても報告してる人を脅かすような発言だね。
このスレ反対派の人？

**名無しさん＠お腹いっぱい。** · NG

日付: 01/06/26 時刻: 2:42:44
未使用ﾎﾟｰﾄﾌﾞﾛｯｸ機能が通信をﾌﾞﾛｯｸしました｡詳細:
ｲﾝﾊﾞｳﾝﾄﾞ TCP 接続
ﾘﾓｰﾄｱﾄﾞﾚｽ､ﾛｰｶﾙｻｰﾋﾞｽは 210.45.160.6,domain

**ななしーさん** · NG

>>89
88です

反対派ではないです。共有したいという気持ちはわかるんで。
でもあぶなそ～な感じもしてるんで、様子見と言うところです。

**名無しさん＠お腹いっぱい。** · NG

日付: 01/06/27 時刻: 1:52:34
規則「Default Block Backdoor/SubSeven Trojan」が oemcomputer,27374 をﾌﾞﾛｯｸしました｡詳細:
ｲﾝﾊﾞｳﾝﾄﾞ TCP 接続
ﾛｰｶﾙｱﾄﾞﾚｽ､ｻｰﾋﾞｽは oemcomputer,27374
ﾘﾓｰﾄｱﾄﾞﾚｽ､ｻｰﾋﾞｽは 65.92.44.199,3902
ﾌﾟﾛｾｽ名は N/A

**名無しさん＠お腹いっぱい。** · NG

ピンポンダッシュを報告し続けることが意義のある行為なら大賛成だが

**名無しさん＠お腹いっぱい。** · NG

>>93
ピンポンダッシュ常習犯が見つかるかもしれないじゃん。

**名無しさん＠お腹いっぱい。** · NG

日付: 2001/06/25 時刻: 11:34:45
規則「Default Block Senna Spy Trojan」が 202.229.179.70,11000 をﾌﾞﾛｯｸしました｡詳細:
ｲﾝﾊﾞｳﾝﾄﾞ TCP 接続
ﾛｰｶﾙｱﾄﾞﾚｽ､ﾘﾓｰﾄｱﾄﾞﾚｽ､ｻｰﾋﾞｽは 210.189.72.101,8824
ﾌﾟﾛｾｽ名は N/A

**名無しさん＠お腹いっぱい。** · NG

日付: 01/06/28 時刻: 1:10:30
未使用ﾎﾟｰﾄﾌﾞﾛｯｸ機能が通信をﾌﾞﾛｯｸしました｡詳細:
ｲﾝﾊﾞｳﾝﾄﾞ TCP 接続
ﾘﾓｰﾄｱﾄﾞﾚｽ､ﾛｰｶﾙｻｰﾋﾞｽは 193.251.47.192,ftp

逆にアクセスしたら

日付: 01/06/28 時刻: 1:13:48
今回 1 回だけﾕｰｻﾞｰが選択したのは「ﾌﾞﾛｯｸ」通信｡詳細:
ｲﾝﾊﾞｳﾝﾄﾞ UDP ﾊﾟｹｯﾄ
ﾛｰｶﾙｱﾄﾞﾚｽ､ｻｰﾋﾞｽは ***.***.***.***,nbname
ﾘﾓｰﾄｱﾄﾞﾚｽ､ｻｰﾋﾞｽは 193.251.47.192,1212
ﾌﾟﾛｾｽ名は C:\WINDOWS\SYSTEM\RNAAPP.EXE

だと。

**名無しさん＠お腹いっぱい。** · NG

日付: 01/06/29 時刻: 0:48:55
規則「Default Block NetBus Trojan」が --------,NetBus をﾌﾞﾛｯｸしました｡詳細:
ｲﾝﾊﾞｳﾝﾄﾞ TCP 接続
ﾛｰｶﾙｱﾄﾞﾚｽ､ｻｰﾋﾞｽは --------,NetBus
ﾘﾓｰﾄｱﾄﾞﾚｽ､ｻｰﾋﾞｽは 211.210.165.128,1317
ﾌﾟﾛｾｽ名は N/A

**せっせと報告** · NG

日付: 01/06/29 時刻: 2:27:19
未使用ﾎﾟｰﾄﾌﾞﾛｯｸ機能が通信をﾌﾞﾛｯｸしました｡詳細:
ｲﾝﾊﾞｳﾝﾄﾞ TCP 接続
ﾘﾓｰﾄｱﾄﾞﾚｽ､ﾛｰｶﾙｻｰﾋﾞｽは 217.57.94.178,portmap

**age** · NG

(TCP Port 111) from 216.133.228.26 (TCP Port 43777)

**１００** · NG

The firewall has blocked Internet access to your computer (ICMP Unreachable) from
203.138.68.218.

**Ｒ．ｈ** · NG

202.229.41.147