不正アクセス晒しコーナー

**ﾎﾟｯｸﾝ** · NG

晒せ！！

**ﾎﾟｯｸﾝ** · NG

IP: 61.224.13.153
Node: ADAM
Group: WORKGROUP
NetBIOS: ADAM
MAC: 444553547777
DNS: 61-224-13-153.HINET-IP.hinet.net

**名無しさん＠お腹いっぱい。** · NG

今夜は、異様にポートスキャンが多いな。
お祭りなのか？

**名無しさん＠お腹いっぱい。** · NG

どこが不正アクセスを晒してるんだ?
whoisの不正利用を自ら晒してるってか? (w

**名無しさん＠お腹いっぱい。** · NG

おまえらほんとにポートスキャン好きなんだな・・・

**名無しさん＠お腹いっぱい。** · NG

このスレは雑談専用スレに生まれ変わりました。

**名無しさん＠お腹いっぱい。** · NG

202.223.124.199 ←ひつこい
202.100.249.199 ←今日一番のり

**名無しさん＠お腹いっぱい。** · NG

まあ隔離スレなんだからいいんじゃないの。ほっとけば

**名無しさん＠お腹いっぱい。** · NG

ここは不正アクセスを晒すスレです。IPを晒すスレではありません。
お間違えのないように。

**名無しさん＠お腹いっぱい。** · NG

マジで1みたいな糞は死んでくれ

**名無しさん＠お腹いっぱい。** · NG

「Hatten ar din （駄スレはあんたのもの！）」
ラララ～
Ah～、ohohohoh

>>1は（ひきこもっていて）ヤバイよ！変だ？
>>1は（鬱になってて）ヤバイよ！変すぎる！
「Hatten ar din （駄スレはあんたのもの！）」
「Hatt-baby （やーい、悲惨な>>1野郎！）」

このスレ、変だよ？
そうそう、このスレ、変すぎる！
「Hatten ar din （駄スレはあんたのもの！）」
「Hatt-baby （やーい、悲惨な>>1野郎！）」

あーあ、どうしようもな。鬱になるってわかってるじゃん。
楽しかったしね。
「Hatten ar din （駄スレはあんたのもの！）」
「Hatt-baby （やーい、悲惨な>>1野郎！）」

**名無しさん＠お腹いっぱい。** · NG

IP: 202.216.40.252
DNS: eng.gip.ad.jp

**名無しさん＠お腹いっぱい。** · NG

不正アクセスって何？って聞いてみたいな

**(´ー｀)y-~~~** · NG

やれやれ。。。

**名無しさん＠お腹いっぱい。** · NG

age

**名無しさん＠お腹いっぱい。** · NG

PC初心者板辺りに逝ってくれよ初心者は

**名無し** · NG

>>7の「ひつこい」って方言ですか？

ひつこ・い

（形）［文］クひつこ・し
「しつこい」の転。「―・く食い下がる」

**名無しさん＠お腹いっぱい。** · NG

>>11
それ自体が寒い

**名無しさん＠お腹いっぱい。** · NG

まぁ糞スレにはお似合いさ (´ー｀)y─~~~~~
それとやたら糞スレ上げてる奴がいるなぁ

**名無しさん＠お腹いっぱい。** · NG

ガイシュツかもしれませんが

サービス: Napster
ポート: 6699
モード: TCP
に、ここ何日間一日中ずっとアクセスがあります。
これってどうゆう事か？よくあることですか？。

**名無しさん＠お腹いっぱい。** · NG

Napsterって思いっきり書いてあるやんけ
ナプ使ってんだろ？6699はナプとかMXとかの共有ポートだから気にするな
それとこんな糞スレで質問せんで質問スレに書いたらどうかね
（この質問じゃ多分煽られるだろうが）

**名無しさん＠お腹いっぱい。** · NG

>>21さん
どうもありがとう、とても気になってやもんで。
御指摘のとうりほかでは恥ずかしくここでしました（藁

**(´ー｀)y-~~~** · NG

初級ネットとここで
同じ質問に答えた事あるなあ

もうちょっと早ければ
がいしゅつですです。。。
って書けたんだけど

**名無しさん＠お腹いっぱい。** · NG

IP: 61.126.227.137
DNS: p0137-ipad01obiyama.kumamoto.ocn.ne.jp

**やっぱり** · NG

やっぱりｔｃｐラッパー入れようかな。。。。。
Sep 18 00:01:53 u0 login: [ID 658745 auth.crit] REPEATED LOGIN FAILURES ON /dev/pts/4 FROM 202.29.26.80, oracle

**串つきですが** · NG

さっきから現在進行形で、ｒｏｏｔ権限とりたがっているようで。
串のＩＰ晒したって意味ないんですが（苦
とりあえずこんなん来てます。（ｗ
202.213.217.72 - - [19/Sep/2001:00:47:14 +0900] "GET /msadc/..%5c../..%5c../..%5c/..ﾁ../..ﾁ../..ﾁ../winnt/system32/cmd.exe HTTP/1.0" 404 215
202.213.217.72 - - [19/Sep/2001:00:48:44 +0900] "GET /scripts/..ﾁ../winnt/system32/cmd.exe HTTP/1.0" 404 215
202.213.217.72 - - [19/Sep/2001:00:50:15 +0900] "GET /sc?/c+dir HTTP/1.0" 404 215
202.102.240.129 - - [19/Sep/2001:00:51:50 +0900] "GET /scripts/root.exe?/c+dir HTTP/1.0" 404 234
202.213.217.72 - - [19/Sep/2001:00:51:45 +0900] "GET /scripts/..?../winnt/system32/cmd.exe HTTP/1.0" 404 215
202.213.217.72 - - [19/Sep/2001:00:53:38 +0900] "GET /scripts/..・c../winnt/system32/cmd.exe HTTP/1.0" 400 190
202.87.40.235 - - [19/Sep/2001:00:54:16 +0900] "GET /scripts/root.exe?/c+dir HTTP/1.0" 404 234
202.213.217.72 - - [19/Sep/2001:00:54:02 +0900] "GET /scripts/..・c../winnt/system32/cmd.exe HTTP/1.0" 400 190
202.87.40.235 - - [19/Sep/2001:00:54:22 +0900] "GET /MSADC/root.exe?/c+dir HTTP/1.0" 404 235
202.87.40.235 - - [19/Sep/2001:00:55:53 +0900] "GET /c/winnt/system32/cmd.exe?/c+dir HTTP/1.0" 404 245

**２６ごめん** · NG

別スレで書かれてた。鬱死

**名無しさん＠お腹いっぱい。** · NG

[ JPNIC database provides information on network administration. Its use is ]
[ restricted to network administration purposes. For further information, use ]
[ 'whois -h whois.nic.ad.jp help'. To suppress Japanese output, add '/e' at ]
[ the end of command, e.g. 'whois -h whois.nic.ad.jp xxx/e'. ]

東京めたりっく通信株式会社 (Tokyo Metallic Communications Corp.)
SUBA-345-ADK [サブアロケーション] 61.202.221.0
ワールドアクセル株式会社 (WORLD AXLE CORPORATION)
WORLDAXLE [61.202.221.192 <-> 61.202.221.223] 61.202.221.192/27

これ何の会社？ワールドアクセル㈱

**名無しさん＠お腹いっぱい。** · NG

ttp://210.188.150.143/

**名無しさん＠お腹いっぱい。** · NG

アイドル画像が送られてくるっす。

**名無しさん＠お腹いっぱい。** · NG

>>25
telnetなんぞ開けとくな。

**名無しさん＠お腹いっぱい。** · NG

uxsv007.tbgu.ac.jp

決まった時間にメールサーバーのパスを走査してきやがる

どう考えても特定の人物の受講カリキュラムに連動しているとしか思えん

苦情申し立てても対応無し

**名無しさん＠お腹いっぱい。** · NG

恐らく全員学生

--------------
216.181.159
202.199.64.5
202.99.213.7
142.26.202.3

**名無しさん＠お腹いっぱい。** · NG

IP: 62.57.18.86
Node: XAVI
Group: XAVIER
NetBIOS: __MSBROWSE__
MAC: 00502220357B
DNS: docs19-86.menta.net

IP: 4.35.41.221
Node: PULIDO
Group: MY COMPUTER
DNS: lsanca1-ar8-041-221.lsanca1.dsl.gtei.net
NetBIOS: PULIDO
MAC: 00E07DB9A348

IP: 64.123.68.80
Node: COMPUTER
Group: WORKGROUP
NetBIOS: COMPUTER
MAC: 444553547777
DNS: adsl-64-123-68-80.dsl.snantx.swbell.net

IP: 61.112.105.89
DNS: p4089-ip01yamaguchi.yamaguchi.ocn.ne.jp

IP: 206.170.6.80
DNS: ppp-206-170-6-80.rdcy01.pacbell.net

IP: 61.201.60.236
DNS: RIFba-08p236.ppp13.odn.ad.jp

IP: 61.192.66.43
DNS: zaq3dc0422b.zaq.ne.jp

IP: 211.125.68.12
DNS: kagoshimaipconnect-ppp-211-125-68-12.interq.or.jp

**名無しさん＠お腹いっぱい。** · NG

こんなもん晒したって何か役に立つのか？

**名無しさん＠お腹いっぱい。** · NG

執拗にポートスキャンを試みる糞野郎。
62.211.252.88

**名無しさん＠お腹いっぱい。** · NG

>>36
それ俺

**名無しさん＠お腹いっぱい。** · NG

IP: 43.231.136.58
DNS: YahooBB231136058.bbtec.net

**こいつ** · NG

212 123 225 149

**名無しさん＠お腹いっぱい。** · NG

210 59 147 149

_ · NG

80.136.51.43
p5088332B.dip.t-dialin.net

1 · NG

ip3e83b582.speed.planet.nl

**初心者** · NG

63.12.2.252←こいつウッゼ～

**名無しさん＠お腹いっぱい。** · NG

６１．１５３．１９４．１９４

ここのネットワークセキュリティ掲示板見ている最中にまでポートスキャンしてきやがる。
いったい誰なんだろう？？？？？

**名無しさん＠お腹いっぱい。** · NG

>>44
あ、それって漏れ

４４ · NG

６１．１４５．１５８．１４２

こんども、誰が何のようなんだろう。

**名無しさん＠お腹いっぱい。** · NG

日付: 2002/02/03 時刻: 18:19:16
規則「Default Block NetBus Trojan」が v1v8s8,NetBus をﾌﾞﾛｯｸしました｡詳細:
ｲﾝﾊﾞｳﾝﾄﾞ TCP 接続
ﾛｰｶﾙｱﾄﾞﾚｽ､ｻｰﾋﾞｽは v1v8s8,NetBus
ﾘﾓｰﾄｱﾄﾞﾚｽ､ｻｰﾋﾞｽは 61.81.2.91,2424
ﾌﾟﾛｾｽ名は N/A

**名無しさん＠お腹いっぱい。** · NG

>>46
中国からのお客さんらしいね。

IP アドレス: 61.153.194.194
所在地： BEIJING (PEKING) (39.930N, 116.350E)
ネットワーク： YUHUAN-EDUCATION-COMMITTEE

**名無しさん＠お腹いっぱい。** · NG

>>46
IP アドレス: 61.145.158.142
所在地： BEIJING (PEKING) (39.930N, 116.350E)
ネットワーク： CHINANET-GD

**４４・４６** · NG

＞＞４８・４９

サンキュウー！
中国か。
朝鮮半島以外のアクセスもあるんだ？
勉強になったよ。

**名無しさん＠お腹いっぱい。** · NG

BlackIceの掲示板ってここですか？

**名無しさん＠お腹いっぱい。** · NG

>>51
↓ここここ

＿■■■BlackICEスレ 2■■■＿
http://pc.2ch.net/test/read.cgi/sec/1012458984/

**名無しさん＠お腹いっぱい。** · NG

なんでココと間違える？＜BlackIceの掲示板

**名無しさん＠お腹いっぱい。** · NG

IP: 218.47.219.240
DNS: i219240.ap.plala.or.jp
Node: SAKAUE17
Group: WORKGROUP
MAC: 444553547777
↑きもぃ～毎日来るよ

**cheshire-cat** · NG

このスレにふさわしい話題かどうかは難しいんだけど。

CodeRed Ⅱのお客がやってきた。
電話で「感染しとるがな」、と通報したが、向こうは何だかふざけた態度。
数日後、「うちはウニなんで、感染するわけ無い。言いがかりは止めて欲しい、不愉快だ」、なんて高圧的なメルが来た。
すご～く頭に来たんで、徹底的にマーク。
その結果、ウニがプロキシサーバーかIPマスカレードしていて、下の複数のパソやWebサーバーが感染済みらしいと判断。

抗議のメル送ったけど、返事もよこさない。そのうち感染活動も消えた。
こいつ、狩ってもいい？

**名無しさん＠お腹いっぱい。** · NG

ﾌｧｲｱｳｫｰﾙは 218.5.244.21 (TCP Port 2346) [TCP Flags: S]. から、このｺﾝﾋﾟｭｰﾀ (HTTP) へのｲﾝﾀｰﾈｯﾄｱｸｾｽをﾌﾞﾛｯｸしました。

日時: 02/02/05 20:57:04

ﾌｧｲｱｳｫｰﾙは 218.31.215.70 (TCP Port 4732) [TCP Flags: S]. から、このｺﾝﾋﾟｭｰﾀ (HTTP) へのｲﾝﾀｰﾈｯﾄｱｸｾｽをﾌﾞﾛｯｸしました。

日時: 02/02/05 20:52:56
ﾌｧｲｱｳｫｰﾙは 218.5.244.21 (TCP Port 3758) [TCP Flags: S]. から、このｺﾝﾋﾟｭｰﾀ (HTTP) へのｲﾝﾀｰﾈｯﾄｱｸｾｽをﾌﾞﾛｯｸしました。
ﾌｧｲｱｳｫｰﾙは 218.27.87.94 (TCP Port 3963) [TCP Flags: S]. から、このｺﾝﾋﾟｭｰﾀ (HTTP) へのｲﾝﾀｰﾈｯﾄｱｸｾｽをﾌﾞﾛｯｸしました。

日時: 02/02/05 20:36:58

**名無しさん＠お腹いっぱい。** · NG

>>55
(；ﾟДﾟ) や、やっちまえーｶﾞﾀｶﾞﾀﾌﾞﾙﾌﾞﾙ

**cheshire-cat** · NG

>>57
親会社の管理者に経緯を通報したよ。
後のことは知らん。かわいそうに・・・
ある日突然、担当者が替わったらしい。

NG

>>58
そもそも初代CodeRedが爆発的に流行した原因が、
ProxyやIPマスカレードやNATで守られたLAN内部にあるIISサーバには
「セキュリティパッチなど当てなくても侵入される心配はない」という
セキュリティに対する甘さだったわけで…。

その管理者、学習とか進歩とかいうものがないね。

**名無しさん＠お腹いっぱい。** · NG

CodeGreen再発動

**たれこみ屋** · NG

ハクラレテルトオモワレ

http://www.e-words.ne.jp/
http://www.e-words.ne.jp/request.asp

**名無しさん＠お腹いっぱい。** · NG

ここも
http://circle.excite.co.jp/

**名無しさん＠お腹いっぱい。** · NG

今まで海外しか不正アクセスなかったのに、国内で初めて
不正アクセスされました。

http://www.michiyoko.co.jp
株式会社　道洋行
〒920-0364
石川県金沢市松島2-191 ImageStation COM
phone 076-269-8888　fax 076-269-8899
Email:info@michiyoko.co.jp

**名無しさん＠お腹いっぱい。** · NG

不正アクセスって意味わかっていってのかね、ここのぼくちゃんたちは（ﾌﾟ

**名無しさん＠お腹いっぱい。** · NG

↑実は自分が知らないから聞こうとしてるに１００リラ。

**名無しさん＠お腹いっぱい。** · NG

ぼくぅ half open scan ってしってる？（ﾌﾟ

**名無しさん＠お腹いっぱい。** · NG

↑ネットで検索できて答えがわかることしかしらないに１００ﾍﾟﾘｶ

**名無しさん＠お腹いっぱい。** · NG

ま、ぼくちゃんは不整アクセスごっこしてよろこんでなさいってことだな（ﾌﾟ

**名無しさん＠お腹いっぱい。** · NG

↑もう何も言えないから煽り言葉

**名無しさん＠お腹いっぱい。** · NG

あーあ、なんか電車のなかで騒がしい消防を注意した時のような後味悪さだなぁ。

もう邪魔しないから、どうぞ不省アクセスごっこを続けてくれよ。さっどうぞどうぞ（ﾌﾟ

**名無しさん＠お腹いっぱい。** · NG

61.133.84.87
61.153.131.28

２ｃｈ繋いだとたん、２分間の間に連続してポートスキャンしてきた。
どこの人かな？

**名無しさん＠お腹いっぱい。** · NG

と、書き込んだとたん

６１．１３４．４９．４６

がポートスキャンしてきた。
２ｃｈを見てる奴を狙っているのか？

**(´ー｀)y－~~~** · NG

不正ｱｸｾｽってのはﾕｰｻﾞｱｶｳﾝﾄ取っちゃう事ですよん。。
具体的には他人の id と password 使ってﾈｯﾄに繋ぐだとかね
成りすましってﾔﾂ

ping やら portscanning の事ではないんだよねえ
繋がらない時ﾈｯﾄﾜｰｸの状況を ping で調べる
ﾕｰｻﾞに portscanning をして２ちゃんねるみたいにｱｸｾｽ規制に使ったりする

だから載らないだろ
「会社員の男性、上司の家のPCに ping して逮捕」とか
「夫の浮気相手のPCに portscanning で32歳主婦が逮捕」
とかさ

だとかﾚｽしてみる暇な漏れ

**(´ー｀)y－~~~** · NG

不正ｱｸｾｽってのはidとﾊﾟｽﾜｰﾄﾞ取って
他人に成りすましてｱｸｾｽする事だけどね

間違ってもpingとかportscanの事じゃないよん。。

**名無しさん＠お腹いっぱい。** · NG

>>73-74
先生、質問です！

１．pingストームや SYN flood などのアタックが、アプリケーションや
サービスのバグを引き起こすことを狙って行われた場合。また、
その結果侵入に繋がった場合。

２．IDとパスワードによるものではなく、管理の悪いWebサーバーの脆弱点
をついて、既定どおりのサービスを使用して侵入書き換えを行った場合。
（たとえば脆弱なCGIの実行が許可されていて、送信フォームから
　システムコマンドが実行可能など）

３．IDとパスワードによるものではなく、ソフトウェアの脆弱性を狙って
侵入、ファイルを書き換えした場合。
（故意にBOFを発生させて、動作中のサービスを一部書き換えなど）

【質問１】これらは何れも「不正アクセス」とは呼ばないんでしょうか？？
【質問２】呼ばない場合、これらの行為を行っても「不正アクセス防止法」
で逮捕されることはないのでしょうか？

**名無しさん＠お腹いっぱい。** · NG

>>75
73-74の先生じゃないけど、気づかれなければいいんだよ。
本物はなにも痕跡を残さないってことさ。

法律なんて馬鹿が決めたもの。
そんなものに左右されてあんたの逝き方変えてどうするよ（ﾜﾗ

**名無しさん＠お腹いっぱい。** · NG

>>76
いやー逝き方は変えないけど、やっぱり気にしますよ。
だってね「不正アクセス防止法」って今までの法律では
取り締まれない部分に網をのばしたもんでしょ？
データの書き換えを「器物破損」、読み出しを「窃盗罪」
だけなら幾らそのような行為がログに残っても、実際に
破損や窃盗の事実が無いと取り締まれない。

気づかれなければって言っても実際リアルタイムの侵入検知が
効いてる場合なんか、中途半端なスキルでは無理だよ。
ということは、そのような行為を検知されただけで逮捕の十分な
証拠たり得るのか？それともIDとパスワード使った侵入以外では
実際の損害さえ起こさなければ逮捕されないのか？
ちゃんと知っとかないと安心して他人様のＰＣつっついて遊べませんよ。

**名無しさん＠お腹いっぱい。** · NG

http://isweb30.infoseek.co.jp/art/sto314/

**名無しさん＠お腹いっぱい。** · NG

>>77
そうだね、だから練習はローカルでやっておくんだよ。
むこうにログ残すようなﾔｼはその程度のレベルってことで無視。

>それともIDとパスワード使った侵入以外では
>実際の損害さえ起こさなければ逮捕されないのか？

されないよ。

**名無しさん＠お腹いっぱい。** · NG

> されないよ。
う～ん、そーなんすか。前例も無いのかな。
まーしかし、信用して安心してツツいてたら、うっかりデータ壊して
「器物破損」するかもしれないし。やっぱり中途半端な厨房スキルでは
ダメですね。ご忠告どおり、そのローカルで練習ってのやってみます。
アリガト>>79さん

**名無しさん＠お腹いっぱい。** · NG

　　　　＿＿＿＿_
　　　　(＿＿＿____)　／￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣
　　　∧∧-冖∧∧＜　警部、ﾊｶ予備軍がいるという情報です！
　 0/(ﾟДﾟ)_＿(ﾟДﾟ)「0＼
　γ |￣ゝ＝＝/￣| ヽ　￣￣￣￣￣￣￣￣￣￣￣￣￣￣
　|　o○‐⊆二⊇‐○o | 　／￣￣￣￣￣￣￣
　|_￣_￣∈三∋￣_￣_|＜よし、一斉検挙！！
　||￣|￣￣￣￣￣||￣| 　＼
￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣
　　　　＿__　　　　　　　　　　　　　　　　　　　　　　　　　　　　＿__
||　/⌒＼_ ＼ヽ　　　　　　　　　　　　　　　　　　　　　 ||　/⌒＼_ ＼ヽ
||　|＿＠|＿_』_］＿＿＿＿＿＿＿￣￣―‐‐‐‐　　　　||　|＿＠|＿_』_］＿＿＿＿＿＿＿￣￣―‐‐‐‐
||　　（｀∀´ )∂)＼―――――‐‐‐‐‐　　　　　　　　　||　　（´∀｀ )∂)＼―――――‐‐‐‐‐
||　|￣￣￣￣￣|￣―――――＿＿＿＿______　　　 ||　|￣￣￣￣￣|￣―――――＿＿＿＿______
⊂ | ⊂二二⊃　|―――――‐‐　　　　　　　　　　　 ⊂ | ⊂二二⊃　|―――――‐‐
　　| 　。　。　 |￣￣￣￣￣￣￣￣　　　　　　　　　　| 　。　。　 |￣￣￣￣￣￣￣￣
　　| 　。　。　　|＿＿＿＿＿＿＿＿＿――――　　　| 　。　。　　|＿＿＿＿＿＿＿＿＿――――
　　| 　。　。　 |――――――――‐‐‐‐　　　　　　　| 　。　。　 |――――――――‐‐‐‐
　　|＿＿＿＿＿|――――＿＿＿＿___ 　　　　　　　　 |＿＿＿＿＿|――――＿＿＿＿___
ダダダッ　　　　　　　　　　　　　　　　　　　　　　　　　　ダダダダダダッ

**名無しさん＠お腹いっぱい。** · NG

日付: 2002/02/06 時刻: 22:40:50
規則「Default Block NetBus Trojan」が o4b3r4,NetBus をﾌﾞﾛｯｸしました｡詳細:
ｲﾝﾊﾞｳﾝﾄﾞ TCP 接続
ﾛｰｶﾙｱﾄﾞﾚｽ､ｻｰﾋﾞｽは o4b3r4,NetBus
ﾘﾓｰﾄｱﾄﾞﾚｽ､ｻｰﾋﾞｽは 211.201.239.84,2753
ﾌﾟﾛｾｽ名は N/A

**名無しさん＠お腹いっぱい。** · NG

規則「Default Block Backdoor/SubSeven Trojan」が 61.123.94.7,27374 をﾌﾞﾛｯｸしました｡詳細:
ｲﾝﾊﾞｳﾝﾄﾞ TCP 接続
ﾛｰｶﾙｱﾄﾞﾚｽ､ｻｰﾋﾞｽは 61.123.94.7,27374
ﾘﾓｰﾄｱﾄﾞﾚｽ､ｻｰﾋﾞｽは 61.248.3.226,2763
ﾌﾟﾛｾｽ名は N/A

**準備行為ってなかった？** · NG

**cheshire-cat** · NG

>>84
無かった。けど3条見ると、侵入しただけでタイーホじゃ？
http://law.e-gov.go.jp/htmldata/H11/H11HO128.htm

**cheshire-cat** · NG

いつの間にかデッドリンクに・・

**名無しさん＠お腹いっぱい。** · NG

ﾌｧｲｱｳｫｰﾙは 218.5.1.72 (TCP Port 3272) [TCP Flags: S]. から、このｺﾝﾋﾟｭｰﾀ (HTTP) へのｲﾝﾀｰﾈｯﾄｱｸｾｽをﾌﾞﾛｯｸしました。

日時: 02/02/06 21:33:58

ﾌｧｲｱｳｫｰﾙは 218.24.129.74 (TCP Port 1401) [TCP Flags: S]. から、このｺﾝﾋﾟｭｰﾀ (HTTP) へのｲﾝﾀｰﾈｯﾄｱｸｾｽをﾌﾞﾛｯｸしました。

日時: 02/02/06 22:14:18

ﾌｧｲｱｳｫｰﾙは 218.0.31.17 (TCP Port 2940) [TCP Flags: S]. から、このｺﾝﾋﾟｭｰﾀ (HTTP) へのｲﾝﾀｰﾈｯﾄｱｸｾｽをﾌﾞﾛｯｸしました。

日時: 02/02/06 22:39:04

ﾌｧｲｱｳｫｰﾙは 218.139.112.24 (TCP Port 3323) [TCP Flags: S]. から、このｺﾝﾋﾟｭｰﾀ (HTTP) へのｲﾝﾀｰﾈｯﾄｱｸｾｽをﾌﾞﾛｯｸしました。

日時: 02/02/06 22:47:26

８４ · NG

>>85
そのサイト消滅。
一番上は「電子政府の総合窓口」

**cheshire-cat** · NG

>>88
すまんっす。朝からトイレ往復状態で気が緩んだ。

90 · NG

>>54
IP: 218.47.22.66
Node: SAKAUE17
Group: WORKGROUP
NetBIOS: WORKGROUP
DNS: i022066.ap.plala.or.jp
MAC: 444553547777
俺のアイスも反応した

80 · NG

厨房からﾊｶ予備軍に昇格したようで…。ﾁｮﾄ嬉し。
すばやいリアクションありがと(笑)>>81

80 · NG

なるほど、↓ここ見ると不正アクセス関連行為という分類になってますね～。
http://www.soumu.go.jp/joho_tsusin/pressrelease/japanese/joho_tsusin/010209_2a.html

◆E5hMBT7I · NG

↓でもごく一部一年前から続いてる
ｳｲﾙｽﾊﾞｽﾀｰ2002 ﾛｸﾞﾘｽﾄ
種類時刻受信/送信ﾌﾟﾛﾄｺﾙ送信元IPｱﾄﾞﾚｽ送信元ﾎﾟｰﾄ説明
ﾌｧｲｱｳｫｰﾙ 17:45:11 受信 UDP 210.91.97.21 137 NetBIOS Browsing
ﾌｧｲｱｳｫｰﾙ 17:45:12 受信 UDP 210.91.97.21 137 NetBIOS Browsing
ﾌｧｲｱｳｫｰﾙ 17:45:14 受信 UDP 210.91.97.21 137 NetBIOS Browsing
ｸﾛｰｷﾝｸﾞ 18:19:03 受信 TCP 210.12.13.29 3921 Cloaking
ｸﾛｰｷﾝｸﾞ 18:19:07 受信 TCP 210.12.13.29 3921 Cloaking
ｸﾛｰｷﾝｸﾞ 19:03:04 受信 TCP 210.141.235.140 2315 Cloaking
ｸﾛｰｷﾝｸﾞ 19:03:07 受信 TCP 210.141.235.140 2315 Cloaking
ｸﾛｰｷﾝｸﾞ 19:47:02 受信 TCP 210.141.235.140 3187 Cloaking
ｸﾛｰｷﾝｸﾞ 19:47:05 受信 TCP 210.141.235.140 3187 Cloaking
ｸﾛｰｷﾝｸﾞ 20:03:48 受信 TCP 210.106.25.2 4474 Cloaking
ｸﾛｰｷﾝｸﾞ 20:03:51 受信 TCP 210.106.25.2 4474 Cloaking
ｸﾛｰｷﾝｸﾞ 20:10:52 受信 TCP 210.26.216.2 2063 Cloaking
ｸﾛｰｷﾝｸﾞ 20:10:55 受信 TCP 210.26.216.2 2063 Cloaking
ｸﾛｰｷﾝｸﾞ 20:43:11 受信 TCP 210.141.235.140 4928 Cloaking
ｸﾛｰｷﾝｸﾞ 20:43:14 受信 TCP 210.141.235.140 4928 Cloaking
ｸﾛｰｷﾝｸﾞ 20:55:27 受信 TCP 210.110.135.191 4879 Cloaking
ｸﾛｰｷﾝｸﾞ 20:55:30 受信 TCP 210.110.135.191 4879 Cloaking
ｸﾛｰｷﾝｸﾞ 21:38:17 受信 TCP 210.141.235.140 4897 Cloaking
ｸﾛｰｷﾝｸﾞ 21:38:20 受信 TCP 210.141.235.140 4897 Cloaking
ｸﾛｰｷﾝｸﾞ 21:49:36 受信 TCP 210.141.235.140 3698 Cloaking
ｸﾛｰｷﾝｸﾞ 21:49:39 受信 TCP 210.141.235.140 3698 Cloaking
ｸﾛｰｷﾝｸﾞ 22:10:03 受信 TCP 210.141.235.140 2956 Cloaking
ｸﾛｰｷﾝｸﾞ 22:10:06 受信 TCP 210.141.235.140 2956 Cloaking
ｸﾛｰｷﾝｸﾞ 22:23:08 受信 TCP 210.141.235.140 2055 Cloaking
ｸﾛｰｷﾝｸﾞ 22:23:11 受信 TCP 210.141.235.140 2055 Cloaking
ｸﾛｰｷﾝｸﾞ 22:45:35 受信 TCP 210.141.235.140 4781 Cloaking
ｸﾛｰｷﾝｸﾞ 22:45:38 受信 TCP 210.141.235.140 4781 Cloaking
ｸﾛｰｷﾝｸﾞ 22:54:03 受信 TCP 210.141.235.140 2722 Cloaking
ｸﾛｰｷﾝｸﾞ 22:54:06 受信 TCP 210.141.235.140 2722 Cloaking
ｸﾛｰｷﾝｸﾞ 23:39:44 受信 TCP 210.141.124.66 1449 Cloaking
ｸﾛｰｷﾝｸﾞ 23:39:47 受信 TCP 210.141.124.66 1449 Cloaking
ｸﾛｰｷﾝｸﾞ 23:48:37 受信 TCP 195.124.54.34 26871 Cloaking
ｸﾛｰｷﾝｸﾞ 23:48:40 受信 TCP 195.124.54.34 26871 Cloaking
ｸﾛｰｷﾝｸﾞ 23:48:46 受信 TCP 195.124.54.34 26871 Cloaking

**名無しさん＠お腹いっぱい。** · NG

211.204.141.194

**名無しさん＠お腹いっぱい。** · NG

>>90よ
そいつパソの名前変えたようだな
Macでわかるのに厨房だ
IP: 218.47.34.106
Node: SHINE
Group: WORKGROUP
NetBIOS: WORKGROUP
MAC: 444553547777
DNS: i034106.ap.plala.or.jp

**名無しさん＠お腹いっぱい。** · NG

>>95
そんなMACアドレスは世界にｲｯﾊﾟｲあるよｗ

**95は厨房と…** · NG

NG

211.244.76.130
こいつが
SubSeven Trojan
送り込んできたんだが・・・

多分韓国
韓国ウザイ

**98も厨房と…** · NG

**名無しさん＠お腹いっぱい。** · NG

>>98
FTPでか？

**名無しさん＠お腹いっぱい。** · NG

>>98-100
爆笑

98 · NG

ノートンがブロックした
>>100
どこ見れば分かる？

**名無しさん＠お腹いっぱい。** · NG

…いやいやひょっとすると
Buffer Over Flow 駆使した
高等テクニックで送ってきたかもだｗ

**名無しさん＠お腹いっぱい。** · NG

>>102
それ以上恥晒しはやめよう♥

**名無しさん＠お腹いっぱい。** · NG

こんなのもあるよｗ
http://pc.2ch.net/test/read.cgi/sec/1010428470/139-140

**名無しさん＠お腹いっぱい。** · NG

>>105
ﾜﾗﾀ

**名無しさん＠お腹いっぱい。** · NG

規則「Default Block Backdoor/SubSeven Trojan」が cjxxxxxxx-a,xxxxx をﾌﾞﾛｯｸしました｡
詳細:
ｲﾝﾊﾞｳﾝﾄﾞ TCP 接続
ﾛｰｶﾙｱﾄﾞﾚｽ､ｻｰﾋﾞｽは cjxxxxxxxx-a,xxxxx
ﾘﾓｰﾄｱﾄﾞﾚｽ､ｻｰﾋﾞｽは 24.180.237.223,3612←海外の＠Homeのアドレスでやんの！
ﾌﾟﾛｾｽ名は N/A
身内（＠Home）のアドレスから攻撃を受けたみたいです(-_-メ)
ファイアウォールを設置して本当に良かったです。

**名無しさん＠お腹いっぱい。** · NG

ファイアウォール無くても
RST返すだけだよきっと…。

NG

>>107
ポートスキャンですよ

**どうやらここは** · NG

不正アクセスをされた、
…という書き込みを晒すスレ　だったらしい。

NG

あのう、pantera@eagle.ocn.ne.jpこのメールの相手に
嫌がらせを受けました。相手の住所なんかはわからないんですか？

**89454** · NG

　　　､-.､._　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　.__
　　　　`ヽ、"'' - ._　　　　　　　　　　　　　　　　　　　　　　　_,;:-‐ ''"/
　　　　　　＼　　　~'' ｰ　,,__　　　　　　　　　　_ ,,.:::-‐ ''" "~　　　／
　　　　　　　ヽ、　　 , 　　ヾ'ヽ､__　　　 ./'ｉ~　　　　　　　　　　／
　　　　　　　　　＼　 |!　　　丶､＼"ｰｪ''７ /　　　　／　　 _..,,ノ　
　　　　　　　　　　 `ヽｉ`ｰ-;,＿__"''ゝー<''~　,,､-'"~i-ー''"~
　　　　　　　　　　､＿冫=-:::::::::::~"''"⌒￣ｧヽ,.へ,
　　　　　　　　　　`ー,-''~::::／:::::::　　::::::::::::`>'´,／､丶
　　　　　　　　　　／／:ｧ'::::::::,i::::::､:..::: :::....ヽｨ'＼ノ::::. ＼
　　　　　　､＿, -/ .:ｧ' .:ｼ ::...::::/!| ::::::|'､::::l__::i:::::;i :::::}::::::　 `ヽ､,＿＿__,
　　　　､＿ニ=‐{ .:ﾉ!　i, .:{ｧ'"ﾒ.l{l　::::| 'l''"}::`|.:::::}　:::ﾄ､:: 　 "''＝=ニ　　
.　　　　　`ｰ-／｛./ {　|:{.:{ヾﾂ_..,l,{....:::|. |' ｀ヽﾊ:ﾉ:::l::::|:::ヽ、　　`ヾ、　　
　　　　　　ｧ' ／'.ﾘ　l :l|::ヾ〉.,ｨ⌒ｉ `ｰ''　' 　　`‐ﾘ::ﾉ::ﾉ:::::i､ヽ　　丶ﾄ、
.　　　　　/／　.:/ .:ハ|:iﾊi､'､ヾﾟﾂ　　　 ''"¨ヾ,ｼ:／|:::: ハ:::}:..､.:: ::ｌ）
　　　　 // /　.:,' .:/:l .ｌ:;:;ﾘ}::} ひ､､　｀　　､､-'ｿ　/::'ﾉ'ﾊ::::}::::}:::ノリ　
　　　　ﾘ　{　.:/! :{ヽト'^^'ﾘ :`　､_⊂ニつ　'' lﾊ|ノ:ノ_ V ル'／
　　　　　l. ::{ ｀ヾ　‘　.-ｰﾚﾙﾊ''lｰ-‐'"|ﾘﾙｙ⌒~　　　／　
.　　　　　　ヽ|　　　　/´　　 /#ハ　,.:-‐ｌ#l~　　　／　
　　　　　　　　　　　　 { 　,: ./#/　　　'　　.|.#|..　..ｧ' 　
　　　　　　　　　　　 l　.:i/#/ 　　　　　|#.{. ,;'
　　　　　　　　　 l　ｧ'-‐‐-:::;',.__　　　l.#|/
　　　　　　　　　　　　i ./　　　　　 '　~⌒`ヾ､}'
　　　　　　　　　　 | .{　 :::......　　　　　　　 }
　　　　　　　　　　　 j　.ヾ､_::::::,,:::::::-‐　 .....::ﾉ
　　　　　　　　ｌ　{=-‐-::;;_ ｭ `::;;__;;;シ
　￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣
http://www.puchiwara.com/hacking/
やっぱコレだねェ～♪

**秀和システムは宣伝をやめろ** · NG

**名無しさん＠お腹いっぱい。** · NG

>>112
厨房本。売れてないよ。

＞本気でハッカーになりたいなら、役に立つかもしれないです。（YAHOO!ブックス）
役に立たないです。

**名無しさん＠お腹いっぱい。** · NG

日付: 2002/02/19 時刻: 0:21:10
規則「Default Block NetBus Trojan」が o4b3r4,NetBus をﾌﾞﾛｯｸしました｡詳細:
ｲﾝﾊﾞｳﾝﾄﾞ TCP 接続
ﾛｰｶﾙｱﾄﾞﾚｽ､ｻｰﾋﾞｽは o4b3r4,NetBus
ﾘﾓｰﾄｱﾄﾞﾚｽ､ｻｰﾋﾞｽは 211.176.161.173,3184
ﾌﾟﾛｾｽ名は N/A

**名無しさん＠お腹いっぱい。** · NG

今日のうざかった奴
"TCP port probe" 210.5.19.166
"TCP OS fingerprint " 210.5.19.166　　この二つはほぼ同時にきた。

"TCP data changed" 210.239.44.43 DNS:ss08.estore.co.jp

黒氷つかってて、初めて赤い警告灯ついた。。

**名無しさん＠お腹いっぱい。** · NG

すごいトロイの木馬がローカルコンピューターに侵入しようとしてますって
出て怖いです。あと、未使用ポートを遮断しましたとかすごい出ます。
６１．１５４．４．１４３がすごい多いです。
未使用ポートは６１．７３．１３３．１６０．２３３でした。
それと210..190.142.135がトロイの木馬をローカルコンピューターに
仕掛けようとすごい攻撃してきます。
こっちもやり返したいです。本当に腹が立って仕方がありません。

**名無しさんに攻撃中...** · NG

Ｊ－ＣＯＭ＠ＮＥＴＨＯＭＥ社内ＰＣからユーザーＰＣを攻撃！？

Time, Event, Intruder, Count
2002/02/18 02:57:46, HTTP port probe, cj3033○98-a.shibuya1.kt.home.ne.jp, 2
2002/02/18 01:46:39, HTTP port probe, cj3033○98-a.shibuya1.kt.home.ne.jp, 2
2002/02/17 22:07:58, HTTP port probe, cj3033○98-a.shibuya1.kt.home.ne.jp, 2
2002/02/17 14:12:56, HTTP port probe, cj3033○98-a.shibuya1.kt.home.ne.jp, 6
2002/02/17 10:24:57, HTTP port probe, cj3033○98-a.shibuya1.kt.home.ne.jp, 2
2002/02/17 09:16:37, HTTP port probe, cj3033○98-a.shibuya1.kt.home.ne.jp, 2
2002/02/17 09:04:18, HTTP port probe, cj3033○98-a.shibuya1.kt.home.ne.jp, 2
2002/02/17 07:09:17, HTTP port probe, cj3033○98-a.shibuya1.kt.home.ne.jp, 2

☆shibuya1とは、＠ＨＯＭＥ社内でしか使われない。

**名無しさん＠お腹いっぱい。** · NG

>>118
IP偽装という可能性は？

**名無しさん＠お腹いっぱい。** · NG

･･･ヘッダ偽装してポートプローブかい

**名無しさん＠お腹いっぱい。** · NG

J-COMを陥れる策略かも。
アホーヤパンとか。

**名無しさん＠お腹いっぱい。** · NG

172.180.125.8
213.100.66.168

NG

IP: 211.131.29.91
DNS: TBTnni-08p283.ppp12.odn.ad.jp

IP: 61.123.83.141
DNS: SODfi-04p4-141.ppp11.odn.ad.jp

IP: 211.131.128.9
DNS: N01cd-01p09.ppp11.odn.ad.jp

IP: 61.36.213.20
Node: 19
Group: WORKGROUP
NetBIOS: WORKGROUP
MAC: 0080AD70730C
DNS: 1

IP: 211.170.160.185
Node: POWER
Group: OEMWORKGROUP
NetBIOS: POWER
MAC: 0050BF417A7C
DNS: POWER

IP: 211.204.65.36
Node: S1
Group: WORK
NetBIOS: __MSBROWSE__
MAC: 00E0296A4292
DNS: S1

**名無しさん＠お腹いっぱい。** · NG

又、トロイの木馬をローカルコンピューターに仕掛けようとされた。
いったい誰なんでしょう・・・・トロイの木馬って私もやりかえしたいんですが
簡単にできるものなんでしょうか？それから未使用ポートを遮断したとかいうのも
よくでてくるんですが、これはいったいなんなんでしょうか？
２１３．２０４．１３２．１０２にトロイの木馬を仕掛けられました。

**名無しさん＠お腹いっぱい。** · NG

Name: p508173AF.dip.t-dialin.net
Address: 80.129.115.175

**名無しさん＠お腹いっぱい。** · NG

>>124
言ってて恥かしくないか？

**名無しさん＠お腹いっぱい。** · NG

117=124
おまえ「IBMPC」だろ？
知りもしないのによく言えるよな。
「調べる」とかそういう行動には出ないのか？（ｗ

**名無しさん＠お腹いっぱい。** · NG

日付: 2002/02/26 時刻: 22:25:01
規則「Default Block NetBus Trojan」が v1v8s8,NetBus をﾌﾞﾛｯｸしました｡詳細:
ｲﾝﾊﾞｳﾝﾄﾞ TCP 接続
ﾛｰｶﾙｱﾄﾞﾚｽ､ｻｰﾋﾞｽは v1v8s8,NetBus
ﾘﾓｰﾄｱﾄﾞﾚｽ､ｻｰﾋﾞｽは 218.150.207.116,3722

**名無しさん＠お腹いっぱい。** · NG

規則「暗黙のﾌﾞﾛｯｸ規則」が 0.0.0.0,6970 をﾌﾞﾛｯｸしました｡詳細:
ｲﾝﾊﾞｳﾝﾄﾞ UDP ﾊﾟｹｯﾄ
ﾛｰｶﾙｱﾄﾞﾚｽ､ｻｰﾋﾞｽは 0.0.0.0,6970
ﾘﾓｰﾄｱﾄﾞﾚｽ､ｻｰﾋﾞｽは 192.47.24.76,19568
ﾌﾟﾛｾｽ名は C:\PROGRAM FILES\REAL\REALPLAYER\REALPLAY.EXE

**名無しさん＠お腹いっぱい。** · NG

規則「Default Block Hack 'A' Tack Trojan」が 211.121.232.226,31789 をﾌﾞﾛｯｸしました｡詳細:
ｲﾝﾊﾞｳﾝﾄﾞ UDP ﾊﾟｹｯﾄ
ﾛｰｶﾙｱﾄﾞﾚｽ､ｻｰﾋﾞｽは 211.121.232.226,31789
ﾘﾓｰﾄｱﾄﾞﾚｽ､ｻｰﾋﾞｽは 211.211.86.233,31790
ﾌﾟﾛｾｽ名は N/A

**名無しさん＠お腹いっぱい。** · NG

規則「Default Block Backdoor/SubSeven Trojan」が 61.116.75.195,Backdoor-g-3 をﾌﾞﾛｯｸしました｡詳細:
ｲﾝﾊﾞｳﾝﾄﾞ TCP 接続
ﾛｰｶﾙｱﾄﾞﾚｽ､ｻｰﾋﾞｽは 61.116.75.195,Backdoor-g-3
ﾘﾓｰﾄｱﾄﾞﾚｽ､ｻｰﾋﾞｽは 61.18.40.60,4647
ﾌﾟﾛｾｽ名は N/A

**名無しさん＠お腹いっぱい。** · NG

規則「Default Block NetBus Trojan」が 211.131.80.204,NetBus をﾌﾞﾛｯｸしました｡詳細:
ｲﾝﾊﾞｳﾝﾄﾞ TCP 接続
ﾛｰｶﾙｱﾄﾞﾚｽ､ｻｰﾋﾞｽは 211.131.80.204,NetBus
ﾘﾓｰﾄｱﾄﾞﾚｽ､ｻｰﾋﾞｽは 211.225.9.44,2209
ﾌﾟﾛｾｽ名は N/A

**名無しさん＠お腹いっぱい。** · NG

規則「暗黙のﾌﾞﾛｯｸ規則」が 0.0.0.0,6970 をﾌﾞﾛｯｸしました｡詳細:
ｲﾝﾊﾞｳﾝﾄﾞ UDP ﾊﾟｹｯﾄ
ﾛｰｶﾙｱﾄﾞﾚｽ､ｻｰﾋﾞｽは 0.0.0.0,6970
ﾘﾓｰﾄｱﾄﾞﾚｽ､ｻｰﾋﾞｽは 210.153.83.24,28694
ﾌﾟﾛｾｽ名は C:\PROGRAM FILES\REAL\REALPLAYER\REALPLAY.EXE

**名無しさん＠お腹いっぱい。** · NG

規則「Default Block NetBus Trojan」が 61.123.95.196,NetBus をﾌﾞﾛｯｸしました｡詳細:
ｲﾝﾊﾞｳﾝﾄﾞ TCP 接続
ﾛｰｶﾙｱﾄﾞﾚｽ､ｻｰﾋﾞｽは 61.123.95.196,NetBus
ﾘﾓｰﾄｱﾄﾞﾚｽ､ｻｰﾋﾞｽは 61.84.195.87,2107
ﾌﾟﾛｾｽ名は N/A

**名無しさん＠お腹いっぱい。** · NG

規則「Default Block NetBus Trojan」が 211.121.234.37,NetBus をﾌﾞﾛｯｸしました｡詳細:
ｲﾝﾊﾞｳﾝﾄﾞ TCP 接続
ﾛｰｶﾙｱﾄﾞﾚｽ､ｻｰﾋﾞｽは 211.121.234.37,NetBus
ﾘﾓｰﾄｱﾄﾞﾚｽ､ｻｰﾋﾞｽは 211.199.171.176,314

**名無しさん＠お腹いっぱい。** · NG

inetnum: 202.123.128.0 - 202.123.159.255
netname: TALAYA2000
descr: IT&E OVERSEAS, INC.
descr: P.O. BOX 24881
descr: GMF
country: GU
admin-c: CT113-AP
tech-c: CT113-AP
mnt-by: APNIC-HM
mnt-lower: MAINT-GU-TALAYA
changed: hostmaster@apnic.net 20000802
source: APNIC

person: Carl Santos Talaya2000
address: P.O. Box 24881
address: GMF, Guam 96921
country: GU
phone: +1-671-646-8886
fax-no: +1-671-649-7001
e-mail: sysadmin@ite.net
nic-hdl: CT113-AP
mnt-by: MAINT-NEW
changed: sysadmin@ite.net 20000705
source: APNIC
なにものだこいつは、木馬４連発とは。

**名無しさん＠お腹いっぱい。** · NG

ポートスキャン＝木馬
と思いこんでるやつ　多すぎ
木馬仕掛けようとして139見たり
木馬食べてる奴を捜しているだけだろ
うぇ！

**名無しさん＠お腹いっぱい。** · NG

ﾛｰｶﾙｱﾄﾞﾚｽ､ｻｰﾋﾞｽは v1v8s8,27374
ﾘﾓｰﾄｱﾄﾞﾚｽ､ｻｰﾋﾞｽは 203.29.134.185,1971

**名無しさん＠お腹いっぱい。** · NG

Network Information: [ネットワーク情報]
a. [IPネットワークアドレス] 210.235.163.0-210.235.179.0
b. [ネットワーク名] TRYNET
f. [組織名] トライネットワークインターナショナル株式会社
g. [Organization] TRY NETWORK INTERNATIONAL CO.,LTD
m. [運用責任者] KS775JP
n. [技術連絡担当者] HK1323JP
p. [ネームサーバ] ns1.try-net.or.jp
p. [ネームサーバ] ns.try-net.or.jp
y. [通知アドレス] info@try-net.or.jp
[割当年月日] 1999/01/06
[返却年月日]
[最終更新] 2000/08/09 19:33:18 (JST)
ip-alloc@nic.ad.jp

**名無しさん＠お腹いっぱい。** · NG

晒してもキリなくない？
一日100回くらいアクセス来るし。

**ltt@ab.wakwak.com** · NG

ltt@ab.wakwak.com
ikku@bc.wakwak.com
monta@ac.wakwak.com
ltt2@ba.wakwak.com
kobuta@ah.wakwak.com
tomochin@be.wakwak.com

**名無しさん＠お腹いっぱい。** · NG

サーバーの管理者さんにメール出すとか
なんとかならないのかなあー

**名無しさん＠お腹いっぱい。** · NG

p293b9a.tokynt01.ap.so-net.ne.jp
itbs023n090.ppp.infoweb.ne.jp
NYGcd-02p66.ppp.odn.ad.jp

**名無しさん＠お腹いっぱい。** · NG

Network Information: [ネットワーク情報]
a. [IPネットワークアドレス] 61.115.128.0-61.115.138.0
b. [ネットワーク名] KCC-NET
f. [組織名] 株式会社ケーブルネット神戸芦屋
g. [Organization] Cablenet Kobe Ashiya Co.,Ltd.
m. [運用責任者] YT4624JP
n. [技術連絡担当者] YT4624JP
p. [ネームサーバ] ns1.zaq.ne.jp
p. [ネームサーバ] ns2.zaq.ne.jp
y. [通知アドレス] unyou@kmsc.co.jp
[割当年月日] 2000/12/07
[返却年月日]
[最終更新] 2001/08/15 17:05:06 (JST)
ip-alloc@nic.ad.jp

この馬鹿は串刺さずに進入しようとしたのか？

**名無しさん＠お腹いっぱい。** · NG

>>144
馬鹿はおまえ
それは踏み台

**名無しさん＠お腹いっぱい。** · NG

TTTTTTTTT$$$$$$$$$$$$$$$$$$$$$$$$$RRRRRNTTTTTTTTTTTTTTTTTTTTTTTTTT
TTTJ$$$$$$$$$$$$$%%$$$$$$$$$$$$$$$$$$RRRRRR%TTTTTTTTTTTTTTTTTTTTTT
$$$$$$$$$$$$$$$$##&&#&#$#RRRRRRRRRRRRRRRRRRRRRRTTTTTTTTTTTTTTTTTTT
$$$$$$$$$$$$$$$$&&&&#RRRRM$$$$$$$$$$$RRRRR#RRRM#MNTTTTTTTTTTTTTTTT
$$$$$$$$$$$$$$$#&#R$RRR$$$$$$$$$$$$$$$RRRRRRRRRRRRRRJTTTTTTTTTTTTT
$$$$$$$$$$$$$$$#R$MR$$$$$$$$$$$$$$$$$$RRRRRRRRRRM$$MRRNTTTTTTTTTTT
$$$$$$$$$$$$$#RR$$$$$$$$$$$$$$$$$$$$$RRRRRRRRRRR$$$$$$RRRTTTTTTTTT
$$$$$$$$$$$$RRR$$$$$$$$$$$$$$$$$$$$MRRRRRRRRRRRRM$$$$$$$RRTTTTTTTT
$$$$$$$$$$$RR$$$$$$$$$$RRR$$$$$$RRRRRJJRRRRRRRRRR$$$$$$$$RR%TTTTTT
$$$$$$$$$$RR$R$$$$$$RRRM$$$NRRRRRRKJJJ#RRRRR$RRRRR$$$$$$$$RRTTTTTT
$$$$$$$$$$RR$$$$$$RRRRNRRRRRR%JJJJJJJMRRRRMJJJRRRRR$$$$$$$$R$TTTTT
$$$$$$$$$#RM$$$$RRRRRRRRR%JJJJJJJ#JRRRR#JJJJJJSRRRRR$$RR$$$$R%TTTT
$$$$$$$$$$R$$$$RRRRRRRSTTTTJJJJJJJJJJJJJJJJJJJJRRRJ#RRRR$$$$RRTTTT
$$$$$$$$$$RR$$RRRRRSTK#######K&JJJJJJJJJJJJJJJJRR##J#RRRR$$$RRTTTT
$$$$$$$$$$#R$RRRRTTTT#& #KJJJJJJJJJJJJJJJJJJJJJ#RRRR$$RMTTTT
$$$$$$$$$TTT#RR$TTTTT #NNN$JJJJJJJJJJJJJJJJJJJJJJRRRR$RRTTTTT
$$$$$$$$$TJNJTMRTTTTT N##N#TJJJJJJJJJJJJK%###KJJ%JRRRNRRTTTTTT
$$$$$$$$%TJ&JJ$R#TTTTT #N##N JJJJJJJJJJJJ # ##&#MRRRRRTTTTTTT
$$$$$$$$$T#JN%$RNTTTTT# %NN//JJJJJJJJJJJ %NR JJRRRRR%TTTTTTTT
$$$$$$$$$T#JM$NRRTTTTTTJJJJJJJJJJJJJJJJJJ N##N J%RRRR%TTTTTTTTTT
$$$$$$$$$$J%$$RRRTTTTTJJJJJJJJJJJJJJJJJJJ N#N JJ#RRRTTTTTTTTTTTTT
$$$$$$$$$$$$$$RRRTTTTJJJJJJJJJJJJJJJJJJ%JJJSS##JJR#TTTTTTTTTTTTTTT
$$$$$$$$#$$$$RRR#TTTTJJJJJJJJJJJJJJJJTJJJJJJJJJJ#NTTTTTTTTTTTTTTTT
$$$$$$#$$$$$RRRRTTTTTJJJJJJJJJJJJJJJJJJJJJJJJJJJRTTTTTTTTTTTTTTTT/
$$$$#$$$$$RRRRRRJTTTTJJJJJJJJJ$JJJJJJJJJJJJJJJJ#RSTTTTTTTTTTTTTT/T
$$$$$$$$$RRRRRRTJJJTTJJJJJJJJJ&&&&&JJJJJJJJJJJ#RR#TTTTTTTTTT /T/T/
$$$$$$$RRRRRRRTTJJJJJKJJJJJJJJ#KKJJJJJJJJJJJK$%RRRTT/TTTT/TTT/ /T
$$$$$RRRRRRRR#TTJJJJJJJ$JJJJJJJJJJJJJJJJJMRR%$$RRR TTTTT/TT/TTT/ T
$$$RRRRRRRRRSTTTJJJJJJJJJJ#JJJJJJJJJJ%#$RRRR#$$RRR&/ T/ T /TT//TT/
$$M$RRRRRRR#TTTTJJJJJJJJJJJS$$#K#$$$$$$RRRRR$$$RRR#TT /T//T//TT//T
$$RRRRRRRRTTTTTTJJJJJJJJJ%$$$$$$$#$$$$NRRRR#$$#RRR$/TT/ T//TT//TT/
MRRRRRRRRTTTTTTJJJJJJJJJJ$$$$$$$$$$$$RRRRRM$$$RRRRMTT/TT/TT /TT//T
RRRRRRRRTTTTTTTJJJJJJJJJJ$$$$$$$$$$$$N$RR%$$$RRRRR#/TTTTTT/TT/ TT
RRRRRR#TTTTT#JTJJJJJJJJJJ$$$$$$$$$$$NN$$$#$$$RRRRRT/TT/TTT T//////
RRRRRTTTTTTTTTTJJJJJJJJJM$$$$$$$$$$MN$$$# #RRRR$/TT/TT TT/ TT T
RRRN #JTTTTTTTTJJJJJJ$$$$$$$$$$#N#$$$ SRRTT//T/ T//TT//TT/
RR$ JJJR##SSJJ#$$$$$$$$$$N#$$$ ///T///T//T//TT//T

**うかつだった** · NG

Back Orifice 2000を仕込まれていた模様････。
FWの設定、間違えて自爆。鬱だし脳。

**名無しさん＠お腹いっぱい。** · NG

61.10.124.200 backdoor/subseven

これなんなの？

**名無しさん＠お腹いっぱい。** · NG

うざい奴のＩＰスレでも晒したけど再び
NetBusって危ないの？！～/～なら危なくない、玄関ノックされた程度
だと言われたけど。

NetBusのトリの木馬を使ってローカルコンピューターに接続しようとする試みを遮断しました。
プロトコル：TCP（インバウンド）
リモートアドレス：２１１．１１８．２３４．２２：４３６１
ローカルアドレス：２１１．１３．１２６．７９：NwtBus（１２３４５）
リモートコンピューター（２１１．１１８．２３４．２２）がリモートアクセスのトロイの木馬
によってこのコンピューターの通常使うポートに対する接続を試行しました。

**cheshire-cat** · NG

>>149
質問です。
自分のIPアドレスを晒すのはどういった意図なんでしょうか？

そのログの内容だと、ピンポンダッシュ（と言っていいのかな）だと。

**名無しさん＠お腹いっぱい。** · NG

>>150
ピンポンダッシュ程度の事でしたか、ありがとうございます。
ところで私は自分のＩＰ・・・を？？？？！！！！

**cheshire-cat** · NG

>>151
ローカル：自分
リモート：相手。

Win9x系なら、ファイル名を指定して実行で、winipcfgって入力。
WinNT系なら、コマンドプロンプトから、C:\>ipconfig /all

見てみそ。

**名無しさん＠お腹いっぱい。** · NG

みなさん、こんばんは。
動揺しまくり？の昨日から一転して、正常に戻っています。
個人的な趣向は、人それぞれですし、変わることもあります（危ない、危ない）。
まずは、AUBERCYの１／２ムジュールを何にするのかが、マイブームです。
でも、以前からの考えと同様、トリプルソールのウィングチップの黒と、ホールカット・ノルベジアンのライトブラウンしか、思い浮かびません。
あとは、ノングノーズのＵーチップかなぁ。
履き心地も良い靴のなので、考えているだけでもワクワクします。
・・・、気を紛らわせていますので、お手柔らかにして下さいネ。

**１５１** · NG

>>152
返信どうもです。
俺はWindowsXPの家バージョンなのですが、＞１５２さんの言う事の
両方は試しましたが指定したパスが見つかりませんでした。

**cheshire-cat** · NG

>>154
プログラム→アクセサリ→コマンドプロンプトにて
C:\>ipconfig(半角スペース)/all

XPって、NT系。

**名無しさん＠お腹いっぱい。** · NG

XPだったらローカルエリアの接続”サポート”タブで見れるよ
タスクバーの右端にあるやつ

**名無しさん＠お腹いっぱい。** · NG

2002/03/06 23:01:25, HTTP port probe, cj3155070-a.kkbnj1.kt.home.ne.jp, 2
2002/03/06 22:44:28, HTTP port probe, cj3155070-a.kkbnj1.kt.home.ne.jp, 2
2002/03/06 22:11:49, HTTP port probe, cj3155070-a.kkbnj1.kt.home.ne.jp, 2
いやーん

**名無しさん＠お腹いっぱい。** · NG

>>155
サンクス

これってＩＰ確認方法なのでしょうか？>>156さんの言うタスクの
よこにありました。

**cheshire-cat** · NG

>>158
IPを広義の意味で使わないならば、IPアドレスの確認方法です。

**156です** · NG

あっ　そこから”詳細”をクリックしてDNSサーバーってのを見てください
それです
もう寝てるかな

**名無しさん＠お腹いっぱい。** · NG

ポート111へのアタック多いんだけど、111って何する穴？

NG

コイツだけはまじウゼ～一時間おきにくる

ＩP: 203.165.230.223
DNS: cj3136297-a.gunma1.kt.home.ne.jp

それとも漏れにまだどっか穴があるんかいな（Ｗ

**漏れのことじゃねぇよ** · NG

それともまだコード・レッドに侵されてるのか？モチこいつがね

ＩP: 203.165.230.223
DNS: cj3136297-a.gunma1.kt.home.ne.jp

**名無しさん＠お腹いっぱい。** · NG

>>161 Ramen worm ? (Linux)

**名無しさん＠お腹いっぱい。** · NG

こいつはウザ過ぎ。１０分置きに来る。
どうにかならない？

http://www.apnic.net/db/dbcopyright.html
% (whois7.apnic.net)

IANA (IANA-CBLK-RESERVED)
　
Netname: IANA-CBLK1
Netblock: 192.168.0.0 - 192.168.255.255
(IANA-ARIN) res-ip@iana.org
(310) 823-9358

BLACKHOLE-1.IANA.ORG 192.0.32.18
BLACKHOLE-2.IANA.ORG 192.0.32.19

**名無しさん＠お腹いっぱい。** · NG

↑は
IANA (IANA-CBLK-RESERVED)
Internet Assigned Numbers Authority
4676 Admiralty Way, Suite 330
Marina del Rey, CA 90292-6695
US
ってやつだった。ＣＡってカルフォルニアか？

**たろう** · NG

210.153.65.18
しか覚えてないYo

**名無しさん＠お腹いっぱい。** · NG

＞たろうさん、はいこれ。検索しておきました。

210.153.65.18

Network Information: [ネットワーク情報]
a. [IPネットワークアドレス] 210.153.64.0-210.153.79.0
b. [ネットワーク名] PLALA
f. [組織名] ぷらら (ジーアールホームネット株式会社)
g. [Organization] Plala (GrR HomeNet Inc.)
m. [運用責任者] TN540JP
n. [技術連絡担当者] TF236JP
p. [ネームサーバ] dns1.plala.or.jp
p. [ネームサーバ] dns2.plala.or.jp
p. [ネームサーバ] ns2.sphere.ad.jp
y. [通知アドレス] dns@sphere.ad.jp
y. [通知アドレス] fujio@grr.co.jp
[割当年月日] 1998/02/16
[返却年月日]
[最終更新] 1998/09/09 18:19:47 (JST)
kara@sphere.ad.jp

**名無しさん＠お腹いっぱい。** · NG

80.11.245.21
APh-Aug-103-1-4-21.abo.wanadoo.fr

暇な人は相手してあげてください。
相手募集中みたいなので。

**名無しさん＠お腹いっぱい。** · NG

ROADRUNNER-CENTRAL (NETBLK-RR-CENTRAL-2BLK)
13241 Woodland Park Road
Herndon, VA 20171
US

Netname: RR-CENTRAL-2BLK
Netblock: 65.28.0.0 - 65.31.255.255
Maintainer: RRCT

Coordinator:
ServiceCo LLC (ZS30-ARIN) abuse@rr.com
1-703-345-3416

Domain System inverse mapping provided by:

DNS1.RR.COM 24.30.200.3
DNS2.RR.COM 24.30.201.3
DNS3.RR.COM 24.30.199.7
DNS4.RR.COM 65.24.0.172

ADDRESSES WITHIN THIS BLOCK ARE NON-PORTABLE

Record last updated on 29-Jun-2001.
Database last updated on 25-Jan-2002 19:56:21 EDT.

**名無しさん＠お腹いっぱい。** · NG

65.31.227.80
65.31.232.216
24.169.240.38

今日は全部ここから。>>170と同じ。
なんだい、ロードランナーって？
ROADRUNNER-CENTRAL (NETBLK-RR-CENTRAL-2BLK)
13241 Woodland Park Road
Herndon, VA 20171
US

Netname: RR-CENTRAL-2BLK
Netblock: 65.28.0.0 - 65.31.255.255
Maintainer: RRCT

**名無しさん＠お腹いっぱい。** · NG

>>172
roadrunner
OS, Web Server and Hosting History for www.ecomstation.org

空き ◆POEEG/mw · NG

% Rights restricted by copyright. See http://www.apnic.net/db/dbcopyright.html
% (whois7.apnic.net)

inetnum: 202.105.131.0 - 202.105.131.255
netname: SHENZHEN-WYXX-INFOR-LTD
descr: SHENZHEN WANYONG XINXIWANG INFORMATION CO.LTD
country: CN
admin-c: SS317-AP
tech-c: SS317-AP
mnt-by: MAINT-CHINANET-GD
changed: ipadm@gddc.com.cn 20010324
source: APNIC

person: SHI SONGG
address: F4,DONGHU PHONE BUILDING,YIJIN ROAD,SHENZHEN
country: CN
phone: +86-755-13809888529
fax-no: +86-755-5410632
e-mail: sysadmis@szonline.net
nic-hdl: SS317-AP
mnt-by: MAINT-CHINANET-GD
changed: ipadm@gddc.com.cn 20010324
source: APNIC

**名無しさん** · NG

Network Information: [ネットワーク情報]
a. [IPネットワークアドレス] 61.203.200.0
b. [ネットワーク名] UN-AN
f. [組織名] 有限会社アンクルアンティーク
g. [Organization] Un-cle An-tique LTD.
m. [運用責任者] MY1520JP
n. [技術連絡担当者] MB002JP
p. [ネームサーバ] dns.un-an.gr.jp
p. [ネームサーバ] dns1.ile-tec.co.jp
y. [通知アドレス] baba@docom.co.jp
[割当年月日] 2001/05/30
[返却年月日]
[最終更新] 2001/06/14 10:08:17 (JST)
baba@docom.co.jp

ＺＯＮＥアラームで引っかかったけど・・・・
本日２回目だけど鬱陶しい・・・・
一体こいつは何をしているのだぁ～？

**名無しさん＠お腹いっぱい。** · NG

% Rights restricted by copyright. See http://www.apnic.net/db/dbcopyright.html
% (whois6.apnic.net)

inetnum: 210.6.0.0 - 210.6.63.255
netname: CTIHK
descr: City Telecom (H.K.) Ltd.
descr: Internet Service Provider in Hong Kong
country: HK
admin-c: CH134-AP
tech-c: SL113-AP
mnt-by: APNIC-HM
mnt-lower: MAINT-HK-CTI
changed: hostmaster@apnic.net 20010817
changed: hostmaster@apnic.net 20020116
source: APNIC
person: Sam Leung
address: 15/F, Trans Asia Centre, 18 Kin Hong Street, Kwai Chung, Hong Kong
country: HK
phone: +852-3145-5555
fax-no: +852-2199-8533
e-mail: samleung@ctihk.com
nic-hdl: SL113-AP
mnt-by: MAINT-HK-CTI
changed: samleung@ctihk.com 20001204
source: APNIC

**三国人氏ね** · NG

The firewall has blocked Internet access to your computer (HTTP) from 61.187.246.185 (TCP Port 2262) [TCP Flags: S].
　
The firewall has blocked Internet access to your computer (ICMP Echo Request ('Ping')) from 217.84.108.19.
　
The firewall has blocked Internet access to your computer (HTTP) from 61.177.32.35 (TCP Port 4622) [TCP Flags: S].
　
The firewall has blocked Internet access to your computer (HTTP) from 61.128.188.133 (TCP Port 3228) [TCP Flags: S].
　
ウザい。

**名無しさん＠お腹いっぱい。** · NG

61.188.63.66
61.250.176.102
61.113.151.16
61.150.137.68
犬喰い・・・。

**takeoka** · NG

test test test

**名無しさん＠お腹いっぱい。** · NG

支那畜

inetnum: 61.166.0.0 - 61.166.255.255
netname: CHINANET-YN
descr: CHINANET Yunnan province network
descr: Data Communication Division
descr: China Telecom
country: CN
admin-c: CH93-AP
tech-c: ZL48-AP
mnt-by: MAINT-CHINANET
mnt-lower: MAINT-CHINANET-YN
changed: hostmaster@ns.chinanet.cn.net 20001116
source: APNIC

person: Chinanet Hostmaster
address: A12,Xin-Jie-Kou-Wai Street
country: CN
phone: +86-10-62370437
fax-no: +86-10-62053995
e-mail: hostmaster@ns.chinanet.cn.net
nic-hdl: CH93-AP
mnt-by: MAINT-CHINANET
changed: hostmaster@ns.chinanet.cn.net 20000101
source: APNIC

person: zhiyong liu
address: 136 beijin roadkunmingchina
country: CN
phone: +86-871-3536495
fax-no: +86-871-3536997
e-mail: hpnut@mail.yn.cninfo.net
nic-hdl: ZL48-AP
mnt-by: MAINT-CHINANET-YN
changed: hpnut@mail.yn.cninfo.net 19990624
source: APNIC

**名無しさん＠お腹いっぱい。** · NG

inetnum: 61.187.0.0 - 61.187.255.255
netname: CHINANET-HN
descr: CHINANET Hunan province network
descr: China Telecom
descr: A12,Xin-Jie-Kou-Wai Street
descr: Beijing 100088
country: CN
admin-c: CH93-AP
tech-c: YX69-AP
mnt-by: MAINT-CHINANET
mnt-lower: MAINT-CHINANET-HN
changed: hostmaster@ns.chinanet.cn.net 20010215
source: APNIC

**名無しさん＠お腹いっぱい。** · NG

漏れも
inetnum: 61.144.0.0 - 61.144.255.255
netname: CHINANET-GD
descr: CHINANET Guangdong province network
descr: Data Communication Division
descr: China Telecom
country: CN
admin-c: CH93-AP
tech-c: WM12-AP
mnt-by: MAINT-CHINANET
mnt-lower: MAINT-CHINANET-GD
changed: hostmaster@ns.chinanet.cn.net 20000701
source: APNIC

person: Chinanet Hostmaster
address: A12,Xin-Jie-Kou-Wai Street
country: CN
phone: +86-10-62370437
fax-no: +86-10-62053995
e-mail: hostmaster@ns.chinanet.cn.net
nic-hdl: CH93-AP
mnt-by: MAINT-CHINANET
changed: hostmaster@ns.chinanet.cn.net 20000101
source: APNIC

person: WU MIAN
address: NO.1,RO.DONGYUANHENG,YUEXIUNAN,GUANGZHOU
country: CN
phone: +086-20-83877223
fax-no: +86-20-83877223
e-mail: ipadm@gddc.com.cn
nic-hdl: WM12-AP
mnt-by: MAINT-CHINANET-GD
changed: ipadm@gddc.com.cn 20010820
source: APNIC

**名無しさん＠お腹いっぱい。** · NG

不正アクセスを晒している皆さん
息抜きに、ちょっとした善行でもどうですか？

2ちゃんねらーの力で子供達を救おうよ（連日連夜　祭り開催中!）
何処の板から来たかを明記してくれると、みんなのやる気が上がります!
【ｸﾘｯｸ】押してみっかな【ｸﾘｯｸ】
http://live.2ch.net/test/read.cgi/festival/1015607977/l50
これを見て少しでも協力する気になった人
この文を色々な板にコピペしてくれると助かります

NG

この駄国人が毎日毎日ウザい、なんとかならないものか
inetnum: 218.75.128.0 - 218.77.127.255
netname: CHINANET-HN
descr: CHINANET Hunan province network
descr: Data Communication Division
descr: China Telecom
country: CN
admin-c: CH93-AP
tech-c: YX69-AP
mnt-by: MAINT-CHINANET
mnt-lower: MAINT-CN-CHINANET-HN
changed: weitj@cndata.com 20011126
source: APNIC

person: Chinanet Hostmaster
address: A12,Xin-Jie-Kou-Wai Street
country: CN
phone: +86-10-62370437
fax-no: +86-10-62053995
e-mail: hostmaster@ns.chinanet.cn.net
nic-hdl: CH93-AP
mnt-by: MAINT-CHINANET
changed: hostmaster@ns.chinanet.cn.net 20000101
source: APNIC

person: Yali Xiao
address: Hunan Data Communication Bureau No.9 middle wuyi road ChangSha city,Hunan ,P.R.China 410011
country: CN
phone: +86-731-2260079
fax-no: +86-731-2265549
e-mail: liul@hnpta.net.cn
nic-hdl: YX69-AP
mnt-by: MAINT-CHINANET-HUNAN
changed: liul@hndcb.hnpta.net.cn 20010523
source: APNIC

**名無しさん＠お腹いっぱい。** · NG

日付: 02/03/15 時刻: 5:47:42
規則「Backdoor/SubSeven ﾄﾛｲの木馬のﾃﾞﾌｫﾙﾄ遮断」

% Rights restricted by copyright. See http://www.apnic.net/db/dbcopyright.html
% (whois6.apnic.net)

Bellsouth.net, Inc. (NETBLK-BELLSNET-BLK5)
301 Perimeter Center North, Suite 400
Atlanta, GA 30346
US

Netname: BELLSNET-BLK5
Netblock: 216.76.0.0 - 216.79.255.255
Maintainer: BELL

Coordinator:
Geurin, Joe (JG726-ARIN) ipadmin@bellsouth.net
678-441-7800 (FAX) 678-441-6968

Domain System inverse mapping provided by:

NS.BELLSOUTH.NET 205.152.0.5
NS.ATL.BELLSOUTH.NET 205.152.0.20

ADDRESSES WITHIN THIS BLOCK ARE NON-PORTABLE

=====

NOTE: For abuse issues, please email abuse@bellsouth.net.

=====

Record last updated on 26-Sep-2001.
Database last updated on 13-Mar-2002 19:58:08 EDT.

The ARIN Registration Services Host contains ONLY Internet
Network Information: Networks, ASN's, and related POC's.
Please use the whois server at rs.internic.net for DOMAIN related
Information and whois.nic.mil for NIPRNET Information.

**名無しさん＠お腹いっぱい。** · NG

俺んとこにもしょっちゅう CHINANET-HN のＩＰでアクセス来る。

**名無しさん＠お腹いっぱい。** · NG

211.223.177.164 とﾄﾛｲ216.164.1.98こいつ、木馬を何回も送ってるくバカ・・・・・
211.58.254.61
61.32.105.219
　65.34.127.57
その他色々。。。バカばっかし・・・・・

**名無しさん＠お腹いっぱい。** · NG

２４．２０９．８０．１４１

**名無しさん＠お腹いっぱい。** · NG

日付: 02/03/15 時刻: 18:55:33
規則「Backdoor/SubSeven ﾄﾛｲの木馬のﾃﾞﾌｫﾙﾄ遮断」
80.116.232.172,3090

日付: 02/03/15 時刻: 18:51:42
規則「Backdoor/SubSeven ﾄﾛｲの木馬のﾃﾞﾌｫﾙﾄ遮断」
24.61.207.209,3299

日付: 02/03/15 時刻: 18:49:43
規則「Backdoor/SubSeven ﾄﾛｲの木馬のﾃﾞﾌｫﾙﾄ遮断」
61.43.64.44,2607

NG

Network Information: [ネットワーク情報]
a. [IPネットワークアドレス] 211.123.224.0-211.123.243.0
b. [ネットワーク名] OCN
f. [組織名] オープンコンピュータネットワーク
g. [Organization] Open Computer Network
m. [運用責任者] AY1361JP
n. [技術連絡担当者] MO081JP
n. [技術連絡担当者] KK551JP
n. [技術連絡担当者] IM657JP
p. [ネームサーバ] ns-kg001.ocn.ad.jp
p. [ネームサーバ] ns-kn001.ocn.ad.jp
y. [通知アドレス] db-admin@ocn.ad.jp
[割当年月日] 2000/08/07
[返却年月日]
[最終更新] 2002/02/04 10:52:55 (JST)
db-admin@ocn.ad.jp

続けて2回も来やがった

NG

　　　　　　↑
3/15 8:07:04 - 211.123.231.199

**名無しさん＠お腹いっぱい。** · NG

24.164.130.244
ウゼーんだけど

**名無しさん＠お腹いっぱい。** · NG

203.138.71.50
ネットに接続し直してもそこからアクセスがあるんですが、
何故なんでしょうか？

**名無しさん＠お腹いっぱい。** · NG

>>192
203.138.71.50 のホスト名が www1.sphere.ne.jp なのでインフォスフィアのユーザー用の
webサーバーのようですけど。

**192** · NG

PCに何か仕掛けられている可能性はありますか？

**cheshire-cat** · NG

>>194
DNSサーバーじゃないよね、まさか。

**９６２** · NG

■■213.45.7.242■■ ネットネームRIPE-213毎日トロイの木馬を打ち込んでくる
どうにかこいつを退治できないか？

% Rights restricted by copyright. See http://www.apnic.net/db/dbcopyright.html
% (whois7.apnic.net)

European Regional Internet Registry/RIPE NCC (NETBLK-213-RIPE)
These addresses have been further assigned to European users.
Contact info can be found in the RIPE database, via the
WHOIS and TELNET servers at whois.ripe.net, and at
http://www.ripe.net/perl/whois/
NL

Netname: RIPE-213
Netblock: 213.0.0.0 - 213.255.255.255
Maintainer: RIPE

Coordinator:
Reseaux IP European Network Co-ordination Centre Singel 258 (RIPE-NCC-ARIN) nicdb@RIPE.NET
+31 20 535 4444

Domain System inverse mapping provided by:

NS.RIPE.NET 193.0.0.193
NS.EU.NET 192.16.202.11
AUTH00.NS.UU.NET 198.6.1.65
NS3.NIC.FR 192.134.0.49
SUNIC.SUNET.SE 192.36.125.2
MUNNARI.OZ.AU 128.250.1.21
NS.APNIC.NET 203.37.255.97
SVC00.APNIC.NET 202.12.28.131

Record last updated on 08-Apr-1999.
Database last updated on 14-Mar-2002 19:58:16 EDT.

The ARIN Registration Services Host contains ONLY Internet
Network Information: Networks, ASN's, and related POC's.
Please use the whois server at rs.internic.net for DOMAIN related
Information and whois.nic.mil for NIPRNET Information

**192** · NG

>>195
違います。

**名無しさん＠お腹いっぱい。** · NG

あなたが検索されたIPアドレス［ 203.218.39.140 ］の企業名・団体名は以下の通りです。

% Rights restricted by copyright. See http://www.apnic.net/db/dbcopyright.html
% (whois6.apnic.net)

inetnum: 203.218.0.0 - 203.218.255.255
netname: NETVIGATOR
descr: PCCW IMS
descr: 22/F, Tower II, Grand Central Plaza,
descr: Shatin, Hong Kong.
country: HK
admin-c: NA45-AP
tech-c: NA45-AP
mnt-by: APNIC-HM
mnt-lower: MAINT-HK-IMS-CS
changed: hostmaster@apnic.net 20010125
changed: hostmaster@apnic.net 20010821
source: APNIC

role: NETVIGATOR ADMINISTRATORS
address: PCCW IMS Netvigator
address: 22/F, Tower II, Grand Central Plaza,
address: Shatin, Hong Kong.
e-mail: pmaster@netvigator.com
admin-c: GM29-AP
admin-c: CL248-AP
admin-c: JW276-AP
tech-c: GM29-AP
tech-c: CL248-AP
tech-c: JW276-AP
nic-hdl: NA45-AP
mnt-by: MAINT-HK-IMS
changed: chun-wai.lau@cwhkt.com 20010815
source: APNIC

今月は異常にくるなあ。全部こいつからというわけじゃないが。

**名無しさん＠お腹いっぱい。** · NG

61.96.29.118 <<奸国人だ

**名無しさん＠お腹いっぱい。** · NG

これどこから？
portmap[45101]: connect from 132.248.168.19 to dump(): request from unauthorized host
portmap[8254]: connect from 61.132.208.1 to dump(): request from unauthorized host
portmap[1438]: connect from 210.178.12.111 to dump(): request from unauthorized host
portmap[1996]: connect from 213.4.125.12 to dump(): request from unauthorized host