不正アクセス晒しコーナー
■ このスレッドは過去ログ倉庫に格納されています
0001ポックン
NGNG0002ポックン
NGNGNode: ADAM
Group: WORKGROUP
NetBIOS: ADAM
MAC: 444553547777
DNS: 61-224-13-153.HINET-IP.hinet.net
0003名無しさん@お腹いっぱい。
NGNGお祭りなのか?
0004名無しさん@お腹いっぱい。
NGNGwhoisの不正利用を自ら晒してるってか? (w
0005名無しさん@お腹いっぱい。
NGNG0006名無しさん@お腹いっぱい。
NGNG0007名無しさん@お腹いっぱい。
NGNG202.100.249.199 ←今日一番のり
0008名無しさん@お腹いっぱい。
NGNG0009名無しさん@お腹いっぱい。
NGNGお間違えのないように。
0010名無しさん@お腹いっぱい。
NGNG0011名無しさん@お腹いっぱい。
NGNGラララ〜
Ah〜、ohohohoh
>>1は(ひきこもっていて)ヤバイよ!変だ?
>>1は(鬱になってて)ヤバイよ!変すぎる!
「Hatten ar din (駄スレはあんたのもの!)」
「Hatt-baby (やーい、悲惨な>>1野郎!)」
このスレ、変だよ?
そうそう、このスレ、変すぎる!
「Hatten ar din (駄スレはあんたのもの!)」
「Hatt-baby (やーい、悲惨な>>1野郎!)」
あーあ、どうしようもな。鬱になるってわかってるじゃん。
楽しかったしね。
「Hatten ar din (駄スレはあんたのもの!)」
「Hatt-baby (やーい、悲惨な>>1野郎!)」
0012名無しさん@お腹いっぱい。
NGNGDNS: eng.gip.ad.jp
0013名無しさん@お腹いっぱい。
NGNG0014(´ー`)y-~~~
NGNG0015名無しさん@お腹いっぱい。
NGNG0016名無しさん@お腹いっぱい。
NGNG0017名無し
NGNGひつこ・い
(形)[文]ク ひつこ・し
「しつこい」の転。「―・く食い下がる」
0018名無しさん@お腹いっぱい。
NGNGそれ自体が寒い
0019名無しさん@お腹いっぱい。
NGNGそれとやたら糞スレ上げてる奴がいるなぁ
0020名無しさん@お腹いっぱい。
NGNGサービス: Napster
ポート: 6699
モード: TCP
に、ここ何日間一日中ずっとアクセスがあります。
これってどうゆう事か?よくあることですか?。
0021名無しさん@お腹いっぱい。
NGNGナプ使ってんだろ?6699はナプとかMXとかの共有ポートだから気にするな
それとこんな糞スレで質問せんで質問スレに書いたらどうかね
(この質問じゃ多分煽られるだろうが)
0022名無しさん@お腹いっぱい。
NGNGどうもありがとう、とても気になってやもんで。
御指摘のとうりほかでは恥ずかしくここでしました(藁
0023(´ー`)y-~~~
NGNG同じ質問に答えた事あるなあ
もうちょっと早ければ
がいしゅつですです。。。
って書けたんだけど
0024名無しさん@お腹いっぱい。
NGNGDNS: p0137-ipad01obiyama.kumamoto.ocn.ne.jp
0025やっぱり
NGNGSep 18 00:01:53 u0 login: [ID 658745 auth.crit] REPEATED LOGIN FAILURES ON /dev/pts/4 FROM 202.29.26.80, oracle
0026串つきですが
NGNG串のIP晒したって意味ないんですが(苦
とりあえずこんなん来てます。(w
202.213.217.72 - - [19/Sep/2001:00:47:14 +0900] "GET /msadc/..%5c../..%5c../..%5c/..チ../..チ../..チ../winnt/system32/cmd.exe HTTP/1.0" 404 215
202.213.217.72 - - [19/Sep/2001:00:48:44 +0900] "GET /scripts/..チ../winnt/system32/cmd.exe HTTP/1.0" 404 215
202.213.217.72 - - [19/Sep/2001:00:50:15 +0900] "GET /sc?/c+dir HTTP/1.0" 404 215
202.102.240.129 - - [19/Sep/2001:00:51:50 +0900] "GET /scripts/root.exe?/c+dir HTTP/1.0" 404 234
202.213.217.72 - - [19/Sep/2001:00:51:45 +0900] "GET /scripts/..?../winnt/system32/cmd.exe HTTP/1.0" 404 215
202.213.217.72 - - [19/Sep/2001:00:53:38 +0900] "GET /scripts/..・c../winnt/system32/cmd.exe HTTP/1.0" 400 190
202.87.40.235 - - [19/Sep/2001:00:54:16 +0900] "GET /scripts/root.exe?/c+dir HTTP/1.0" 404 234
202.213.217.72 - - [19/Sep/2001:00:54:02 +0900] "GET /scripts/..・c../winnt/system32/cmd.exe HTTP/1.0" 400 190
202.87.40.235 - - [19/Sep/2001:00:54:22 +0900] "GET /MSADC/root.exe?/c+dir HTTP/1.0" 404 235
202.87.40.235 - - [19/Sep/2001:00:55:53 +0900] "GET /c/winnt/system32/cmd.exe?/c+dir HTTP/1.0" 404 245
002726ごめん
NGNG0028名無しさん@お腹いっぱい。
NGNG[ restricted to network administration purposes. For further information, use ]
[ 'whois -h whois.nic.ad.jp help'. To suppress Japanese output, add '/e' at ]
[ the end of command, e.g. 'whois -h whois.nic.ad.jp xxx/e'. ]
東京めたりっく通信株式会社 (Tokyo Metallic Communications Corp.)
SUBA-345-ADK [サブアロケーション] 61.202.221.0
ワールドアクセル株式会社 (WORLD AXLE CORPORATION)
WORLDAXLE [61.202.221.192 <-> 61.202.221.223] 61.202.221.192/27
これ何の会社?ワールドアクセル
0029名無しさん@お腹いっぱい。
NGNG0030名無しさん@お腹いっぱい。
NGNG0031名無しさん@お腹いっぱい。
NGNGtelnetなんぞ開けとくな。
0032名無しさん@お腹いっぱい。
NGNG決まった時間にメールサーバーのパスを走査してきやがる
どう考えても特定の人物の受講カリキュラムに連動しているとしか思えん
苦情申し立てても対応無し
0033名無しさん@お腹いっぱい。
NGNG--------------
216.181.159
202.199.64.5
202.99.213.7
142.26.202.3
0034名無しさん@お腹いっぱい。
NGNGNode: XAVI
Group: XAVIER
NetBIOS: __MSBROWSE__
MAC: 00502220357B
DNS: docs19-86.menta.net
IP: 4.35.41.221
Node: PULIDO
Group: MY COMPUTER
DNS: lsanca1-ar8-041-221.lsanca1.dsl.gtei.net
NetBIOS: PULIDO
MAC: 00E07DB9A348
IP: 64.123.68.80
Node: COMPUTER
Group: WORKGROUP
NetBIOS: COMPUTER
MAC: 444553547777
DNS: adsl-64-123-68-80.dsl.snantx.swbell.net
IP: 61.112.105.89
DNS: p4089-ip01yamaguchi.yamaguchi.ocn.ne.jp
IP: 206.170.6.80
DNS: ppp-206-170-6-80.rdcy01.pacbell.net
IP: 61.201.60.236
DNS: RIFba-08p236.ppp13.odn.ad.jp
IP: 61.192.66.43
DNS: zaq3dc0422b.zaq.ne.jp
IP: 211.125.68.12
DNS: kagoshimaipconnect-ppp-211-125-68-12.interq.or.jp
0035名無しさん@お腹いっぱい。
NGNG0036名無しさん@お腹いっぱい。
NGNG62.211.252.88
0037名無しさん@お腹いっぱい。
NGNGそれ俺
0038名無しさん@お腹いっぱい。
NGNGDNS: YahooBB231136058.bbtec.net
0039こいつ
NGNG0040名無しさん@お腹いっぱい。
NGNG0041_
NGNGp5088332B.dip.t-dialin.net
00421
NGNG0043初心者
NGNG0044名無しさん@お腹いっぱい。
NGNGここのネットワークセキュリティ掲示板見ている最中にまでポートスキャンしてきやがる。
いったい誰なんだろう?????
0045名無しさん@お腹いっぱい。
NGNGあ、それって漏れ
004644
NGNGこんども、誰が何のようなんだろう。
0047名無しさん@お腹いっぱい。
NGNG規則「Default Block NetBus Trojan」が v1v8s8,NetBus をブロックしました。 詳細:
インバウンド TCP 接続
ローカルアドレス、 サービスは v1v8s8,NetBus
リモートアドレス、 サービスは 61.81.2.91,2424
プロセス名は N/A
0048名無しさん@お腹いっぱい。
NGNG中国からのお客さんらしいね。
IP アドレス: 61.153.194.194
所在地: BEIJING (PEKING) (39.930N, 116.350E)
ネットワーク: YUHUAN-EDUCATION-COMMITTEE
0049名無しさん@お腹いっぱい。
NGNGIP アドレス: 61.145.158.142
所在地: BEIJING (PEKING) (39.930N, 116.350E)
ネットワーク: CHINANET-GD
005044・46
NGNGサンキュウー!
中国か。
朝鮮半島以外のアクセスもあるんだ?
勉強になったよ。
0051名無しさん@お腹いっぱい。
NGNG0052名無しさん@お腹いっぱい。
NGNG↓ここここ
_■■■BlackICEスレ 2■■■_
http://pc.2ch.net/test/read.cgi/sec/1012458984/
0053名無しさん@お腹いっぱい。
NGNG0054名無しさん@お腹いっぱい。
NGNGDNS: i219240.ap.plala.or.jp
Node: SAKAUE17
Group: WORKGROUP
MAC: 444553547777
↑きもぃ〜毎日来るよ
0055cheshire-cat
NGNGCodeRed Uのお客がやってきた。
電話で「感染しとるがな」、と通報したが、向こうは何だかふざけた態度。
数日後、「うちはウニなんで、感染するわけ無い。言いがかりは止めて欲しい、不愉快だ」、なんて高圧的なメルが来た。
すご〜く頭に来たんで、徹底的にマーク。
その結果、ウニがプロキシサーバーかIPマスカレードしていて、下の複数のパソやWebサーバーが感染済みらしいと判断。
抗議のメル送ったけど、返事もよこさない。そのうち感染活動も消えた。
こいつ、狩ってもいい?
0056名無しさん@お腹いっぱい。
NGNG日時: 02/02/05 20:57:04
ファイアウォールは 218.31.215.70 (TCP Port 4732) [TCP Flags: S]. から、このコンピュータ (HTTP) への インターネット アクセスをブロックしました。
日時: 02/02/05 20:52:56
ファイアウォールは 218.5.244.21 (TCP Port 3758) [TCP Flags: S]. から、このコンピュータ (HTTP) への インターネット アクセスをブロックしました。
ファイアウォールは 218.27.87.94 (TCP Port 3963) [TCP Flags: S]. から、このコンピュータ (HTTP) への インターネット アクセスをブロックしました。
日時: 02/02/05 20:36:58
0057名無しさん@お腹いっぱい。
NGNG(;゚Д゚) や、やっちまえー ガタガタブルブル
0058cheshire-cat
NGNG親会社の管理者に経緯を通報したよ。
後のことは知らん。かわいそうに・・・
ある日突然、担当者が替わったらしい。
そもそも初代CodeRedが爆発的に流行した原因が、
ProxyやIPマスカレードやNATで守られたLAN内部にあるIISサーバには
「セキュリティパッチなど当てなくても侵入される心配はない」という
セキュリティに対する甘さだったわけで…。
その管理者、学習とか進歩とかいうものがないね。
0060名無しさん@お腹いっぱい。
NGNG0061たれこみ屋
NGNGhttp://www.e-words.ne.jp/
http://www.e-words.ne.jp/request.asp
0062名無しさん@お腹いっぱい。
NGNGhttp://circle.excite.co.jp/
0063名無しさん@お腹いっぱい。
NGNG不正アクセスされました。
http://www.michiyoko.co.jp
株式会社 道洋行
〒920-0364
石川県金沢市松島2-191 ImageStation COM
phone 076-269-8888 fax 076-269-8899
Email:info@michiyoko.co.jp
0064名無しさん@お腹いっぱい。
NGNG0065名無しさん@お腹いっぱい。
NGNG0066名無しさん@お腹いっぱい。
NGNG0067名無しさん@お腹いっぱい。
NGNG0068名無しさん@お腹いっぱい。
NGNG0069名無しさん@お腹いっぱい。
NGNG0070名無しさん@お腹いっぱい。
NGNGもう邪魔しないから、どうぞ不省アクセスごっこを続けてくれよ。さっどうぞどうぞ(プ
0071名無しさん@お腹いっぱい。
NGNG61.153.131.28
2ch繋いだとたん、2分間の間に連続してポートスキャンしてきた。
どこの人かな?
0072名無しさん@お腹いっぱい。
NGNG61.134.49.46
がポートスキャンしてきた。
2chを見てる奴を狙っているのか?
0073(´ー`)y−~~~
NGNG具体的には他人の id と password 使ってネットに繋ぐだとかね
成りすましってヤツ
ping やら portscanning の事ではないんだよねえ
繋がらない時ネットワークの状況を ping で調べる
ユーザに portscanning をして2ちゃんねるみたいにアクセス規制に使ったりする
だから載らないだろ
「会社員の男性、 上司の家のPCに ping して逮捕」とか
「夫の浮気相手のPCに portscanning で32歳主婦が逮捕」
とかさ
だとかレスしてみる暇な漏れ
0074(´ー`)y−~~~
NGNG他人に成りすましてアクセスする事だけどね
間違ってもpingとかportscanの事じゃないよん。。
0075名無しさん@お腹いっぱい。
NGNG先生、質問です!
1.pingストームや SYN flood などのアタックが、アプリケーションや
サービスのバグを引き起こすことを狙って行われた場合。また、
その結果侵入に繋がった場合。
2.IDとパスワードによるものではなく、管理の悪いWebサーバーの脆弱点
をついて、既定どおりのサービスを使用して侵入書き換えを行った場合。
(たとえば脆弱なCGIの実行が許可されていて、送信フォームから
システムコマンドが実行可能など)
3.IDとパスワードによるものではなく、ソフトウェアの脆弱性を狙って
侵入、ファイルを書き換えした場合。
(故意にBOFを発生させて、動作中のサービスを一部書き換えなど)
【質問1】これらは何れも「不正アクセス」とは呼ばないんでしょうか??
【質問2】呼ばない場合、これらの行為を行っても「不正アクセス防止法」
で逮捕されることはないのでしょうか?
0076名無しさん@お腹いっぱい。
NGNG73-74の先生じゃないけど、気づかれなければいいんだよ。
本物はなにも痕跡を残さないってことさ。
法律なんて馬鹿が決めたもの。
そんなものに左右されてあんたの逝き方変えてどうするよ(ワラ
0077名無しさん@お腹いっぱい。
NGNGいやー逝き方は変えないけど、やっぱり気にしますよ。
だってね「不正アクセス防止法」って今までの法律では
取り締まれない部分に網をのばしたもんでしょ?
データの書き換えを「器物破損」、読み出しを「窃盗罪」
だけなら幾らそのような行為がログに残っても、実際に
破損や窃盗の事実が無いと取り締まれない。
気づかれなければって言っても実際リアルタイムの侵入検知が
効いてる場合なんか、中途半端なスキルでは無理だよ。
ということは、そのような行為を検知されただけで逮捕の十分な
証拠たり得るのか?それともIDとパスワード使った侵入以外では
実際の損害さえ起こさなければ逮捕されないのか?
ちゃんと知っとかないと安心して他人様のPCつっついて遊べませんよ。
0078名無しさん@お腹いっぱい。
NGNG0079名無しさん@お腹いっぱい。
NGNGそうだね、だから練習はローカルでやっておくんだよ。
むこうにログ残すようなヤシはその程度のレベルってことで無視。
>それともIDとパスワード使った侵入以外では
>実際の損害さえ起こさなければ逮捕されないのか?
されないよ。
0080名無しさん@お腹いっぱい。
NGNGう〜ん、そーなんすか。前例も無いのかな。
まーしかし、信用して安心してツツいてたら、うっかりデータ壊して
「器物破損」するかもしれないし。やっぱり中途半端な厨房スキルでは
ダメですね。ご忠告どおり、そのローカルで練習ってのやってみます。
アリガト>>79さん
0081名無しさん@お腹いっぱい。
NGNG(_______) / ̄ ̄ ̄ ̄ ̄ ̄ ̄ ̄ ̄ ̄ ̄ ̄ ̄ ̄ ̄
∧∧-冖∧∧< 警部、ハカ予備軍がいるという情報です!
0/(゚Д゚)__(゚Д゚)「0\
γ | ̄ ゝ==/ ̄| ヽ  ̄ ̄ ̄ ̄ ̄ ̄ ̄ ̄ ̄ ̄ ̄ ̄ ̄ ̄
| o○‐⊆二⊇‐○o | / ̄ ̄ ̄ ̄ ̄ ̄ ̄
|_ ̄_ ̄∈三∋ ̄_ ̄_|<よし、一斉検挙!!
|| ̄| ̄ ̄ ̄ ̄ ̄|| ̄| \
 ̄ ̄ ̄ ̄ ̄ ̄ ̄ ̄ ̄ ̄ ̄ ̄ ̄ ̄ ̄ ̄ ̄ ̄
___ ___
|| /⌒\_ \ヽ || /⌒\_ \ヽ
|| |_@|__』_]_______ ̄ ̄―‐‐‐‐ || |_@|__』_]_______ ̄ ̄―‐‐‐‐
|| (`∀´ )∂)\―――――‐‐‐‐‐ || (´∀` )∂)\―――――‐‐‐‐‐
|| | ̄ ̄ ̄ ̄ ̄| ̄―――――__________ || | ̄ ̄ ̄ ̄ ̄| ̄―――――__________
⊂ | ⊂二二⊃ |―――――‐‐ ⊂ | ⊂二二⊃ |―――――‐‐
| 。 。 | ̄ ̄ ̄ ̄ ̄ ̄ ̄ ̄ | 。 。 | ̄ ̄ ̄ ̄ ̄ ̄ ̄ ̄
| 。 。 |_________―――― | 。 。 |_________――――
| 。 。 |――――――――‐‐‐‐ | 。 。 |――――――――‐‐‐‐
|_____|――――_______ |_____|――――_______
ダダダッ ダダダダダダッ
0082名無しさん@お腹いっぱい。
NGNG規則「Default Block NetBus Trojan」が o4b3r4,NetBus をブロックしました。 詳細:
インバウンド TCP 接続
ローカルアドレス、 サービスは o4b3r4,NetBus
リモートアドレス、 サービスは 211.201.239.84,2753
プロセス名は N/A
0083名無しさん@お腹いっぱい。
NGNGインバウンド TCP 接続
ローカルアドレス、 サービスは 61.123.94.7,27374
リモートアドレス、 サービスは 61.248.3.226,2763
プロセス名は N/A
0084準備行為ってなかった?
NGNG0085cheshire-cat
NGNG無かった。けど3条見ると、侵入しただけでタイーホじゃ?
http://law.e-gov.go.jp/htmldata/H11/H11HO128.htm
0086cheshire-cat
NGNG0087名無しさん@お腹いっぱい。
NGNG日時: 02/02/06 21:33:58
ファイアウォールは 218.24.129.74 (TCP Port 1401) [TCP Flags: S]. から、このコンピュータ (HTTP) への インターネット アクセスをブロックしました。
日時: 02/02/06 22:14:18
ファイアウォールは 218.0.31.17 (TCP Port 2940) [TCP Flags: S]. から、このコンピュータ (HTTP) への インターネット アクセスをブロックしました。
日時: 02/02/06 22:39:04
ファイアウォールは 218.139.112.24 (TCP Port 3323) [TCP Flags: S]. から、このコンピュータ (HTTP) への インターネット アクセスをブロックしました。
日時: 02/02/06 22:47:26
0089cheshire-cat
NGNGすまんっす。朝からトイレ往復状態で気が緩んだ。
009090
NGNGIP: 218.47.22.66
Node: SAKAUE17
Group: WORKGROUP
NetBIOS: WORKGROUP
DNS: i022066.ap.plala.or.jp
MAC: 444553547777
俺のアイスも反応した
009280
NGNGhttp://www.soumu.go.jp/joho_tsusin/pressrelease/japanese/joho_tsusin/010209_2a.html
ウイルスバスター2002 ログ リスト
種類 時刻 受信/送信 プロトコル 送信元IPアドレス 送信元ポート 説明
ファイアウォール 17:45:11 受信 UDP 210.91.97.21 137 NetBIOS Browsing
ファイアウォール 17:45:12 受信 UDP 210.91.97.21 137 NetBIOS Browsing
ファイアウォール 17:45:14 受信 UDP 210.91.97.21 137 NetBIOS Browsing
クローキング 18:19:03 受信 TCP 210.12.13.29 3921 Cloaking
クローキング 18:19:07 受信 TCP 210.12.13.29 3921 Cloaking
クローキング 19:03:04 受信 TCP 210.141.235.140 2315 Cloaking
クローキング 19:03:07 受信 TCP 210.141.235.140 2315 Cloaking
クローキング 19:47:02 受信 TCP 210.141.235.140 3187 Cloaking
クローキング 19:47:05 受信 TCP 210.141.235.140 3187 Cloaking
クローキング 20:03:48 受信 TCP 210.106.25.2 4474 Cloaking
クローキング 20:03:51 受信 TCP 210.106.25.2 4474 Cloaking
クローキング 20:10:52 受信 TCP 210.26.216.2 2063 Cloaking
クローキング 20:10:55 受信 TCP 210.26.216.2 2063 Cloaking
クローキング 20:43:11 受信 TCP 210.141.235.140 4928 Cloaking
クローキング 20:43:14 受信 TCP 210.141.235.140 4928 Cloaking
クローキング 20:55:27 受信 TCP 210.110.135.191 4879 Cloaking
クローキング 20:55:30 受信 TCP 210.110.135.191 4879 Cloaking
クローキング 21:38:17 受信 TCP 210.141.235.140 4897 Cloaking
クローキング 21:38:20 受信 TCP 210.141.235.140 4897 Cloaking
クローキング 21:49:36 受信 TCP 210.141.235.140 3698 Cloaking
クローキング 21:49:39 受信 TCP 210.141.235.140 3698 Cloaking
クローキング 22:10:03 受信 TCP 210.141.235.140 2956 Cloaking
クローキング 22:10:06 受信 TCP 210.141.235.140 2956 Cloaking
クローキング 22:23:08 受信 TCP 210.141.235.140 2055 Cloaking
クローキング 22:23:11 受信 TCP 210.141.235.140 2055 Cloaking
クローキング 22:45:35 受信 TCP 210.141.235.140 4781 Cloaking
クローキング 22:45:38 受信 TCP 210.141.235.140 4781 Cloaking
クローキング 22:54:03 受信 TCP 210.141.235.140 2722 Cloaking
クローキング 22:54:06 受信 TCP 210.141.235.140 2722 Cloaking
クローキング 23:39:44 受信 TCP 210.141.124.66 1449 Cloaking
クローキング 23:39:47 受信 TCP 210.141.124.66 1449 Cloaking
クローキング 23:48:37 受信 TCP 195.124.54.34 26871 Cloaking
クローキング 23:48:40 受信 TCP 195.124.54.34 26871 Cloaking
クローキング 23:48:46 受信 TCP 195.124.54.34 26871 Cloaking
0094名無しさん@お腹いっぱい。
NGNG0095名無しさん@お腹いっぱい。
NGNGそいつパソの名前変えたようだな
Macでわかるのに厨房だ
IP: 218.47.34.106
Node: SHINE
Group: WORKGROUP
NetBIOS: WORKGROUP
MAC: 444553547777
DNS: i034106.ap.plala.or.jp
0096名無しさん@お腹いっぱい。
NGNGそんなMACアドレスは世界にイッパイあるよw
009795は厨房と…
NGNG009998も厨房と…
NGNG0100名無しさん@お腹いっぱい。
NGNGFTPでか?
0101名無しさん@お腹いっぱい。
NGNG爆笑
■ このスレッドは過去ログ倉庫に格納されています