あまり、人の家を勝手に訪問しないように。
今日の訪問者
Name: pool0078.cvx4-bradley.dialup.earthlink.net
Address: 209.178.146.78
ca-us.earthlink.net
PING打ち返しまくるのは有りですか？（笑）
手当たり次第にスキャン。
ppp35-26.sala.or.jp
同じく。
こいつらのやってる事が犯罪ではないってのが
一番問題だよね
適当に電話番号押して、１回ベルなったら切るというはアリ？
個人宅に来る必要はないでしょう。
少なくともトラフィックの増加に繋がるわけだし。
善にも悪にも使われる拳銃を、何も考えずに使わないで欲しいのよ。
Name: user2230.lv.sprint-hsd.net
Address: 208.13.137.21
ポートスキャンは、現在違法じゃないらしいよ。
ポートスキャンっていうのは、例えば、
泥棒が、玄関のドアや窓を鍵が掛かってないかチェックするのと一緒で、
この段階までは犯罪とはならないってさ。
（週間アスキーに載ってた）
誰か我が家へのルートを知りたかったのかな。
さっきPort111をピンポンダッシュされちゃったし。
居留守気分で結構楽しんでます。
(Telnet) from 198.79.30.20 (TCP Port 3133).
Time: 08/23/00 23:41:18
The firewall has blocked Internet access to your computer
(IMAP4) from 198.79.30.20 (TCP Port 2114).
Time: 08/23/00 23:41:24
なんですか、これは？
いらっしゃってるようで。何しにきているのやら。
レスありがとうございます。
また来た…。
ADULT WEBMASTERか。
もしかして、俺のエロ画像コレクションが狙われているのか（笑）
NetBIOS:STAFF
MAC:009099171110
DNS:u6053seaple.icc.ne.jp
って、お前スタッフかよ・・
Outlook Expressを立ち上げると、縁もゆかりも無い所に
繋がる。メールチェックしているのは自分の所のプロバイダ
のアカウントのみ。
しかし、繋がるのは自分のプロバのPOPサーバと、見知らぬ所（笑）。
一体君は誰？
かったるいから放置してるけど、本当に多いな。
明確なスキャンだけでも相当な数だよ。
NAME:40EC6535.ipt.aol.com
finger,telnet,ftpの３つにしつこくしつこく何度も。
ftpやらtelnetはドアのところでガチャガチャと
いろんなカギつっこんで開けようとしている感じ。
ぉぃぉぃ(^-^;。なおそうよぉ。
http://www.mainichi.co.jp/digital/netfile/archive/200007/17-1.html
ネットワークやっていけないよ。
DNS:ntp2.usno.navy.mil
これっって・・
milってmilitaryのことかな・・
このマシンがすでに誰かにやられているってことですか？
Node: CONGA
Group: STEPSTONE
NetBIOS: PETEH
MAC: 00D0B718A618
DNS: CONGA
2000-08-25 17:35:33, TCP port probe, CONGA,
IP: 195.61.64.37
DNS: galileu.global-one.pt
2000-08-25 17:23:19, HTTP port probe, galileu.global-one.pt
2000-08-25 17:15:40, UDP port probe, galileu.global-one.pt
2000-08-25 16:49:01, UDP port probe, galileu.global-one.pt
2000-08-25 16:47:43, HTTP port probe, galileu.global-one.pt
Location: U.S. Naval Observatory, Washington, DC
Geographic Coordinates: 77 03 57.7W 38 55 14.1N WGS84
Synchronization: NTP V3 primary (USNO Master Clocks 1,2, and GPS)
Service area: USA Eastern timezone, others by arrangement
Access Policy: open access for stratum 2 servers
Contact: Rich Schmidt, US Naval Observatory (res@tuttle.usno.navy.mil)
なんだ、特に問題なさそうだ・・
俺、アホだ(ﾜﾗ
(TCP Port 111) from 212.19.202.53 (TCP Port 2931).
Time: 00/08/26 1:04:36
(TCP Port 111) from 211.37.9.53 (TCP Port 2721).
Time: 00/08/26 4:54:32
流れ星を見るような気分
from 199.174.185.195 (TCP Port 3096).
user-33qtee3.dialup.mindspring.com
すいません、教えてください。
どうすれば上のような事が起きるのでしょうか？
普通にネットサーフしてて、知らないうちに他人のIPに
アクセスするというのはあるのでしょうか？
（トロイとか、踏み台にされるとか無しで）
(NetBIOS Session) from 211.19.90.105 (TCP Port 2518).
Time: 00/08/26 11:42:56
これってやっぱり悪意があるんでしょうか?
Time: 00/08/26 13:26:18
ネット繋いだ途端…こいつ何者？
Time: 00/08/26 13:31:56
Time: 00/08/26 13:32:22
Time: 00/08/26 13:32:24
ZoneAlarmのLogで
FWINって出てるんだけど13:07:26〜13:32:24まで
３２０回もやられた。
台湾からようこそ（笑）
がんがん無視にしてしまうしかないんですよね?
普通のダイアルアップのときは、ルーターだと
ポートをふさげるのかな。
が、でていくパケットを止めるのはなかなか難しかった。
「報復君１号」
ポート監視＋αのソフトです。
すべてのポートを監視し、管理者の望まないアクセスが有った場合
そのログを記録し、直ちにあらゆる方法で捜査および報復を試みます。
オンライン接続されている「報復君」は相互に連絡を取り合い、
被害にあった「報復君」の連絡が有ると、すべての「報復君」が戦線参加します。
その潜在的な攻撃力は「核爆弾」と同様に効果的な「抑止力」をもたらします。
ピンポンになるぞ。
# あ、でも侵入者の脳波をフラットにするくらい攻撃しないとダメか。
「報復君」同士は「同盟関係」を結んでおり、相互攻撃しないようにしよう (＾＾;)
もろDDoSの踏み台じゃん
「俺は AAA.BBB.CCC.DDD だ！
WWW.XXX.YYY.ZZZ から攻撃されてる！助けてくれ！」
ってウソの被害報告で他の報復君を煽ったら
簡単にDDoSが成立しちゃうね。
一般のスキルのない人も有る人も公的機関に任せるのが筋だと思います。
ログは何処かに提出した方が良いのでしょうか？
ってよし、ダナ。
ポートスキャンがいつ犯罪になったんだよ。
まったく。
まあ、おれも、日夜やられててウザいけどね・・・・。
ウザイから、大阪大学に文句を言っただけだろう。
これが、新聞の記事になるところがおもしろいね。
解雇処分になった奴もいるけどな。
ネチケット違反でなかったのかい？
んなもんは初めて２ちゃんに書きこんだときに捨てたよ(ﾜﾗ
1番から総当たり
しつこいっての。
に住んでるぽいぞ。簡単に特定できそうだけど、どうなの？
東陽テクニカ
http://www.toyo.co.jp/
不正侵入防衛システム BlackICE
http://www.toyo.co.jp/security/index.html
使ってはいるんですけど、どうなんでしょうか？
お金は払ってません？？？
うちはＣＡＴＶだけど、ひどい時は１時間に一回、
ポートスキャンかけられてるよ。
見た目では、防いでくれてるみたい。
動作も軽いし、ＬＯＧは詳しく出るし
いいと思うよ。
お返事どうもありがとです。
ほかの人の評価が聞きたかったので。
どもどもです。
ただ、アタックの説明は必ずしも全部正しいわけじゃない。
所詮、６５００円／１ライセンス 程度のシロモノ。
Windows でしか動かないし。
本気で防ぎたいんなら FW-1 でも入れとけや（藁
pingを打つだけでecho reply without requestとか
言う警告が鳴るんだけども。
ヤッホーにpingしたら、侵入者www125.yahoo.co.jpだって…
NetBIOS Session試してくるなぁ。うちのPC見たがってるのか?
説明きぼーん
http://www.checkpoint.co.jp/products/firewall-1/
Inbound TCP connection
Local address,service is (socks)
Remote address,service is (38.26.109.196,3029)
ＦＷ−１は高いな〜とても買えないね。
Remote address,service is (213.154.192.186,2907)
ありとあらゆるポートにありがとう。ﾊｧ
Inbound UDP packet
Local address,service is (Back-Orifice)
Remote address,service is (212.211.4.62,2010)
これはちょっと深刻だな。
これは設定の行いやすさから、私のような新米には使い勝手が
よいのですが、機能的に欠陥があるのかどうか心配です。
こんばんわ、ウジムシ。氏ね。
がたがたいってるわけじゃないよ。
うざいなと思いつつも、警察が動いてくれるわけじゃないから
しゃーないからこういうスレで愚痴たれてんじゃん。
そもそもお前みたいな脳味噌プリンがポートスキャンしてなにするわけ？
脳みそウレタンぢゃ何もわからなくて怖いよね〜。
あらら、一匹釣れちゃった。まあいいや。
もう一度聞こう
"お前みたいな脳味噌プリンがポートスキャンしてなにするわけ？"
答えられるもんならいってみな。
お前やその同類の脳浮腫厨房の存在が、平和な町に鍵の必要性を
認識させ、法律を強化させる原因になるんだよ。
”罰則がなければ何でもやっていい”と思っているうちは
頭の中身が２０歳未満だよ。
檻に入れられ、ぶたれなければわからないんじゃ動物と一緒。
痛いなおまえ。もっと気の効いた事を書けよ。
誰か教えて。
多分 70 はほっといて淡々とポートスキャン報告会を続けるのがいい気がする。
うちにもいらっしゃいました。たぶん同一人物だろコイツ。
2000-09-09 19:43:56, Back Orifice ping,
IP: 195.232.122.19
DNS: lon-qbu-bsh-vty19.as.wcom.net
「釣れた」という言葉で真性厨房を
過敏反応させてしまったみたいで申し訳ない。
ポートスキャンの目的も説明できないとは(;´Д`)
職業厨房かな。
202.98.70.18
なにやらムカツク(`Д´)ノ
危険イベント: これは、システムに対し、データの破壊やシステムの
クラッシュを意図した故意のアタックが行われたことを示します。
80-40
重要イベント: これは、システム上の情報に故意にアクセスしようとしたが、
直接には何も破壊していないことを示します。
重要イベントは、適用可能な場合に防御措置を呼び出すことができます。
40-20
注意イベント: これは、今すぐ脅威となるようなネットワーク・アクティビティでは
ないが、システムにセキュリティ上の弱点がないか探そうとしている者がいる
可能性があることを示します。
例えば、ハッカーはアタックを行う前に、システム上にある使用可能なポートや
サービスをスキャンすることがよくあります。
注意イベントの場合、防御措置は呼び出されません。すべての注意イベントが
本来のアタック行為を示しているわけではありません。
20-0
通知イベント: これは、脅威ではないが、注意しておく必要のある
ネットワーク・イベントがコンピュータ上に発生したことを示します。
通知イベントの場合、防御措置は呼び出されません。
Copyright 1999, Network ICE Corporation
はぢめて２ちゃんねる来た頃を思い出すよ
あんた、だいぶ病んでるねえ。
あまり「厨房」って言葉を意識しないほうがいいよ。
聞いてて痛いから。
Local address,service is (Backdoor-g-1)
Remote address,service is (210.71.213.12,3324)
Local address,service is (98)
Remote address,service is (129.81.170.37,2653)
なんか９８番っていうのが珍しいからアゲェ
なんだろう……。
あはは。
お前らのせりふをよんでいると、以前に串系の掲示板で
鍋島氏が暴れていた頃を思い出すな。まさに厨房と蔑まれるに
ふさわしい奴らがうようよしてたよ。そんなおまえらに
「職業厨房」の肩書きをあげるから、気に入ったら使ってくれ。
"お前みたいな脳味噌プリンがポートスキャンしてなにするわけ？"
あはは。
お前らのせりふをよんでいると、以前に串系の掲示板で
鍋島氏が暴れていた頃を思い出すな。まさに厨房と蔑まれるに
ふさわしい奴らがうようよしてたよ。そんなおまえらに
「職業厨房」の肩書きをあげるから、気に入ったら使ってくれ。
"お前みたいな脳味噌プリンがポートスキャンしてなにするわけ？"
>>88-89 は、だいたい0.5秒刻みで他に１０ポートぐらい
スキャンしてかれたみたいですが、攻撃元ＩＰがバラバラでした。
２１番から８０８０番まで順序よく？スキャンしてるので同一人物で
あることには間違い無いと思うのですが、なかなか巧妙で手口が
私にはわかりませんでした。
こんな便利なツールってありましたっけ？
できればフリーで．．．
こいつを使えば自分のIP addressをlogの海に沈めることも,
赤の他人にport scanningの汚名を着せることも簡単にできる.
「報復君」のideaが頓挫したのもこれが理由.
結局, source addressだけじゃ大した証拠にもならないんで,
せめてここで晒し者にしてやろうってのがこのthreadの趣旨のはず.
外に出ていかないようにするんだけどね。
あと、相手先も同様で、外から受け取るはずのパケットのソースが
自ネットワークからだったりするとたたき落とすようにするんだけども。
TOP カテ一覧 スレ一覧 2ch元 削除依頼 ▲
要注意ブラック企業データベース＠通信技術板 (330)
通信工事屋 リバフィー通研について語るスレ (203)
【逆探知】悪戯電話犯人特定方【NTT】 (147)
Cisco7200ルータ・エミュレータ 「dynamips」 (789)
フレッツADSLでVoIPって使えるの？ (106)
日本国中ただがけホームページ (420)
--log9.info------------------
【極少量抗がん剤療法】梅澤充医師について語るスレ (732)
*・*:.。☆。.:*・卵巣癌Part4*・*:.。☆。.:*・゜ (853)
白血病・骨髄異形成症候群（MDS） (231)
タバコ吸ってるやつは早く肺癌で氏ね (380)
●○●丸山ワクチンを検討するスレ●○●２ (793)
【MEN1】多発性内分泌腫瘍症【MEN2】 (160)
【怖い】癌恐怖症の人のスレpart7【でも話せない】 (168)
脱毛帽子ヘアキャップ通販 (282)
【肝臓癌】 ラジオ波 【転移性肝癌】 (123)
腎臓・腎盂尿管癌 (685)
久留米大学病院のがんペプチドワクチン (100)
ガンは真菌であり、治療可能だ！シモンチーニ元医師 (864)
【がん】ガン友が欲しいVOL.1【30歳未満限定】 (113)
サザンの桑田佳祐さんに食道がんの治し方を教えよう (960)
癌患者、再建について語りあうスレ (814)
粉瘤（アテローマ） (317)
--log55.com------------------
【闘球】ラグビー総合実況スレ10.19 Vol.5
【闘球】ラグビー総合実況スレ10.19 Vol.6
【OROスプリント】地方競馬実況6423【九州大賞典】
【闘球】ラグビー総合実況スレ10.19 Vol.7
【闘球】ラグビー総合実況スレ10.19 Vol.8
【ATP】テニス総合実況スレ2019 Part875【WTA】
新潟競馬 3回4日目
● 2019 MotoGP第16戦 日本GP Lap3 ●
