■検知日時
2005-03-02 AM8:00から2005-03-03 AM8:00まで
-------------------------------------
-------------------------------------
■Slammerワームの検知状況
-------------------------------------
■検知内容
自宅のハニーポッドサーバに対して、SQL Server2000のMS02-039脆弱性を利用した、攻撃を検知しました。送信元IPアドレスは、この脆弱性を利用して拡散を行う、Slammerワームに感染していると思われます。
読者の皆様は、以下のホスト一覧に、管理されているグローバルIPアドレスが含まれていないか確認をお願いいたします。含まれている場合は、至急ウィルススキャンなどを実施される事をお勧めいたします。
■脆弱性の詳細情報
http://www.microsoft.com/japan/technet/security/bulletin/MS02-039.mspx
■感染ホスト一覧
61.185.75.68 6件
61.185.28.41 3件
61.159.62.142 3件
219.146.177.150 3件
211.98.110.46 3件
61.185.252.100 3件
219.238.26.5 3件
61.189.161.215 3件
220.164.137.2 3件
61.172.255.35 3件
218.75.110.233 3件
61.153.143.164 3件
61.185.8.16 3件
220.176.196.27 3件
84.234.185.185 3件
203.70.56.1 3件
219.129.20.104 3件
218.242.245.232 3件
82.120.219.154 3件
222.180.96.130 3件
218.6.193.219 3件
218.89.65.17 2件
210.139.177.170 2件
219.148.128.34 2件
-------------------------------------
■Blasterワームの検知状況
-------------------------------------
■検知内容
自宅ハニーポッドサーバに対して、Microsoft RPC サービスの脆弱点MS03-039に対する攻撃を検知しました。送信元IPアドレスは、恐らくこの脆弱性を
利用して拡散するBlasterワームに感染していると思われます。
自分の管理するグローバルIPアドレスが含まれている場合は、至急ウィルススキャンを実行して下さい。
■感染ホスト
222.208.175.159 11件
222.222.244.136 5件
222.181.159.1 5件
222.212.87.235 5件
222.84.35.139 5件
222.222.253.64 5件
222.210.52.68 5件
222.161.137.203 5件
222.209.112.210 5件
222.84.58.234 5件
222.209.128.160 5件
222.182.2.129 5件
222.212.213.129 5件
222.183.210.232 5件
222.222.108.104 5件
222.83.158.176 5件
222.216.254.194 5件
222.222.244.201 5件
222.223.66.173 5件
222.88.177.65 4件
222.138.66.102 4件
222.222.108.233 3件
222.222.253.60 1件
----------------------------
■Sasserワームの検知状況
----------------------------
■検知内容
自宅ハニーポッドサーバに対する。Sasserワームによる攻撃の検知状況についてお知らせします。Sasser.Worm は、マイクロソフト セキュリティ情報 MS04-011 で解説されている脆弱性の悪用を試みるワームです。このワームは、ランダムに選択された IP アドレスを持つコンピュータをスキャンすることによって、上述の脆弱性に未対応のシステムを探し出して拡散します。
送信元IPアドレスは、恐らくSasserワームに感染していると思われます。
自分の管理するグローバルIPアドレスが含まれている場合は、至急ウィルススキャンを実行して下さい。
■感染ホスト
222.90.81.82 6件
222.208.168.102 3件
222.216.254.194 3件
222.222.253.60 2件
222.212.215.182 2件
----------------------------
■CodRedワームの検知状況
----------------------------
■検知内容
自宅ハニーポッドサーバに対する。CodRedワームによる攻撃の検知状況についてお知らせします。このワームは、ランダムに選択された IP アドレスを持つコンピュータをスキャンすることによって、上述の脆弱性に未対応のシステムを探し出して拡散します。
送信元IPアドレスは、恐らくCodRedワームに感染していると思われます。
自分の管理するグローバルIPアドレスが含まれている場合は、至急ウィルススキャンを実行して下さい。
■感染ホスト
222.223.60.52 3件
222.136.105.120 3件
222.134.50.10 3件
222.248.52.141 2件
----------------------------
■Gaobotワームの検知状況
----------------------------
■検知内容
自宅ハニーポッドサーバに対する。Gaobotワームによる攻撃の検知状況についてお知らせします。このワームは、アクセス可能なネットワーク共有、またはセキュリティが不十分なネットワーク共有で繁殖します。以下の有名な2つの脆弱性を悪用します。
MS03-001 (RPC Locator)
MS03-026 (Dcom RPC)
亜種のいくつかは、リモートのIRCサーバに接続して、特定のIRCチャネルに参加しようとします。接続すると、ボットとして機能し、ハッカーからのリモートコマンドを待ちます。亜種によって機能はさまざまですが、一般的には、他のリモートファイルをダウンロードして実行しようとします。
送信元IPアドレスは、恐らくGaobotワームに感染していると思われます。
自分の管理するグローバルIPアドレスが含まれている場合は、至急ウィルススキャンを実行して下さい。
http://www.mcafeesecurity.com/japan/security/virG2004.asp?v=W32/Gaobot.worm.gen
検知ログ例
■感染ホスト
検知なし
----------------------------
■SMBへのパスワードクラッキングの検知状況
----------------------------
■検知内容
アカウントとしては、administratorおよびgestアカウントなどに対して、ランダムなIPアドレスからSMBのサービスが起動しているサーバを探し出し、パスワードクラッキングしてログインしようとする試みになります。一般的にユーザがよく使われるパスワードのリストを持っていて、そのパスワードで次々にログインを試みる。推測されやすいパスワードを設定している場合は、侵入を許してしまうことになる。
読者の皆様は、以下のホスト一覧に、管理されているグローバルIPアドレスが含まれていないか確認をお願いいたします。含まれている場合は、至急ウィルススキャンなどを実施される事をお勧めいたします。
■感染ホスト
218.12.37.38 2445件
195.6.93.226 1881件
81.80.132.61 570件
61.41.219.166 191件
24.70.245.20 57件
61.37.201.162 36件
201.254.178.175 21件
222.191.114.236 12件
80.59.145.238 12件
222.90.81.82 12件
210.213.231.249 9件
203.94.199.138 6件
69.95.83.244 6件
194.165.159.186 6件
203.70.230.7 6件
222.208.168.102 6件
84.72.193.211 6件
222.216.254.194 6件
222.222.253.60 4件
222.212.215.182 4件
----------------------------
■MessengerServiceを利用したスパムの検知状況
----------------------------
■検知内容
自宅のハニーポッドサーバに対して、マイクロソフトのMessenger Serviceを利用した、スパムメッセージを検知しました。
■送信元IPアドレス
0.0.0.0 1305279件
66.235.214.177 7211件
66.235.214.176 2923件
66.235.214.178 2691件
66.235.214.179 2347件
209.181.102.15 212件
209.181.97.209 48件