■攻撃概要SSHを利用したパスワードクラッキング
■攻撃回数
４６６回
■攻撃発生時刻
2005-02-11 23:17:14 JSTから
2005-02-11 23:20:46 JSTまで
■攻撃元IP
210.100.255.3
■Whois
Country: KR
Contact E-mail:
AS Number: 9768
AS Name: PUBNET1-AS
AS Contact: jshoon@kt.co.kr
Total Records against IP: 2858
Number of targets: 949
Date Range: 2004-12-14 to 2005-02-09
■アクセス状況
※私が監視しているサイト以外でも、1月27日から頻繁に攻撃
を繰り返しているようです。
Date Source Source Port Target Port Protocol Flags Description
2005-01-27 210.100.255.003 59330 22 6 S
2005-01-27 210.100.255.003 59330 22 6 S
2005-01-27 210.100.255.003 40773 22 6
2005-01-27 210.100.255.003 40773 22 6
2005-01-28 210.100.255.003 38547 22 6
2005-01-28 210.100.255.003 38547 22 6
2005-01-28 210.100.255.003 22
2005-01-28 210.100.255.003 37117 22 6
2005-01-28 210.100.255.003 22
2005-01-28 210.100.255.003 36327 22 6
2005-01-28 210.100.255.003 52278 22 6
2005-01-28 210.100.255.003 57437 22 6
2005-01-28 210.100.255.003 57438 22 6
2005-01-28 210.100.255.003 57439 22 6
2005-01-28 210.100.255.003 57441 22 6
2005-01-28 210.100.255.003 57442 22 6
2005-01-28 210.100.255.003 57436 22 6
2005-01-28 210.100.255.003 57440 22 6
2005-01-28 210.100.255.003 54435 22 6 S
2005-01-28 210.100.255.003 54009 22 6 S
2005-01-28 210.100.255.003 54009 22 6 S
2005-01-28 210.100.255.003 49525 22 6
2005-01-28 210.100.255.003 49525 22 6
2005-01-28 210.100.255.003 44930 22 6 S
2005-01-28 210.100.255.003 44930 22 6 S
■参考資料
http://www.cyberpolice.go.jp/detect/pdf/ssh_monitor.pdf</リンク