■検知日時 2005-02-15
■検知内容
自宅のハニーポッドサーバに対して、SQL Server2000のMS02-039脆弱性を利用した、攻撃を検知しました。送信元IPアドレスは、この脆弱性を利用して拡散を行う、Slammerワームに感染していると思われます。
読者の皆様は、以下のホスト一覧に、管理されているグローバルIPアドレスが含まれていないか確認をお願いいたします。含まれている場合は、至急ウィルススキャンなどを実施される事をお勧めいたします。
■脆弱性の詳細情報
http://www.microsoft.com/japan/technet/security/bulletin/MS02-039.mspx
■感染ホスト
Slammerワームに感染しているホスト一覧
4.231.198.211
61.136.60.40
61.152.102.118
61.152.188.31
61.153.143.164
61.172.255.101
61.185.8.16
61.220.244.42
65.185.151.216
202.98.116.5
202.101.70.43
208.209.195.249
211.21.59.254
218.0.250.214
218.18.156.237
219.129.20.104
219.146.198.93
219.148.128.34
220.164.137.2