■検知日時 2005-02-16
■検知内容
自宅のハニーポッドサーバに対して、SQL Server2000のMS02-039脆弱性を利用した、攻撃を検知しました。送信元IPアドレスは、この脆弱性を利用して拡散を行う、Slammerワームに感染していると思われます。
読者の皆様は、以下のホスト一覧に、管理されているグローバルIPアドレスが含まれていないか確認をお願いいたします。含まれている場合は、至急ウィルススキャンなどを実施される事をお勧めいたします。
■脆弱性の詳細情報
http://www.microsoft.com/japan/technet/security/bulletin/MS02-039.mspx
■感染ホスト
Slammerワームに感染しているホスト一覧
61.136.60.40
61.172.255.101
61.185.8.16
61.185.28.41
65.162.185.49
172.213.123.113
218.6.193.3
219.108.21.86
219.129.20.104
219.148.128.34
219.150.161.16
222.144.79.210
222.147.229.219