■検知日時 2005-02-16
■攻撃回数
1504回
■検知内容
アカウントとしては、administratorおよびgestアカウントなどに対して、ランダムなIPアドレスからSMBのサービスが起動しているサーバを探し出し、パスワードクラッキングしてログインしようとする試みになります。一般的にユーザがよく使われるパスワードのリストを持っていて、そのパスワードで次々にログインを試みる。推測されやすいパスワードを設定している場合は、侵入を許してしまうことになる。
読者の皆様は、以下のホスト一覧に、管理されているグローバルIPアドレスが含まれていないか確認をお願いいたします。含まれている場合は、至急ウィルススキャンなどを実施される事をお勧めいたします。
■攻撃元ホスト一覧
60.42.153.97
133.62.73.53
195.229.227.174
195.245.229.103
208.187.152.26
210.109.166.205
218.47.166.35
218.239.2.19
220.255.99.143
222.7.17.153
222.12.132.74
222.146.126.154
222.148.96.141
222.150.97.48
222.180.222.159
222.209.189.66
222.210.209.122
222.212.93.237
222.212.208.114
222.213.69.239
222.216.54.162
222.216.253.44
222.217.0.199
222.217.2.34
222.218.92.148
222.222.108.70
222.222.108.83
222.222.108.152
222.222.108.224
222.223.66.32
222.223.66.110
222.223.66.225
222.232.51.211
222.232.84.87
222.232.86.237
222.232.93.220