■検知日時 2005-02-20から23まで
■検知内容
自宅のハニーポッドサーバに対して、SQL Server2000のMS02-039脆弱性を利用した、攻撃を検知しました。送信元IPアドレスは、この脆弱性を利用して拡散を行う、Slammerワームに感染していると思われます。
読者の皆様は、以下のホスト一覧に、管理されているグローバルIPアドレスが含まれていないか確認をお願いいたします。含まれている場合は、至急ウィルススキャンなどを実施される事をお勧めいたします。
■脆弱性の詳細情報
http://www.microsoft.com/japan/technet/security/bulletin/MS02-039.mspx
■感染ホスト
Slammerワームに感染しているホスト一覧
60.176.250.237
61.128.194.23
61.134.60.135
61.134.62.4
61.142.75.215
61.144.244.36
61.152.93.251
61.152.102.118
61.152.188.31
61.153.143.164
61.172.255.35
61.172.255.101
61.185.8.16
61.185.77.41
69.60.123.76
82.209.218.11
165.165.54.34
202.99.67.33
202.105.18.230
211.98.16.32
216.128.70.20
218.12.129.215
218.75.110.233
218.108.38.189
218.242.245.232
219.129.20.104
219.134.159.205
219.137.239.68
219.146.112.132
219.146.177.150
219.148.128.34
219.148.129.245
219.150.161.16
219.238.26.5
220.163.44.59
220.164.137.2
222.144.85.6