----------------------------
■不正アクセス(国別分布)
----------------------------
----------------------------
■不正なアクセス(日本が送信元の攻撃)
----------------------------
210.167.124.179 Japan ASAHI-NET-CIDR-BLK-JP r124179.ppp.asahi-net.or.jp
218.216.152.104 Japan CC22 cc22-218-216-152-104.cc22.ne.jp
218.220.130.176 Japan JCOM-NET zaqdadc82b0.zaq.ne.jp
218.220.27.182 Japan JCOM-NET zaqdadc1bb6.zaq.ne.jp
218.220.86.45 Japan JCOM-NET zaqdadc562d.zaq.ne.jp
218.220.94.176 Japan JCOM-NET zaqdadc5eb0.zaq.ne.jp
218.220.97.153 Japan JCOM-NET zaqdadc6199.zaq.ne.jp
218.223.104.212 Japan DEODEO-NET AirH-32K-512.enjoy.ne.jp
218.226.242.92 Japan InfoWeb-CIDR-BLK-JP nkno114092.catv.ppp.infoweb.ne.jp
218.226.53.164 Japan INFOWEB ntnara011164.nara.nt.adsl.ppp.infoweb.ne.jp
218.227.228.198 Japan BIGLOBE-5 FLA1Aar198.kng.mesh.ad.jp
218.227.68.229 Japan BIGLOBE-5 eAc1Abh229.osk.mesh.ad.jp
218.228.155.83 Japan K-OPTICOM 218-228-155-83.eonet.ne.jp
218.229.19.226 Japan InfoWeb-CIDR-BLK-JP ntsitm032226.sitm.nt.adsl.ppp.infoweb.ne.jp
218.231.115.82 Japan EACCESS 218.231.115.82.eo.eaccess.ne.jp
218.251.23.225 Japan K-OPTICOM 218-251-23-225.eonet.ne.jp
218.251.25.62 Japan K-OPTICOM 218-251-25-62.eonet.ne.jp
218.33.204.136 Japan EACCESS 218.33.204.136.eo.eaccess.ne.jp
218.40.120.83 Japan CATV-NET cm083.cavy17.catvnet.ne.jp
218.40.124.149 Japan CATV-NET cm149.cavy21.catvnet.ne.jp
218.41.100.117 Japan SO-NET p296475.sitmnt01.ap.so-net.ne.jp
218.41.100.244 Japan SO-NET p2964f4.sitmnt01.ap.so-net.ne.jp
218.41.114.180 Japan SO-NET p2972b4.simnnt01.ap.so-net.ne.jp
218.41.12.10 Japan SO-NET p290c0a.kyotnt01.ap.so-net.ne.jp
218.41.39.151 Japan SO-NET p292797.szoknt01.ap.so-net.ne.jp
218.41.6.101 Japan SO-NET p290665.chibnt01.ap.so-net.ne.jp
218.41.62.77 Japan SO-NET p293e4d.tokynt01.ap.so-net.ne.jp
218.41.84.31 Japan SO-NET p29541f.aomrnt01.ap.so-net.ne.jp
218.42.16.67 Japan BIGLOBE-4 eAc1Abr067.tky.mesh.ad.jp
218.42.200.6 Japan K-OPTICOM 218-42-200-6.eonet.ne.jp
218.42.206.218 Japan K-OPTICOM 218-42-206-218.eonet.ne.jp
218.42.210.10 Japan K-OPTICOM 218-42-210-10.eonet.ne.jp
218.42.210.110 Japan K-OPTICOM 218-42-210-110.eonet.ne.jp
218.42.210.77 Japan K-OPTICOM 218-42-210-77.eonet.ne.jp
218.42.211.185 Japan K-OPTICOM 218-42-211-185.eonet.ne.jp
218.42.211.203 Japan K-OPTICOM 218-42-211-203.eonet.ne.jp
218.42.211.4 Japan K-OPTICOM 218-42-211-4.eonet.ne.jp
218.42.211.85 Japan K-OPTICOM 218-42-211-85.eonet.ne.jp
218.42.212.100 Japan K-OPTICOM 218-42-212-100.eonet.ne.jp
218.42.217.75 Japan K-OPTICOM 218-42-217-75.eonet.ne.jp
218.42.220.41 Japan K-OPTICOM 218-42-220-41.eonet.ne.jp
218.42.223.73 Japan K-OPTICOM 218-42-223-73.eonet.ne.jp
218.42.225.101 Japan K-OPTICOM 218-42-225-101.eonet.ne.jp
218.42.225.77 Japan K-OPTICOM 218-42-225-77.eonet.ne.jp
218.42.228.249 Japan K-OPTICOM 218-42-228-249.eonet.ne.jp
218.42.233.250 Japan K-OPTICOM 218-42-233-250.eonet.ne.jp
218.42.239.106 Japan K-OPTICOM 218-42-239-106.eonet.ne.jp
218.42.243.140 Japan K-OPTICOM 218-42-243-140.eonet.ne.jp
218.42.243.168 Japan K-OPTICOM 218-42-243-168.eonet.ne.jp
218.42.243.170 Japan K-OPTICOM 218-42-243-170.eonet.ne.jp
218.42.243.242 Japan K-OPTICOM 218-42-243-242.eonet.ne.jp
218.42.243.41 Japan K-OPTICOM 218-42-243-41.eonet.ne.jp
218.42.244.58 Japan K-OPTICOM 218-42-244-58.eonet.ne.jp
218.42.246.101 Japan K-OPTICOM 218-42-246-101.eonet.ne.jp
218.42.61.165 Japan BIGLOBE-4 FLA1Aaq165.tky.mesh.ad.jp
218.42.78.122 Japan BIGLOBE-4 FLH1Aaj122.myg.mesh.ad.jp
218.42.78.24 Japan BIGLOBE-4 FLH1Aaj024.myg.mesh.ad.jp
218.43.1.161 Japan OCN p2161-ipad02niigatani.niigata.ocn.ne.jp
218.43.139.247 Japan OCN p3247-ipad13sasajima.aichi.ocn.ne.jp
218.43.144.9 Japan OCN p4009-ipad01otsu.shiga.ocn.ne.jp
218.43.145.125 Japan OCN p5125-ipad01otsu.shiga.ocn.ne.jp
218.43.151.85 Japan OCN p6085-ipad02matuyama.ehime.ocn.ne.jp
218.43.153.235 Japan OCN p3235-ipad01matsue.shimane.ocn.ne.jp
218.43.154.1 Japan OCN p4001-ipad01matsue.shimane.ocn.ne.jp
218.43.169.165 Japan OCN p5165-ipad03fukuokachu.fukuoka.ocn.ne.jp
218.43.173.208 Japan OCN p3208-ipad02sinnagasak.nagasaki.ocn.ne.jp
218.43.175.132 Japan OCN p5132-ipad02sinnagasak.nagasaki.ocn.ne.jp
218.43.181.157 Japan OCN p4157-ipad02obiyama.kumamoto.ocn.ne.jp
218.43.2.209 Japan OCN p3209-ipad02niigatani.niigata.ocn.ne.jp
218.43.205.75 Japan OCN p6075-ip01kamokounan.kagoshima.ocn.ne.jp
218.43.214.147 Japan OCN p3147-ipad02gifu.gifu.ocn.ne.jp
218.43.219.215 Japan OCN p5215-ipad01daianji.nara.ocn.ne.jp
218.43.225.197 Japan OCN p1197-ipad02okayamaima.okayama.ocn.ne.jp
218.43.235.149 Japan OCN p6149-ipad01sinnagasak.nagasaki.ocn.ne.jp
218.43.235.61 Japan OCN p6061-ipad01sinnagasak.nagasaki.ocn.ne.jp
218.43.3.74 Japan OCN p4074-ipad02niigatani.niigata.ocn.ne.jp
218.43.4.218 Japan OCN p5218-ipad02niigatani.niigata.ocn.ne.jp
218.43.4.71 Japan OCN p5071-ipad02niigatani.niigata.ocn.ne.jp
218.43.40.80 Japan OCN p2080-ipbf410marunouchi.tokyo.ocn.ne.jp
218.43.46.127 Japan OCN p4127-ipbf411marunouchi.tokyo.ocn.ne.jp
218.43.46.185 Japan OCN p4185-ipbf411marunouchi.tokyo.ocn.ne.jp
218.43.49.77 Japan OCN p3077-ipbf412marunouchi.tokyo.ocn.ne.jp
218.43.64.246 Japan OCN p4246-ipad01imazuka.yamagata.ocn.ne.jp
218.43.73.132 Japan OCN p3132-ipad01koufu.yamanashi.ocn.ne.jp
218.44.100.204 Japan PLALA i218-44-100-204.s02.a038.ap.plala.or.jp
218.44.100.223 Japan PLALA i218-44-100-223.s02.a038.ap.plala.or.jp
218.44.100.231 Japan PLALA i218-44-100-231.s02.a038.ap.plala.or.jp
218.44.101.207 Japan PLALA i218-44-101-207.s02.a041.ap.plala.or.jp
218.44.104.213 Japan PLALA i218-44-104-213.s02.a043.ap.plala.or.jp
218.44.107.166 Japan PLALA i218-44-107-166.s02.a045.ap.plala.or.jp
218.44.109.146 Japan PLALA i218-44-109-146.s02.a043.ap.plala.or.jp
218.44.109.71 Japan PLALA i218-44-109-71.s02.a043.ap.plala.or.jp
218.44.111.147 Japan PLALA i218-44-111-147.s02.a046.ap.plala.or.jp
218.44.113.253 Japan PLALA i218-44-113-253.s02.a047.ap.plala.or.jp
218.44.114.101 Japan PLALA i218-44-114-101.s04.a017.ap.plala.or.jp
218.44.123.236 Japan PLALA i218-44-123-236.s02.a027.ap.plala.or.jp
218.44.124.121 Japan PLALA i218-44-124-121.s02.a027.ap.plala.or.jp
218.44.124.78 Japan PLALA i218-44-124-78.s02.a027.ap.plala.or.jp
218.44.21.94 Japan PLALA i218-44-21-94.s05.a028.ap.plala.or.jp
218.44.23.111 Japan PLALA i218-44-23-111.s04.a028.ap.plala.or.jp
218.44.32.10 Japan PLALA i218-44-32-10.s04.a013.ap.plala.or.jp
218.44.41.161 Japan PLALA i218-44-41-161.s02.a021.ap.plala.or.jp
218.44.51.139 Japan FUJIGOKO-NET f51.139.fgo.jp
218.44.52.21 Japan FUJIGOKO-NET f52.21.fgo.jp
218.44.73.87 Japan PLALA i218-44-73-87.s05.a035.ap.plala.or.jp
218.44.96.55 Japan PLALA i218-44-96-55.s02.a036.ap.plala.or.jp
218.44.98.234 Japan PLALA i218-44-98-234.s02.a039.ap.plala.or.jp
218.45.100.39 Japan DS-NETWORKS bflets-fa-west-3-39.dsn.jp
218.45.101.138 Japan DS-NETWORKS bflets-fa-west-4-138.dsn.jp
218.45.101.164 Japan DS-NETWORKS bflets-fa-west-4-164.dsn.jp
218.45.104.200 Japan DS-NETWORKS flets-a-west-9-200.dsn.jp
218.45.105.183 Japan DS-NETWORKS flets-a-west-10-183.dsn.jp
218.45.107.169 Japan DS-NETWORKS flets-a-west-12-169.dsn.jp
218.45.107.211 Japan DS-NETWORKS flets-a-west-12-211.dsn.jp
218.45.107.226 Japan DS-NETWORKS flets-a-west-12-226.dsn.jp
218.45.108.214 Japan DS-NETWORKS flets-a-west-13-214.dsn.jp
218.45.108.52 Japan DS-NETWORKS flets-a-west-13-52.dsn.jp
218.45.109.125 Japan DS-NETWORKS flets-a-west-14-125.dsn.jp
218.45.109.241 Japan DS-NETWORKS flets-a-west-14-241.dsn.jp
218.45.11.13 Japan CYBERLINKS f1283.nnc.or.jp
218.45.11.183 Japan CYBERLINKS f1453.nnc.or.jp
218.45.110.17 Japan DS-NETWORKS flets-a-west-15-17.dsn.jp
218.45.13.21 Japan CYBERLINKS f1545.nnc.or.jp
218.45.13.33 Japan CYBERLINKS f1557.nnc.or.jp
218.45.139.33 Japan HCTV-NET u21845139033.hctv.ne.jp
218.45.164.3 Japan ASAHI-NET-CIDR-BLK-JP k164003.ppp.asahi-net.or.jp
218.45.166.250 Japan ASAHI-NET-CIDR-BLK-JP k166250.ppp.asahi-net.or.jp
218.45.166.27 Japan ASAHI-NET-CIDR-BLK-JP k166027.ppp.asahi-net.or.jp
218.45.167.116 Japan ASAHI-NET-CIDR-BLK-JP k167116.ppp.asahi-net.or.jp
218.45.167.157 Japan ASAHI-NET-CIDR-BLK-JP k167157.ppp.asahi-net.or.jp
218.45.168.10 Japan ASAHI-NET-CIDR-BLK-JP k168010.ppp.asahi-net.or.jp
218.45.168.199 Japan ASAHI-NET-CIDR-BLK-JP k168199.ppp.asahi-net.or.jp
218.45.168.212 Japan ASAHI-NET-CIDR-BLK-JP k168212.ppp.asahi-net.or.jp
218.45.168.253 Japan ASAHI-NET-CIDR-BLK-JP k168253.ppp.asahi-net.or.jp
218.45.168.39 Japan ASAHI-NET-CIDR-BLK-JP k168039.ppp.asahi-net.or.jp
218.45.169.159 Japan ASAHI-NET-CIDR-BLK-JP k169159.ppp.asahi-net.or.jp
218.45.171.40 Japan ASAHI-NET-CIDR-BLK-JP k171040.ppp.asahi-net.or.jp
218.45.171.81 Japan ASAHI-NET-CIDR-BLK-JP k171081.ppp.asahi-net.or.jp
218.45.174.62 Japan ASAHI-NET-CIDR-BLK-JP k174062.ppp.asahi-net.or.jp
218.45.176.3 Japan ASAHI-NET-CIDR-BLK-JP k176003.ppp.asahi-net.or.jp
218.45.236.249 Japan NSJNET2
218.45.5.161 Japan CYBERLINKS f161.nnc.or.jp
218.45.5.34 Japan CYBERLINKS f034.nnc.or.jp
218.45.56.43 Japan GUNMANET ptak43.wind.ne.jp
218.45.6.104 Japan CYBERLINKS f358.nnc.or.jp
218.45.6.142 Japan CYBERLINKS f396.nnc.or.jp
218.45.6.18 Japan CYBERLINKS f272.nnc.or.jp
218.45.6.191 Japan CYBERLINKS f445.nnc.or.jp
218.45.6.25 Japan CYBERLINKS f279.nnc.or.jp
218.45.6.78 Japan CYBERLINKS f332.nnc.or.jp
218.45.8.164 Japan CYBERLINKS f926.nnc.or.jp
218.45.9.189 Japan CYBERLINKS f1205.nnc.or.jp
218.45.9.7 Japan CYBERLINKS f1023.nnc.or.jp
218.45.96.9 Japan DS-NETWORKS flets-i-as-east-2-9.dsn.jp
218.47.13.195 Japan PLALA i218-47-13-195.s02.a013.ap.plala.or.jp
218.47.248.8 Japan PLALA i218-47-248-8.s02.a010.ap.plala.or.jp
219.160.254.42 Japan OCN p4042-ipad02yosemiya.okinawa.ocn.ne.jp
219.2.30.82 Japan BBTECH YahooBB219002030082.bbtec.net
220.220.12.98 Japan PLALA i220-220-12-98.s02.a001.ap.plala.or.jp
221.171.80.45 Japan BIGLOBE-8 FLA1Aak045.aom.mesh.ad.jp
221.185.86.204 Japan OCN p5204-ipad45sasajima.aichi.ocn.ne.jp
60.42.77.210 Japan PLALA i60-42-77-210.s05.a035.ap.plala.or.jp
----------------------------
■PHPおよびAwstasts脆弱性に対する攻撃
----------------------------
PHPで利用される XML_RPCの脆弱性を利用した攻撃および、Awstasts(Webインターフェースを持つフリーのログ解析ツール)
に対する攻撃です。攻撃の内容を分析すると、Linux上で稼動しているApache PHPの組み合わせをターゲットにしたもので、
UNIX系のシステムをターゲットとした、ワームまたはボットによる攻撃で、感染が広がっている状況にあると考えられます。
自分の管理するグローバルIPアドレスが含まれている場合は、至急ウィルススキャンを実行して下さい。
・影響を受けるシステムについては、次の情報を参考にしてください。
XML-RPC PHP command execution（http://xforce.iss.net/xforce/xfdb/21194
）
US-CERT Vulnerability Note VU#442845, Multiple PHP XML-RPC implementations vulnerable to code injection （http://www.kb.cert.org/vuls/id/442845
.）
・参考
XML RPC worm - New Variant - ELF_LUPPER.B (NEW)
http://isc.sans.org/diary.php?storyid=829
Linuxをねらう新ワーム「Lupper」--ウェブサーバの脆弱性を悪用
http://headlines.yahoo.co.jp/hl?a=20051108-00000008-cnet-sci
■感染ホスト
IPaddress 検知件
なし
----------------------------
■MS05-039脆弱性に対する攻撃
----------------------------
プラグ アンド プレイ サービスは、デバイスのインストール、設定、および新規デバイスの通知を担当する
Windows DCE-RPC サービスです。最近のバージョンの Windowsオペレーティング システムでは、このサービス
が自動的に起動し、デフォルト設定で動作します。この脆弱性を利用したbotワームも確認されております。
送信元IPアドレスは、恐らくbotワームに感染していると思われます。
自分の管理するグローバルIPアドレスが含まれている場合は、至急ウィルススキャンを実行して下さい。
■感染ホスト
IPaddress 検知件数
| 218.45.168.39 | 2 |
| 218.223.104.212 | 1 |
| 218.86.154.3 | 1 |
| 218.5.58.229 | 1 |
| 218.169.109.184 | 1 |
| 218.71.231.60 | 1 |
| 218.174.163.182 | 1 |
| 218.254.30.84 | 1 |
| 218.161.124.245 | 1 |
| 218.167.10.199 | 1 |
| 218.88.19.45 | 1 |
| 218.13.129.240 | 1 |
| 218.74.194.78 | 1 |
| 218.161.99.86 | 1 |
| 218.90.125.11 | 1 |
| 221.126.253.234 | 1 |
| 218.45.109.241 | 1 |
| 218.164.96.119 | 1 |
| 218.169.63.94 | 1 |
| 218.168.221.69 | 1 |
| 218.25.133.46 | 1 |
| 218.45.139.33 | 1 |
| 59.117.56.66 | 1 |
| 218.228.155.83 | 1 |
----------------------------
■botワームの検知状況
----------------------------
■検知内容
自宅ハニーポッドサーバに対する。botワームによる攻撃の検知状況についてお知らせします。このワームは、
アクセス可能なネットワーク共有、またはセキュリティが不十分なネットワーク共有で繁殖します。
以下の弱性を悪用します。
MS04-007
亜種のいくつかは、リモートのIRCサーバに接続して、特定のIRCチャネルに参加しようとします。接続すると、
ボットとして機能し、ハッカーからのリモートコマンドを待ちます。亜種によって機能はさまざまですが、
一般的には、他のリモートファイルをダウンロードして実行しようとします。
送信元IPアドレスは、恐らくbotワームに感染していると思われます。
自分の管理するグローバルIPアドレスが含まれている場合は、至急ウィルススキャンを実行して下さい。
■感染ホスト
IPaddress 検知件数
| 218.45.6.25 | 4 |
| 218.163.161.122 | 2 |
| 218.226.242.92 | 2 |
| 210.167.124.179 | 2 |
| 218.45.107.211 | 2 |
| 218.191.230.120 | 2 |
| 218.191.128.111 | 2 |
| 218.170.117.224 | 2 |
| 218.164.192.166 | 2 |
| 203.208.185.180 | 2 |
| 220.114.246.205 | 2 |
| 219.89.41.10 | 1 |
| 218.166.95.36 | 1 |
| 218.45.6.78 | 1 |
| 218.47.13.195 | 1 |
| 218.45.6.142 | 1 |
| 218.169.42.154 | 1 |
| 218.45.164.3 | 1 |
| 218.164.105.137 | 1 |
| 218.16.49.195 | 1 |
| 218.38.161.22 | 1 |
| 218.161.96.240 | 1 |
| 219.2.30.82 | 1 |
| 218.95.11.155 | 1 |
| 218.220.86.45 | 1 |
| 218.170.13.15 | 1 |
| 218.161.98.146 | 1 |
| 220.136.176.136 | 1 |
| 220.69.21.102 | 1 |
| 218.71.253.201 | 1 |
| 218.231.115.82 | 1 |
| 218.170.10.231 | 1 |
| 218.190.185.20 | 1 |
| 218.165.32.167 | 1 |
| 218.170.33.33 | 1 |
| 218.191.149.221 | 1 |
| 218.64.213.177 | 1 |
| 218.45.6.18 | 1 |
| 218.19.139.232 | 1 |
| 218.170.240.27 | 1 |
| 218.220.27.182 | 1 |
| 218.167.170.212 | 1 |
| 218.229.19.226 | 1 |
| 218.101.93.225 | 1 |
| 218.111.210.104 | 1 |
| 218.220.97.153 | 1 |
| 218.45.167.116 | 1 |
| 70.66.216.145 | 1 |
| 218.4.105.251 | 1 |
| 218.161.23.157 | 1 |
| 218.164.99.57 | 1 |
| 218.169.229.52 | 1 |
| 218.170.216.29 | 1 |
| 218.166.213.89 | 1 |
| 218.3.103.5 | 1 |
| 218.161.116.26 | 1 |
| 218.251.25.62 | 1 |
| 218.220.94.176 | 1 |
| 218.164.79.204 | 1 |
| 218.172.123.137 | 1 |
| 218.45.166.27 | 1 |
| 218.216.152.104 | 1 |
| 218.220.130.176 | 1 |
| 218.94.210.153 | 1 |
| 218.168.21.43 | 1 |
| 218.175.29.235 | 1 |
| 211.189.198.187 | 1 |
| 218.45.166.250 | 1 |
| 218.237.250.136 | 1 |
| 218.47.248.8 | 1 |
| 218.167.139.181 | 1 |
| 218.87.8.219 | 1 |
| 218.18.64.47 | 1 |
-------------------------------------
■Blaster(bot)ワームの検知状況
-------------------------------------
■検知内容
自宅ハニーポッドサーバに対して、Microsoft RPC サービスの脆弱点MS03-039に対する攻撃を検知しました。
送信元IPアドレスは、恐らくこの脆弱性を利用して拡散するBlaster(bot)ワームに感染していると思われます。
自分の管理するグローバルIPアドレスが含まれている場合は、至急ウィルススキャンを実行して下さい。
■感染ホスト
IPaddress 検知件数
| 218.45.168.199 | 14 |
| 218.45.236.249 | 9 |
| 218.44.51.139 | 8 |
| 218.21.62.95 | 7 |
| 218.45.109.125 | 6 |
| 218.45.107.169 | 6 |
| 218.45.5.34 | 6 |
| 218.34.104.125 | 5 |
| 218.45.100.39 | 5 |
| 218.111.21.69 | 4 |
| 218.24.168.204 | 4 |
| 219.160.254.42 | 4 |
| 218.16.85.247 | 4 |
| 218.42.220.41 | 4 |
| 218.44.109.146 | 4 |
| 218.16.69.149 | 4 |
| 218.42.78.24 | 4 |
| 218.43.219.215 | 4 |
| 218.45.168.10 | 4 |
| 218.43.4.218 | 4 |
| 218.13.9.206 | 3 |
| 61.141.226.64 | 3 |
| 218.23.24.42 | 3 |
| 218.18.32.3 | 3 |
| 218.43.73.132 | 3 |
| 218.21.72.41 | 3 |
| 218.43.173.208 | 3 |
| 218.18.6.219 | 3 |
| 218.45.105.183 | 3 |
| 218.41.62.77 | 3 |
| 218.43.46.127 | 3 |
| 218.42.210.10 | 3 |
| 218.42.210.77 | 3 |
| 218.42.217.75 | 3 |
| 218.43.154.1 | 3 |
| 218.18.65.137 | 3 |
| 218.44.104.213 | 3 |
| 218.33.204.136 | 3 |
| 218.24.175.111 | 3 |
| 218.44.113.253 | 3 |
| 218.43.144.9 | 3 |
| 60.42.77.210 | 3 |
| 218.24.84.206 | 3 |
| 218.45.96.9 | 2 |
| 218.42.246.101 | 2 |
| 218.20.161.65 | 2 |
| 218.45.9.189 | 2 |
| 218.42.244.58 | 2 |
| 218.43.153.235 | 2 |
| 218.41.114.180 | 2 |
| 218.45.101.164 | 2 |
| 218.42.225.101 | 2 |
| 218.45.13.21 | 2 |
| 218.45.13.33 | 2 |
| 218.42.233.250 | 2 |
| 218.61.17.48 | 2 |
| 218.45.6.191 | 2 |
| 218.42.210.110 | 2 |
| 218.45.9.7 | 2 |
| 218.44.96.55 | 2 |
| 218.43.235.61 | 2 |
| 218.45.167.157 | 2 |
| 218.45.5.161 | 2 |
| 218.44.109.71 | 2 |
| 218.25.149.44 | 2 |
| 218.18.26.110 | 2 |
| 218.18.79.138 | 2 |
| 218.7.89.208 | 2 |
| 218.32.86.26 | 2 |
| 218.24.80.205 | 2 |
| 218.24.93.134 | 2 |
| 218.18.244.11 | 2 |
| 218.43.181.157 | 2 |
| 218.0.254.116 | 2 |
| 218.17.238.163 | 2 |
| 218.42.78.122 | 2 |
| 218.44.98.234 | 2 |
| 218.16.77.192 | 2 |
| 218.43.4.71 | 2 |
| 218.191.106.206 | 2 |
| 218.24.78.145 | 2 |
| 218.42.228.249 | 2 |
| 218.86.199.7 | 2 |
| 218.61.196.199 | 2 |
| 218.15.28.29 | 2 |
| 218.65.8.4 | 2 |
| 218.1.174.235 | 2 |
| 218.41.6.101 | 2 |
| 218.18.30.186 | 2 |
| 200.112.144.51 | 2 |
| 218.45.101.138 | 2 |
| 218.43.3.74 | 2 |
| 218.42.239.106 | 2 |
| 218.18.241.103 | 2 |
| 218.168.83.135 | 2 |
| 218.9.216.64 | 2 |
| 218.45.176.3 | 2 |
| 218.42.225.77 | 2 |
| 218.45.168.212 | 2 |
| 218.45.168.253 | 2 |
| 218.42.211.185 | 2 |
| 218.41.39.151 | 2 |
| 218.44.111.147 | 2 |
| 218.42.223.73 | 2 |
| 218.18.138.249 | 2 |
| 218.44.124.78 | 2 |
| 218.14.67.16 | 2 |
| 218.42.200.6 | 2 |
| 218.101.70.239 | 2 |
| 218.24.218.104 | 2 |
| 218.45.174.62 | 2 |
| 218.190.30.121 | 2 |
| 218.45.11.13 | 2 |
| 218.32.86.23 | 2 |
| 218.0.244.124 | 2 |
| 218.13.170.195 | 2 |
| 218.24.217.208 | 2 |
| 218.24.172.100 | 2 |
| 218.13.163.65 | 2 |
| 218.251.23.225 | 2 |
| 218.18.20.52 | 2 |
| 218.22.151.134 | 2 |
| 218.18.221.228 | 2 |
| 218.18.123.97 | 2 |
| 218.45.108.214 | 2 |
| 218.25.149.204 | 2 |
| 218.45.8.164 | 2 |
| 61.145.100.137 | 2 |
| 218.25.146.211 | 2 |
| 219.133.88.94 | 2 |
| 218.43.151.85 | 2 |
| 218.16.53.140 | 2 |
| 218.23.226.152 | 2 |
| 218.226.53.164 | 2 |
| 221.171.80.45 | 2 |
| 218.45.171.40 | 2 |
| 218.45.171.81 | 2 |
| 218.42.212.100 | 2 |
| 218.0.199.65 | 2 |
| 218.16.95.82 | 2 |
| 218.19.30.89 | 2 |
| 218.41.84.31 | 2 |
| 218.18.184.41 | 2 |
| 218.18.213.239 | 2 |
| 218.42.206.218 | 2 |
| 218.23.25.208 | 2 |
| 218.45.108.52 | 2 |
| 218.45.56.43 | 2 |
| 218.41.100.117 | 2 |
| 218.227.68.229 | 2 |
| 218.44.124.121 | 2 |
| 218.43.225.197 | 2 |
| 218.18.177.74 | 2 |
| 221.185.86.204 | 2 |
| 218.42.61.165 | 2 |
| 218.13.63.219 | 2 |
| 218.43.1.161 | 2 |
| 218.42.211.4 | 2 |
| 218.22.140.166 | 2 |
| 218.42.243.170 | 2 |
| 218.13.160.102 | 2 |
| 218.43.214.147 | 2 |
| 218.45.107.226 | 2 |
| 218.41.12.10 | 2 |
| 218.6.238.173 | 2 |
| 218.44.100.204 | 2 |
| 218.18.6.52 | 2 |
| 218.44.123.236 | 2 |
| 218.42.16.67 | 2 |
| 218.42.243.242 | 2 |
| 218.23.109.131 | 2 |
| 218.41.100.244 | 2 |
| 218.19.126.161 | 2 |
| 218.44.100.223 | 2 |
| 218.44.107.166 | 2 |
| 218.43.205.75 | 2 |
| 218.160.11.99 | 2 |
| 218.17.193.217 | 2 |
| 217.210.30.238 | 2 |
| 218.43.139.247 | 2 |
| 218.13.159.10 | 2 |
| 218.17.83.219 | 2 |
| 218.15.105.32 | 2 |
| 218.43.169.165 | 2 |
| 218.40.124.149 | 2 |
| 218.13.152.234 | 2 |
| 218.42.243.168 | 2 |
| 218.16.115.31 | 2 |
| 218.43.64.246 | 2 |
| 218.72.31.224 | 2 |
| 218.45.110.17 | 2 |
| 218.227.228.198 | 2 |
| 218.45.104.200 | 2 |
| 218.61.208.241 | 2 |
| 218.45.6.104 | 2 |
| 218.238.239.237 | 2 |
| 218.71.218.235 | 2 |
| 218.44.21.94 | 1 |
| 218.19.240.63 | 1 |
| 218.24.39.154 | 1 |
| 218.23.190.85 | 1 |
| 218.43.235.149 | 1 |
| 218.175.202.97 | 1 |
| 218.44.41.161 | 1 |
| 218.86.202.95 | 1 |
| 218.19.247.234 | 1 |
| 218.10.208.146 | 1 |
| 218.42.211.85 | 1 |
| 218.18.189.85 | 1 |
| 218.16.40.203 | 1 |
| 218.24.77.36 | 1 |
| 64.105.231.158 | 1 |
| 193.249.96.111 | 1 |
| 64.229.193.35 | 1 |
| 218.19.19.121 | 1 |
| 218.44.23.111 | 1 |
| 218.42.211.203 | 1 |
| 218.43.175.132 | 1 |
| 218.44.52.21 | 1 |
| 218.42.243.140 | 1 |
| 62.225.42.164 | 1 |
| 218.22.142.226 | 1 |
| 218.18.177.251 | 1 |
| 218.44.32.10 | 1 |
| 218.42.243.41 | 1 |
| 218.87.167.78 | 1 |
| 218.10.171.150 | 1 |
| 61.141.161.187 | 1 |
| 218.44.73.87 | 1 |
| 218.45.169.159 | 1 |
| 218.43.46.185 | 1 |
| 218.43.40.80 | 1 |
| 218.43.49.77 | 1 |
| 218.16.75.153 | 1 |
| 218.17.249.137 | 1 |
| 218.17.0.219 | 1 |
| 218.18.1.125 | 1 |
| 218.43.145.125 | 1 |
| 218.44.101.207 | 1 |
| 218.45.11.183 | 1 |
| 218.23.158.81 | 1 |
| 218.18.20.32 | 1 |
| 218.43.2.209 | 1 |
| 218.40.120.83 | 1 |
| 218.167.195.45 | 1 |
| 218.44.100.231 | 1 |
| 202.105.157.244 | 1 |
| 218.44.114.101 | 1 |
| 218.13.171.137 | 1 |
----------------------------
■Sasserワームの検知状況
----------------------------
■検知内容
自宅ハニーポッドサーバに対する。Sasserワームによる攻撃の検知状況についてお知らせします。Sasser.Worm は、マイクロソフト セキュリティ情報 MS04-011 で解説されている脆弱性の悪用を試みるワームです。このワームは、ランダムに選択された IP アドレスを持つコンピュータをスキャンすることによって、上述の脆弱性に未対応のシステムを探し出して拡散します。
送信元IPアドレスは、恐らくSasserワームに感染していると思われます。
自分の管理するグローバルIPアドレスが含まれている場合は、至急ウィルススキャンを実行して下さい。
■感染ホスト
IPaddress 検知件数
なし
-------------------------------------
■Slammerワームの検知状況
-------------------------------------
■検知内容
自宅のハニーポッドサーバに対して、SQL Server2000のMS02-039脆弱性を利用した、攻撃を検知しました。送信元IPアドレスは、この脆弱性を利用して拡散を行う、Slammerワームに感染していると思われます。
読者の皆様は、以下のホスト一覧に、管理されているグローバルIPアドレスが含まれていないか確認をお願いいたします。含まれている場合は、至急ウィルススキャンなどを実施される事をお勧めいたします。
■脆弱性の詳細情報
http://www.microsoft.com/japan/technet/security/bulletin/MS02-039.mspx
■感染ホスト一覧
IPaddress 検知件数
| 61.130.254.109 | 3 |
| 219.138.207.29 | 3 |
| 24.30.216.82 | 2 |
| 220.184.65.252 | 2 |
| 68.142.217.140 | 2 |
| 61.139.60.190 | 2 |
| 61.136.144.100 | 2 |
| 219.146.78.59 | 2 |
| 218.31.133.88 | 2 |
| 221.210.182.158 | 1 |
| 172.190.128.25 | 1 |
| 202.39.243.229 | 1 |
| 202.98.123.179 | 1 |
| 61.189.170.72 | 1 |
| 61.175.218.186 | 1 |
| 218.31.102.84 | 1 |
| 202.101.177.138 | 1 |
| 85.140.7.22 | 1 |
| 219.153.19.74 | 1 |
| 220.184.64.115 | 1 |
| 61.185.78.145 | 1 |
| 202.101.70.43 | 1 |
| 207.183.41.202 | 1 |
| 220.163.11.79 | 1 |
| 60.191.129.114 | 1 |
| 220.189.220.118 | 1 |
| 221.202.84.227 | 1 |
| 67.165.31.75 | 1 |
| 222.173.154.50 | 1 |
| 202.103.13.150 | 1 |
| 61.189.170.73 | 1 |
| 212.203.29.2 | 1 |
| 222.179.217.131 | 1 |
| 218.0.248.55 | 1 |
----------------------------
■SMBへのパスワードクラッキングの検知状況
----------------------------
■検知内容
アカウントとしては、administratorおよびgestアカウントなどに対して、ランダムなIPアドレスからSMBのサービスが起動しているサーバを探し出し、パスワードクラッキングしてログインしようとする試みになります。一般的にユーザがよく使われるパスワードのリストを持っていて、そのパスワードで次々にログインを試みる。推測されやすいパスワードを設定している場合は、侵入を許してしまうことになる。
読者の皆様は、以下のホスト一覧に、管理されているグローバルIPアドレスが含まれていないか確認をお願いいたします。含まれている場合は、至急ウィルススキャンなどを実施される事をお勧めいたします。
■感染ホスト
IPaddress 検知件数
| 71.97.141.157 | 1957 |
| 220.220.12.98 | 754 |
| 68.148.204.125 | 709 |
| 81.10.123.161 | 579 |
| 66.82.50.54 | 319 |
| 200.157.247.2 | 220 |
| 218.252.38.69 | 79 |
| 218.45.168.10 | 24 |
| 218.175.202.97 | 4 |
| 218.71.253.201 | 4 |
| 220.140.230.243 | 1 |
| 220.139.204.161 | 1 |
----------------------------
■MessengerServiceを利用したスパムの検知状況
----------------------------
■検知内容
自宅のハニーポッドサーバに対して、マイクロソフトのMessenger Serviceを利用した、スパムメッセージを検知しました。
■送信元IPアドレス
IPaddress 検知件数
| 202.111.173.82 | 23 |
| 221.10.229.30 | 15 |
| 221.12.161.99 | 14 |
| 219.153.32.192 | 13 |
| 142.244.245.119 | 1 |
| 88.92.121.115 | 1 |
| 221.201.181.189 | 1 |
| 17.24.114.191 | 1 |
| 3.131.66.17 | 1 |
| 218.129.161.95 | 1 |
| 58.73.125.189 | 1 |
| 35.128.1.176 | 1 |
| 24.222.95.185 | 1 |
| 73.165.190.61 | 1 |
| 135.5.180.228 | 1 |
| 206.62.26.186 | 1 |
| 137.164.135.8 | 1 |
| 170.224.249.242 | 1 |
| 61.233.40.205 | 1 |
| 150.180.162.181 | 1 |
| 195.18.118.80 | 1 |
| 140.113.248.64 | 1 |
| 143.129.226.113 | 1 |
| 61.115.93.99 | 1 |
| 147.154.111.102 | 1 |
----------------------------
■CodRedワームの検知状況
----------------------------
■検知内容
自宅ハニーポッドサーバに対する。CodRedワームによる攻撃の検知状況についてお知らせします。このワームは、ランダムに選択された IP アドレスを持つコンピュータをスキャンすることによって、上述の脆弱性に未対応のシステムを探し出して拡散します。
送信元IPアドレスは、恐らくCodRedワームに感染していると思われます。
自分の管理するグローバルIPアドレスが含まれている場合は、至急ウィルススキャンを実行して下さい。
■感染ホスト
IPaddress 検知件数
なし
- 瀬戸 洋一
- ユビキタス時代のバイオメトリクスセキュリティ