つぶやき -23ページ目

61.200.123.129	msu0897.msubr2.thn.ne.jp
61.114.200.126	h200126.ppp.asahi-net.or.jp
59.135.40.217	KD059135040217.au-net.ne.jp
222.3.154.192	ZH154192.ppp.dion.ne.jp
222.145.104.186	p2186-ipbf09aobadori.miyagi.ocn.ne.jp
221.94.147.40	softbank221094147040.bbtec.net
221.86.140.13	softbank221086140013.bbtec.net
221.191.35.136	p2136-ipbf05aobadori.miyagi.ocn.ne.jp
221.191.153.215	p20215-adsau15honb8-acca.tokyo.ocn.ne.jp
221.185.215.122	p4122-ipad03akita.akita.ocn.ne.jp
221.171.40.82	Ddujm1DS82.osk.mesh.ad.jp
221.171.25.209	Dttji17DS25.myg.mesh.ad.jp
221.170.164.196	FLA1Aet196.tky.mesh.ad.jp
221.117.52.109	221x117x52x109.ap221.ftth.ucom.ne.jp
221.113.98.70	70.98.113.221.ap.yournet.ne.jp
221.113.98.36	36.98.113.221.ap.yournet.ne.jp
221.113.72.27	27.72.113.221.ap.yournet.ne.jp
221.113.72.244	244.72.113.221.ap.yournet.ne.jp
221.113.67.40	40.67.113.221.ap.yournet.ne.jp
221.113.52.125	p052125.ppp.asahi-net.or.jp
221.113.28.230	p028230.ppp.asahi-net.or.jp
221.113.243.91	p3091-ipad56osakakita.osaka.ocn.ne.jp
221.113.239.239	p5239-ipad55osakakita.osaka.ocn.ne.jp
221.113.239.166	p5166-ipad55osakakita.osaka.ocn.ne.jp
221.113.234.50	p5050-ipad13gifu.gifu.ocn.ne.jp
221.113.234.134	p5134-ipad13gifu.gifu.ocn.ne.jp
221.113.231.141	p3141-ipad12gifu.gifu.ocn.ne.jp
221.113.212.193	p9193-air01hon128k.tokyo.ocn.ne.jp
221.113.212.172	p9172-air01hon128k.tokyo.ocn.ne.jp
221.113.212.162	p9162-air01hon128k.tokyo.ocn.ne.jp
221.113.210.46	p7046-air01hon128k.tokyo.ocn.ne.jp
221.113.209.224	p6224-air01hon128k.tokyo.ocn.ne.jp
221.113.209.144	p6144-air01hon128k.tokyo.ocn.ne.jp
221.113.206.233	p2233-freed01hon-sw1gw4.tokyo.ocn.ne.jp
221.113.203.238	p1238-freed01hon-sw1gw3.tokyo.ocn.ne.jp
221.113.202.108	p2108-freed01hon-sw1gw2.tokyo.ocn.ne.jp
221.113.20.201	p020201.ppp.asahi-net.or.jp
221.113.19.223	p019223.ppp.asahi-net.or.jp
221.113.17.72	p017072.ppp.asahi-net.or.jp
221.113.165.245	p4245-ipbf14aobadori.miyagi.ocn.ne.jp
221.113.165.181	p4181-ipbf14aobadori.miyagi.ocn.ne.jp
221.113.165.138	p4138-ipbf14aobadori.miyagi.ocn.ne.jp
221.113.164.247	p3247-ipbf14aobadori.miyagi.ocn.ne.jp
221.113.162.236	p1236-ipbf14aobadori.miyagi.ocn.ne.jp
221.113.162.147	p1147-ipbf14aobadori.miyagi.ocn.ne.jp
221.113.16.110	p016110.ppp.asahi-net.or.jp
221.113.118.53	53.118.113.221.ap.yournet.ne.jp
221.113.117.132	132.117.113.221.ap.yournet.ne.jp
221.113.116.64	64.116.113.221.ap.yournet.ne.jp
221.113.107.248	248.107.113.221.ap.yournet.ne.jp
221.113.105.201	201.105.113.221.ap.yournet.ne.jp
221.113.10.172	p010172.ppp.asahi-net.or.jp
221.112.170.114	221x112x170x114.ap221.ftth.ucom.ne.jp
220.98.156.188	p2188-air01honfc.tokyo.ocn.ne.jp
220.157.147.253	s147253.ppp.asahi-net.or.jp
211.135.232.32	FLA1Aab032.tky.mesh.ad.jp
211.122.74.65	p5065-air01honfc.tokyo.ocn.ne.jp
203.181.21.171	q021171.ppp.asahi-net.or.jp

【情報】ProventiaMシリーズのアドバンスドパラメータについて

■コメント

個人情報漏洩が騒がれてもうすぐ一年です。漏洩防止の為、P2Pソフトやメッセンジャーの使用を社内の

セキュリティポリシーで禁止しています。しかし、周知や教育も行っていますが未だに使用しているユーザがいます。ちょっと限界がある為、ISS社製のProventia® Mシリーズを使う事がなりました。

Mシリーズのアドバンスドパラメータ設定する事により、P2Pやメッセンジャの通信を禁止できるようです。

ProventiaM詳細：http://www.isskk.co.jp/product/proventia/m_series.html

■結果

P2P系やメッセンジャーの通信チャットやファイルの転送などを使用できなくなる事を確認しました。

アンチウィルス、Webフィルター、アンチスパム機能も付属されている為、もう少し検証してみます。

■設定画面

■調整パラメータの値の種類
Boolean ( ブーリアン)
Number ( 数値)
String ( 文字列)

■レスポンス設定

ipm.issue.response.<issue-id>　String/
イシューの新しいレスポンスキーワードなし新しいレスポンスキーワードが指
定されていると、不正侵入防御ソフトウェアは、指定されたイシューに対して

PAM が推奨するレスポンスと差し換えます。各イシューには、1 セットのレスポンス

しか設定できません。文字列の値は、1 つ以上の防御レスポンスキーワードから成る

カンマ区切りリストとして解釈されます。新しいレスポンスキーワードが指定されていないと、

不正侵入防御ソフトウェアは、指定されたイシューに対して PAM が推奨するレスポンス

をすべて無視します。

■レスポンスの種類

block-intruder

現在のパケットが TCP パケットであれば、不正侵入防御ソフト
ウェアは、侵入側ホストと被害側ホストの間で今後発生するト
ラフィックをすべてブロックするために、一対の項目を検疫
ルールテーブルに追加します。現在のパケットが TCP ではない
場合、措置はとられません。

block-trojan

現在のパケットが TCP パケットであれば、不正侵入防御ソフト
ウェアは、被害側ホスト上の被害側ポートを出入りする今後の
トラフィックをすべてブロックするために、一対の項目を検疫
ルールテーブルに追加します。現在のパケットが TCP ではない
場合、措置はとられません。

block-worm

現在のパケットが TCP パケットであれば、不正侵入防御ソフト
ウェアは、侵入側ホストと任意のシステム上の被害側ポートと
の間で今後発生するトラフィックをすべてブロックするために、
一対の項目を検疫ルールテーブルに追加します。現在のパケッ
トが TCP ではない場合、措置はとられません。

drop-packet または drop

不正侵入防御ソフトウェアは、現在のパケットをドロップしま
す。このパケットは、宛先まで転送されません。

none

現在のイシューに対して防御レスポンスを行わないように指定
します。

■ユーザガイドをご参照ください。

http://www.isskk.co.jp/document/proventia/Proventia_MSeries_UserGuidej.pdf

【サイバー犯罪事件簿】2006年01月24日

----------------------------

■あまてらす

----------------------------

おはようございます。あまてらすです。

とうとう、堀江容疑者逮捕されましたね。

これで株価は戻るのかな？

----------------------------

■セキュリティニュース

----------------------------

■不正なアクセス(日本を送信元とした攻撃)

----------------------------

58.91.71.73	p4073-ipbf202aobadori.miyagi.ocn.ne.jp
60.45.136.34	p10034-air01hon128k.tokyo.ocn.ne.jp
61.87.6.22	22.6.87.61.ap.yournet.ne.jp
61.114.200.126	h200126.ppp.asahi-net.or.jp
202.70.250.190	ONI-202-70-250-190.oninet.ne.jp
219.96.154.232	p3232-air01kdtoyoshi.nagano.ocn.ne.jp
219.112.62.209	209.62.112.219.ap.yournet.ne.jp
221.77.23.17	softbank221077023017.bbtec.net
221.113.72.27	27.72.113.221.ap.yournet.ne.jp
221.113.72.61	61.72.113.221.ap.yournet.ne.jp
221.113.73.99	99.73.113.221.ap.yournet.ne.jp
221.113.87.144	144.87.113.221.ap.yournet.ne.jp
221.113.88.58	58.88.113.221.ap.yournet.ne.jp
221.113.93.101	101.93.113.221.ap.yournet.ne.jp
221.113.114.117	117.114.113.221.ap.yournet.ne.jp
221.113.116.169	169.116.113.221.ap.yournet.ne.jp
221.113.126.129	129.126.113.221.ap.yournet.ne.jp
221.113.126.164	164.126.113.221.ap.yournet.ne.jp
221.113.126.221	221.126.113.221.ap.yournet.ne.jp
221.113.127.84	84.127.113.221.ap.yournet.ne.jp
221.113.127.204	204.127.113.221.ap.yournet.ne.jp
221.113.162.33	p1033-ipbf14aobadori.miyagi.ocn.ne.jp
221.113.162.147	p1147-ipbf14aobadori.miyagi.ocn.ne.jp
221.113.162.236	p1236-ipbf14aobadori.miyagi.ocn.ne.jp
221.113.163.63	p2063-ipbf14aobadori.miyagi.ocn.ne.jp
221.113.163.215	p2215-ipbf14aobadori.miyagi.ocn.ne.jp
221.113.164.48	p3048-ipbf14aobadori.miyagi.ocn.ne.jp
221.113.164.166	p3166-ipbf14aobadori.miyagi.ocn.ne.jp
221.113.165.138	p4138-ipbf14aobadori.miyagi.ocn.ne.jp
221.113.175.101	p19101-adsau12honb8-acca.tokyo.ocn.ne.jp
221.113.201.4	p1004-freed01hon-sw1gw2.tokyo.ocn.ne.jp
221.113.201.145	p1145-freed01hon-sw1gw2.tokyo.ocn.ne.jp
221.113.202.11	p2011-freed01hon-sw1gw2.tokyo.ocn.ne.jp
221.113.202.49	p2049-freed01hon-sw1gw2.tokyo.ocn.ne.jp
221.113.202.197	p2197-freed01hon-sw1gw2.tokyo.ocn.ne.jp
221.113.202.235	p2235-freed01hon-sw1gw2.tokyo.ocn.ne.jp
221.113.203.54	p1054-freed01hon-sw1gw3.tokyo.ocn.ne.jp
221.113.204.85	p2085-freed01hon-sw1gw3.tokyo.ocn.ne.jp
221.113.204.97	p2097-freed01hon-sw1gw3.tokyo.ocn.ne.jp
221.113.205.188	p1188-freed01hon-sw1gw4.tokyo.ocn.ne.jp
221.113.209.162	p6162-air01hon128k.tokyo.ocn.ne.jp
221.113.212.172	p9172-air01hon128k.tokyo.ocn.ne.jp
221.113.212.182	p9182-air01hon128k.tokyo.ocn.ne.jp
221.113.220.175	p23175-adsau07doujib3-acca.osaka.ocn.ne.jp
221.113.229.242	p1242-ipad12gifu.gifu.ocn.ne.jp
221.113.234.64	p5064-ipad13gifu.gifu.ocn.ne.jp
221.113.234.179	p5179-ipad13gifu.gifu.ocn.ne.jp
221.113.235.207	p1207-ipad55osakakita.osaka.ocn.ne.jp
221.113.236.188	p2188-ipad55osakakita.osaka.ocn.ne.jp
221.113.236.217	p2217-ipad55osakakita.osaka.ocn.ne.jp
221.113.237.99	p3099-ipad55osakakita.osaka.ocn.ne.jp
221.113.238.109	p4109-ipad55osakakita.osaka.ocn.ne.jp
221.113.238.222	p4222-ipad55osakakita.osaka.ocn.ne.jp
221.113.239.18	p5018-ipad55osakakita.osaka.ocn.ne.jp
221.113.239.239	p5239-ipad55osakakita.osaka.ocn.ne.jp
221.113.245.85	p5085-ipad56osakakita.osaka.ocn.ne.jp
221.113.247.193	p1193-ipbf04kamokounan.kagoshima.ocn.ne.jp
221.113.248.156	p2156-ipbf04kamokounan.kagoshima.ocn.ne.jp
221.113.248.183	p2183-ipbf04kamokounan.kagoshima.ocn.ne.jp

【情報】堀江社長から堀江容疑者へ

■コメント

先ほど1月23日PM８：５０頃

堀江容疑者（社長)

宮内容疑者(取締役)

岡本容疑者(関連企業社長)

が逮捕されました。

■ニュース

東京地検、きょう中に堀江ライブドア社長を逮捕へ＝報道

フジ ライブドアに賠償請求へ

ライブドア株、下げ止まらず…グループの時価２０％減

ライブドア、買収会社を黒字偽装関連会社が増資資金

ライブドア、世の中のルールから外れていたのなら残念＝ヤフー社長

連結子会社でも架空取引 ライブドア ０４年期末直前に

YOZAN、ライブドアとの関係についてコメント発表

ライブドアが東証に回答、粉飾疑惑は「資料不十分で公表できる段階にない」

ライブドア、買収発表遅らせる

東証、ライブドア株を開示注意銘柄に指定

http://app.blog.livedoor.jp/takapon_ceo/tb.cgi/50042983

http://app.blog.livedoor.jp/takapon_ceo/tb.cgi/50042939

http://app.blog.livedoor.jp/takapon_ceo/tb.cgi/50042672

【サイバー犯罪事件簿】2006年01月23日

----------------------------

■あまてらす

----------------------------

おはようございます。あまてらすです。

ライブドアのニュースが盛んに報じられています。私の株も5万円以上下がりました。

う～～～ん。悲しいかな～～～あ

----------------------------

■セキュリティニュース

----------------------------

無線IP電話のセキュリティをチェック

FBI 調査、2005年もセキュリティ侵害が多発し被害額も甚大

「セキュリティ評価・認証の役割はますます大きくなる」、IPAが2006年度の方針

組織の9割がセキュリティ問題経験――FBI調査

F-Secureのウイルス対策製品に危険なセキュリティ・ホール

IOSやCall Managerに脆弱性，Ciscoがセキュリティ情報を3件リリース

日立情報システム、自動セキュリティ対策ソフトを用いた遠隔監視サービス

----------------------------

■不正なアクセス(日本を送信元とした攻撃)

----------------------------

61.118.196.67	p2067-freed01hon-sw2gw8.tokyo.ocn.ne.jp
61.118.196.36	p2036-freed01hon-sw2gw8.tokyo.ocn.ne.jp
61.118.180.121	p1121-freed01hon-sw2gw7.tokyo.ocn.ne.jp
60.40.108.12	p3012-ipad33gifu.gifu.ocn.ne.jp
60.37.242.13	p3013-ipad31gifu.gifu.ocn.ne.jp
60.33.170.242	p1242-ipbf16gifu.gifu.ocn.ne.jp
58.91.71.73	p4073-ipbf202aobadori.miyagi.ocn.ne.jp
221.77.23.17	softbank221077023017.bbtec.net
221.253.84.173	221x253x84x173.ap221.ftth.ucom.ne.jp
221.244.32.245	221x244x32x245.ap221.ftth.ucom.ne.jp
221.113.99.152	152.99.113.221.ap.yournet.ne.jp
221.113.95.187	187.95.113.221.ap.yournet.ne.jp
221.113.93.101	101.93.113.221.ap.yournet.ne.jp
221.113.91.48	48.91.113.221.ap.yournet.ne.jp
221.113.88.199	199.88.113.221.ap.yournet.ne.jp
221.113.87.45	45.87.113.221.ap.yournet.ne.jp
221.113.8.55	p008055.ppp.asahi-net.or.jp
221.113.73.128	128.73.113.221.ap.yournet.ne.jp
221.113.7.10	p007010.ppp.asahi-net.or.jp
221.113.68.30	30.68.113.221.ap.yournet.ne.jp
221.113.66.50	50.66.113.221.ap.yournet.ne.jp
221.113.248.96	p2096-ipbf04kamokounan.kagoshima.ocn.ne.jp
221.113.247.53	p1053-ipbf04kamokounan.kagoshima.ocn.ne.jp
221.113.243.192	p3192-ipad56osakakita.osaka.ocn.ne.jp
221.113.239.33	p5033-ipad55osakakita.osaka.ocn.ne.jp
221.113.237.99	p3099-ipad55osakakita.osaka.ocn.ne.jp
221.113.237.238	p3238-ipad55osakakita.osaka.ocn.ne.jp
221.113.232.50	p4050-ipad12gifu.gifu.ocn.ne.jp
221.113.229.213	p1213-ipad12gifu.gifu.ocn.ne.jp
221.113.213.165	p3165-air01honfc.tokyo.ocn.ne.jp
221.113.212.5	p9005-air01hon128k.tokyo.ocn.ne.jp
221.113.210.92	p7092-air01hon128k.tokyo.ocn.ne.jp
221.113.210.60	p7060-air01hon128k.tokyo.ocn.ne.jp
221.113.210.135	p7135-air01hon128k.tokyo.ocn.ne.jp
221.113.206.231	p2231-freed01hon-sw1gw4.tokyo.ocn.ne.jp
221.113.206.120	p2120-freed01hon-sw1gw4.tokyo.ocn.ne.jp
221.113.205.188	p1188-freed01hon-sw1gw4.tokyo.ocn.ne.jp
221.113.205.152	p1152-freed01hon-sw1gw4.tokyo.ocn.ne.jp
221.113.204.227	p2227-freed01hon-sw1gw3.tokyo.ocn.ne.jp
221.113.204.159	p2159-freed01hon-sw1gw3.tokyo.ocn.ne.jp
221.113.202.49	p2049-freed01hon-sw1gw2.tokyo.ocn.ne.jp
221.113.202.155	p2155-freed01hon-sw1gw2.tokyo.ocn.ne.jp
221.113.202.14	p2014-freed01hon-sw1gw2.tokyo.ocn.ne.jp
221.113.201.194	p1194-freed01hon-sw1gw2.tokyo.ocn.ne.jp
221.113.200.30	p2030-freed01hon-sw1gw1.tokyo.ocn.ne.jp
221.113.200.210	p2210-freed01hon-sw1gw1.tokyo.ocn.ne.jp
221.113.199.224	p1224-freed01hon-sw1gw1.tokyo.ocn.ne.jp
221.113.199.163	p1163-freed01hon-sw1gw1.tokyo.ocn.ne.jp
221.113.19.121	p019121.ppp.asahi-net.or.jp
221.113.18.11	p018011.ppp.asahi-net.or.jp
221.113.175.101	p19101-adsau12honb8-acca.tokyo.ocn.ne.jp
221.113.164.113	p3113-ipbf14aobadori.miyagi.ocn.ne.jp
221.113.163.215	p2215-ipbf14aobadori.miyagi.ocn.ne.jp
221.113.163.183	p2183-ipbf14aobadori.miyagi.ocn.ne.jp
221.113.162.163	p1163-ipbf14aobadori.miyagi.ocn.ne.jp
221.113.162.147	p1147-ipbf14aobadori.miyagi.ocn.ne.jp
221.113.127.192	192.127.113.221.ap.yournet.ne.jp
221.113.126.240	240.126.113.221.ap.yournet.ne.jp
221.113.126.213	213.126.113.221.ap.yournet.ne.jp
221.113.113.53	53.113.113.221.ap.yournet.ne.jp
221.113.109.200	200.109.113.221.ap.yournet.ne.jp
221.113.109.157	157.109.113.221.ap.yournet.ne.jp

【情報】東証コンピューター、耐用期限が過ぎていた？

■東証コンピューター、耐用期限が過ぎていた？

東京証券取引所の約定処理に使うコンピューターの耐用期限が２００４年後半

に過ぎていたことが２２日、わかった。
詳細は、http://www.yomiuri.co.jp/atmoney/news/20060122i217.htm?from=main2 をご覧ください。

(出展：読売新聞)

【情報】ライブドア、買収発表遅らせる…株１００分割発表まで

■ライブドア、買収発表遅らせる…株１００分割発表まで

インターネット関連企業「ライブドア」グループの証券取引法違反事件で、同社が２００３年、携帯電話販売会社を株式交換で買収する際、買収の発表を自社の株式１００分割の発表まで１か月近く遅らせていたことが分かった。

詳細は、http://www.yomiuri.co.jp/national/news/20060123it01.htm?from=top をご覧ください

(出展：読売新聞)

■ライブドア関連ニュース

自社株交換、実際は売却 ライブドア幹部、投資組合に渡さず

ライブドア、買収発表遅らせる…株１００分割発表まで

堀江社長らライブドア幹部は参列せず…元役員・野口氏の告別式

宮内氏を３日連続聴取／ライブドア事件で特捜部

サイバード会長、ライブドアと同じでない

【ライブドア ショック】東証処理能力、５００万件に緊急増強

ライブドア堀江社長、ブログで「身に覚えない」と関与否定
 民主、「耐震」「米産牛」「ライブドア」で政府・自民追及へ

ライブドア 提携解消の動き拡大グループ、大きな危機

ライブドア、「開示注意銘柄」に上場廃止へ“最後通牒”

【情報】東京地検特捜部とは？

■東京地検特捜部とは？

検察庁の重要な仕事の一つに，独自捜査があります。

これは，検察庁自らが検挙摘発を行う捜査で，政治家などによる汚職事件や法律や経済についての高度な知識を必要とする企業犯罪・多額の脱税事件などで行われます。

このような政治・経済の陰に隠れた巨悪を検挙摘発することは，各界の自浄作用を促し我が国の健全な発展の一助となるものです。

　東京地検・大阪地検・名古屋地検には特別捜査部があります。

この特別捜査部においては，ロッキード事件・ダグラスグラマン事件・リクルート事件・撚糸工連事件など多数の事件を検挙摘発し，また，最近においても大物政治家の脱税事件・ゼネコン汚職事件・インサイダー取引事件・中央省庁幹部職員らによる汚職事件などを検挙摘発しています。これら以外の庁でも必要に応じて独自捜査を展開しています。

■検察庁とは？

法務大臣は行政機関たる検察庁の最高の長であることから、各検察官に対して指揮する権利を当然に有するが、具体的事案に対する指揮権の発動は検事総長を通じてのみ行うこととなっており、直接特定の検察官に対して指揮することは認められない。
このことにより、検察官は、政治からの一定の独立性を保持しており、法の正義に従った職能を行使することができる。

■詳細URL

検察庁HP
http://www.kensatsu.go.jp/
検察の業務(独自捜査)
http://www.kensatsu.go.jp/gyoumu/kensatsukan.htm
警察庁HP
http://www.npa.go.jp/

検察庁Q&A

http://www.kensatsu-kyoukai.gr.jp/qa_org.html

■関係者のブログ

livedoor社長日記(ホリエモン)
http://blog.livedoor.jp/takapon_ceo/

たのしい日記(宮内取締役)
http://blog.livedoor.jp/ryojimiyauchi/

■ニュース

ライブドア子会社元役員の告別式、知人ら参列「残念」

ライブドア、投資組合隠し売り抜け…宮内取締役ら主導

ライブドア宮内氏が事実関係認める

ライブドア、「開示注意銘柄」に上場廃止へ“最後通牒”

ライブドア側、関連会社株価下落で売却指示

アッコがホリエモン説教「出てきて謝れ」

フジテレビ、ライブドアへの賠償請求を検討

堀江社長、関連会社「黒字に」と利益操作要求

◎テクニック駆使し、資金還流＝投資組合介在、本体隠し－ライブドア証取法違反
 ライブドアグループに動揺広がる各社社長人事に混乱も

【サイバー犯罪事件簿】2006年1月15日-2006年1月21日

----------------------------
■不正なアクセス(日本を送信元とした攻撃)
----------------------------

2006年01月15日 http://ameblo.jp/amaterasu/entry-10008059782.html

2006年01月16日
2006年01月17日 http://ameblo.jp/amaterasu/entry-10008128558.html

2006年01月18日 http://ameblo.jp/amaterasu/entry-10008162955.html

2006年01月19日 http://ameblo.jp/amaterasu/entry-10008197051.html

2006年01月20日 http://ameblo.jp/amaterasu/entry-10008265221.html
2006年01月21日 http://ameblo.jp/amaterasu/entry-10008265221.html

----------------------------
■MS05-051の脆弱性を利用した攻撃
----------------------------
・検知内容
この攻撃は、主に中国を送信元とした攻撃を確認しております。この攻撃のパケット内容から感染に必要なプログラムは確認されておりません。攻撃に対する影響として、サービスが停止する事を確認しております。また、今後この攻撃がBotワームに発展する可能性があるため、注意深く観察していく必要があります。現状この攻撃は沈静化しております。

・攻撃の詳細

http://ameblo.jp/amaterasu/entry-10006985800.html

・検知件数

優先度	シグネチャ名	送信元件数	攻撃件数
High	MSRPC_MSDTC_Message_BO	0	0

----------------------------
■PHPの脆弱性を利用したボットワームの検知状況
----------------------------
・検知内容
PHPの脆弱性を利用した攻撃です。UNIX系のシステムをターゲットとした、ワームまたはボットによる攻撃と考えられます。

・攻撃の詳細

http://ameblo.jp/amaterasu/entry-10007098582.html

・検知件数

優先度	シグネチャ名	感染件数	攻撃件数
High	HTTP_Spyki_PhpInclude_Worm	2	9

----------------------------
■PHPおよびAwstasts脆弱性に対する攻撃
----------------------------
PHPで利用される XML_RPCの脆弱性を利用した攻撃および、Awstasts(Webインターフェースを持つフリーのログ解析ツール)
に対する攻撃です。攻撃の内容を分析すると、Linux上で稼動しているApache PHPの組み合わせをターゲットにしたもので、
UNIX系のシステムをターゲットとした、ワームまたはボットによる攻撃で、感染が広がっている状況にあると考えられます。

・攻撃の詳細

http://ameblo.jp/amaterasu/entry-10006960722.html

・検知件数

優先度	シグネチャ名	感染件数	攻撃件数
High	HTTP_AWStats_ConfigDir_Exec	6	18
High	XML_RPC_PHP_CmdExec 7 58	6	45

----------------------------
■MS05-039脆弱性に対する攻撃
----------------------------
プラグアンドプレイサービスは、デバイスのインストール、設定、および新規デバイスの通知を担当する
Windows DCE-RPC サービスです。最近のバージョンの Windowsオペレーティングシステムでは、このサービス
が自動的に起動し、デフォルト設定で動作します。この脆弱性を利用したbotワームも確認されております。

・攻撃の詳細

http://ameblo.jp/amaterasu/entry-10007130733.html

・検知件数

優先度	シグネチャ名	感染件数	攻撃件数
High	PlugAndPlay_BO	37	46

----------------------------
■botワームの検知状況
----------------------------
・検知内容
このワームは、アクセス可能なネットワーク共有、またはセキュリティが不十分なネットワーク共有で繁殖します。MS04-007の弱性を悪用します。
亜種のいくつかは、リモートのIRCサーバに接続して、特定のIRCチャネルに参加しようとします。接続すると、ボットとして機能し、ハッカーからのリモートコマンドを待ちます。亜種によって機能はさまざまですが、
一般的には、他のリモートファイルをダウンロードして実行しようとします。

・攻撃の詳細

http://ameblo.jp/amaterasu/entry-10008031517.html

・検知件数

優先度	シグネチャ名	感染件数	攻撃件数
High	ASN1_Constr_BitStr_Heap_Corruption	196	286

-------------------------------------
■Blaster(bot)ワームの検知状況
-------------------------------------
・検知内容
Microsoft RPC サービスの脆弱点MS03-039に対する攻撃を検知しました。送信元IPアドレスは、恐らくこの脆弱性を利用して拡散するBlaster(bot)ワームに感染していると思

われます。

・攻撃の詳細

http://ameblo.jp/amaterasu/entry-10008255461.html

・検知件数

優先度	シグネチャ名	感染件数	攻撃件数
High	MSRPC_RemoteActivate_Bo	169	627

----------------------------
■Sasserワームの検知状況
----------------------------
・検知内容
Sasserワームによる攻撃の検知状況についてお知らせします。Sasser.Worm は、マイクロソフトセキュリティ情報 MS04-011 で解説されている脆弱性の悪用を試みるワームです。このワームは、ランダムに選択された IP アドレスを持つコンピュータをスキャンすることによって、上述の脆弱性に未対応のシステムを探し出して拡散します。

・攻撃の詳細

N/A

・検知件数

優先度	シグネチャ名	感染件数	攻撃件数
High	MSRPC_LSASS_Bo	0	0

-------------------------------------
■Slammerワームの検知状況
-------------------------------------
・検知内容
自宅のハニーポッドサーバに対して、SQL Server2000のMS02-039脆弱性を利用した、攻撃を検知しました。送信元IPアドレスは、この脆弱性を利用して拡散を行う、Slammerワームに感染していると思われます。

・脆弱性の詳細情報
http://www.microsoft.com/japan/technet/security/bulletin/MS02-039.mspx

・検知件数

優先度	シグネチャ名	感染件数	攻撃件数
High	SQL_SSRP_Slammer_Worm	38	56

----------------------------
■SQLサーバへの不正侵入の検知状況
----------------------------
・検知内容
SQLサーバの脆弱点MS02-056に対する攻撃を検知しました。この脆弱性を利用してSQLサーバへの不正侵入の試みを検知しています。

・攻撃の詳細

http://ameblo.jp/amaterasu/entry-10007276553.html

・検知件数

優先度	シグネチャ名	感染件数	攻撃件数
High	SQL_PreAuth_Overflow	21	23

----------------------------
■SMBへのパスワードクラッキングの検知状況
----------------------------
・検知内容
アカウントとしては、administratorおよびgestアカウントなどに対して、ランダムなIPアドレスからSMBのサービスが起動しているサーバを探し出し、パスワードクラッキングしてログインしようとする試みになります。一般的にユーザがよく使われるパスワードのリストを持っていて、そのパスワードで次々にログインを試みる。推測されやすいパスワードを設定している場合は、侵入を許してしまうことになる。

・攻撃の詳細

N/A

・検知件数

優先度	シグネチャ名	送信元件数	攻撃件数	コメント
High	SMB_Empty_Password_Failed	39	20472	ブランクパスワードによるアクセス
High	SMB_Guessable_Password	0	0	同一のパスワードとアカウントによるアクセス

----------------------------
■SQLサーバへの不正アクセスの検知状況
----------------------------
・検知内容
アカウントとしては、saなどに対して、ランダムなIPアドレスからSQLサービスが起動しているサーバを探し出し、ログインしようとする試みになります。推測されやすいパスワードを設定している場合は、侵入を許してしまうことになる。

・攻撃の詳細

http://ameblo.jp/amaterasu/entry-10007276390.html

・検知件数

優先度	シグネチャ名	送信元件数	攻撃件数
Medium	SQL_Auth_Failed	26	10075
High	SQL_Empty_Password	36	66
Low	SQL_Empty_Password_Failed	26	225
Low	SQL_Login	36	66