[connect24h:01611] Re: 状況整理 (ver.2241250)

[Eriya Akasaka (赤坂選哉) <eakasaka@xxxxxxxxxx>]

はじめまして。
対 日本サイトアタック情報掲示板から
流れてきました え と申します。
どうかよろしくお願いいたします。

>>>>> In article <20010224132255.1A61.HIROBO-24@xxxxxxx>,
	On Sat, 24 Feb 2001 13:24:24 +0900
	"[connect24h:01599] Re: 状況整理 (ver.2241250)" にて
	Hiroshi Tsukamoto <hirobo-24@xxxxxxx> さんは仰りました:

hirobo-24> > ○今必要と思われること
hirobo-24> > ４　2001年2月16日18:00から一週間が経過して攻撃が終結したのかの
hirobo-24> > 　　確認
hirobo-24> > 　　・2月23日18:00以降に成功している攻撃の存在の確認
hirobo-24> > 　　・終結宣言がだされていないか確認

hirobo-24> http://abc.yesite.com/cgi-bin/abc.cgi?owner=cnhonker
hirobo-24> を見ると、現在は韓国のサイトがやられているようです。
hirobo-24> 210.180.128.2
hirobo-24> 210.180.222.253

当方のサイトの今日のフィルタしたログを見てみると
ほとんどが韓国方面と思われるところから来ています。
踏台にされてしまっているのでしょうか。

今のところ実害は発生していません。
以下に抜粋をつけます。

Feb 24 00:29:13 Rejected IN filter: UDP 210.117.*.*:137 > 210.230.*.*:137
Feb 24 01:27:07 Rejected IN filter: TCP 210.96.*.*:1702 > 210.230.*.*:111
Feb 24 05:56:41 Rejected IN filter: TCP 210.110.*.*:4470 > 210.230.*.*:111
Feb 24 06:21:46 Rejected IN filter: TCP 210.110.*.*:4410 > 210.230.*.*:111
Feb 24 07:26:32 Rejected IN filter: UDP 210.94.*.*:137 > 210.230.*.*:137
Feb 24 07:37:15 Rejected IN filter: ICMP 61.151.*.* > 210.230.*.* : 8
Feb 24 07:38:10 Rejected IN filter: UDP 210.183.*.*:137 > 210.230.*.*:137
Feb 24 09:12:38 Rejected IN filter: UDP 61.115.*.*:137 > 210.230.*.*:137
Feb 24 13:00:45 Rejected IN filter: TCP 203.239.*.*:2976 > 210.230.*.*:21
Feb 24 13:31:03 Rejected IN filter: UDP 210.222.*.*:137 > 210.230.*.*:137
Feb 24 13:43:49 Rejected IN filter: UDP 210.98.*.*:137 > 210.230.*.*:137

--あかさかえりや <eakasaka@xxxxxxxxxx>
<eakasaka@xxxxxxxxxxxxxxxxxxxxxxxxxx>