[connect24h:03385] Re: ポートスキャン

["Yasuo Ino / 猪野 靖雄" <y-ino@xxxxxxxxxxxxxx>]

おはようさんです、猪野＠AJです。

> > コレって、XXXX.ad.jpの管理者さん宛に連絡してあげた方がいいと思いま
> > すか？いつも散発的にポート触られてるのは、大体外国なんで放置って感
> > じだったんですけどね、、、
> 
> 私も知らせてあげた方が良いと思います。
> 故意にしろ、クラッキングされているにしろ、サーバの管理者にとっては一大事
> だと思いますから。
この件ですが、お返事来ました。レス遅くてすみません。

なんか自社のルータのセキュリティをチェックするために、チェックマシン
からポートスキャンをしたら、間違ってお客さんに提供しているIPにもスキ
ャンを掛けてしまったらしい、、、

作業時の安全マニュアル作成、複数人での確認事項チェックなどを心がけて、
今後はやっていくとのことですが、自分も仕事上そういうことをする機会は
あるので、気をつけねばならんな〜、等と思いました。


# でも、客からクレーム出てなけりゃ、なんにも言ってこなかったんじゃな
# いの？ってのは穿った見方ですかね？(爆)


> 私の所にもたまにac.jp、ad.jpからtelnet、ftp他いろんなポートにチェックが
> 来ていますが、ftp、telnetを両方叩いてくるような相手には大体メイルで抗議
> しています。
jp関連は全部連絡されてます？国外(特にkr,tw,cnが多い)の場合はもう抗議の
メールを書くこと自体がめんどいので放置プレイなんですけど、、、国内くら
いは、連絡してあげたほうがよいのですかね？

自動通報用のシェルスクリプトでも作って、cronで流そうかな、、、あ、でも
FD ルータにmailコマンド入れんとな、、、


猪野靖雄(y-ino@xxxxxxxxxxxxxx)



------------------------------------------------------------------------
　　　　　　　　　　　　まだいる？　梅雨前線。　　　　　　　　　　　　
　　　　　 http://tenki.infoseek.co.jp/gms_b.html?svx=971122