[stalk:00115] Re: portscan

[犬のみっきー <micky@xxxxxxxxx>]

犬のみっきーです。

[stalk:00114] ながおさん
> portscan ですが、ISP から、また来ました。

えーと、ログの一部でもあれば判断できると思いますが、いちおうsourceと
destinationのポートを調べてみてください。80とか21の場合は誤検知である
可能性が高いです。あとftpのPASVによる通信や、DNSとのセッションもポー
トスキャンと騒ぎがちです。

>----- みっきーのネットワーク研究所 -----<
>  http://www.hawkeye.ac/micky           <
>  所長：犬のみっきー <micky@xxxxxxxxx>  <
>----------------------------------------<

 
--
- このメイリングリストに関する質問・問い合せ等は
- <security-talk@xxxxxxxxxx>までお知らせください
--