[stalk:00988] Re: クラッカー注意報

[Minoru Hagiyama <hagiyama@xxxxxxxxxxx>]

はぎやまです。

MICKYさん wrote:

> JPCERTで流れていた sshのセキュリティホールを狙った攻撃に関して、おそら
> く、ほぼ同じ現象が観測されましたので、報告しておきます。
> 
> これに関するanalysis reportがincident@securityfocusで報告されてました。
> 
> http://www.securityfocus.com/archive/75/225503

(snip)

> これらは snort-1.8.2 に付属する rules により検出できましたが、1.8.1で
> はダメそうです。

snort-1.8.1なひとは、exploit.rulesやlocal.rulesに↓のルールを
追加するのはどうですか...

http://www.incidents.org/diary/november01/111201.php#1

-- 

--
- このメイリングリストに関する質問・問い合せ等は
- <security-talk@xxxxxxxxxx>までお知らせください
--
------------------------------------------------------------------------
　　　　　　　　　　　　★　ココで待ってます！　　　　　　　　　　　　　
　　　　　 http://map.infoseek.co.jp/j.asp?u=WZHMYJPW&svx=971122