[stalk:01049] Re: [Q]named へのアタックに関する質問

[MICKY <micky@xxxxxxxxx>]

犬のみっきーです。

Deltaさん
> snort（まだ1.8.1です）で侵入検知しているのですが、定期的に以下のような
> アラートが上がります。

ちょろちょろ探したところでは、adore worm とかってヤツが rpc.statd と
bind をつついてきますね。これかなぁ。そのうちボクのトコにも来るかな？

http://www.sans.org/y2k/adore.htm

>----- みっきーのネットワーク研究所 ------------<
>  http://www.hawkeye.ac/micky                  <
>  所長：犬のみっきー <micky@xxxxxxxxx>         <
>  pgp : http://www.hawkeye.ac/micky/micky.pub  <
>-----------------------------------------------<

--
- このメイリングリストに関する質問・問い合せ等は
- <security-talk@xxxxxxxxxx>までお知らせください
--
------------------------------------------------------------------------
　　　　　　　　　今流行りの「Badtrans」って知ってる？　　　　　　　　　
　　 　 http://www.infoseek.co.jp/Titles?qt=Badtrans&svx=971122