毎日平均２回くらいアタックされてるんですけど
■ このスレッドは過去ログ倉庫に格納されています
0001若葉名無しさん
NGNGまあ詳細が分からない人の方が恐ろしいのですが。
試しにBlackICEを入れてみたんですけど
結構あるんですね、こういうの。
ここ２日では１度、危険の２メモリ下まで行きました。
こんな調子だといつか完全にハックされそうなんですけど
何か対策を取るべきでしょうか？OSはWin2KSP1です。
ちなみに、侵入者と表示された人は悪者と断定してもいいのでしょうか？
プロバイダと時間が分かってるんで、管理者に伝えることもできるのですが・・・。
0131nanasisaso
NGNGトロイはいってるやつ開けちゃったけど、削除したら問題ない？
0132I'm not 129
NGNG実行してなければ問題なし。
0133774
NGNGnetname: AVIA-NET
descr: HANKUK Aviation University
descr: 200 -1, Hwajeon-dong, Deokyang-koo
descr: KYONGGI
country: KR
admin-c: JY43-AP
tech-c: SK35-AP
remarks: company
changed: [email protected] 19981020
source: APNIC
IP: 208.146.45.41
DNS: server2031.virtualave.net
0134nanasisaso
NGNGいや実行しちゃったんだよ。
0135I'm not 129
NGNGやっちゃったか？やばいなそりゃ。
本体削除やレジストリ削除とかやんなきゃならんな。
ＵＧサイトの中には木馬の解毒ツールあるから探してみ。
拾えるぐらいだから見つかるだろ。どこにあったかなー忘れたんだよ。ｽﾏｿ。
0136I'm not 129
NGNG0137nanasisaso
NGNG0138はうあ
NGNG0139ノートン愛好者
NGNG未使用ﾎﾟｰﾄﾌﾞﾛｯｸ機能が通信をﾌﾞﾛｯｸしました｡ 詳細:
ｲﾝﾊﾞｳﾝﾄﾞ TCP 接続
ﾘﾓｰﾄｱﾄﾞﾚｽ､ ﾛｰｶﾙｻｰﾋﾞｽは 61.130.1.135,portmap
おそらく中国系だと思うが、本日２回目。
中国人の日本に対する憎しみはもの凄いな。
頭にきたので、pingを数回打ってやった。
それにしても、中国からは本当に多い。
0140名無しさん
NGNGダブルクリックしたときに、今までに打ったことの
ある文字が出てくるのですけれど、それを消すには
どうすればいいのですか？
0141＞１４０
NGNG0142名無し
NGNG日本、オーストラリア、アメリカ、韓国、中国だった。
報復措置でtelnetで逆に入ってやるんだけど、今日どれか入っちゃったよ。
0143名無しさん
NGNGどうやら中国人のようです・・・はぁ。
216.218.139.83 ポート80
これはどちら様でしょうか？
0144名無しさん
NGNG203.90.89.43
163.22.149.4
210.94.129.121
こいつらうざい
0145名無し
NGNGhttp://mentai.2ch.net/test/read.cgi?bbs=hp&key=988956377&ls=50
0146145
NGNG自作自演イタと間違いました....
0147名無しさん
NGNGTCP111が3回、TCP53・12345・32771が一回ずつ。
やっぱぁゃιぃとこ突いてくるな。
0148f
NGNGhttp://ip.tosp.co.jp/i.asp?I=kgy111&P=6
0149ばっくら
NGNG住所も全部丸出しでポートスキャンかけてくるうざいのがいるから落としたいのですが
最近のOSだったら下手すると不発に終わりそうな気がするので、、、
あと広域でポートスキャンをかけて探し回ると何か良いことがあるのですか？
ここの80ポートが空いているから串として使えるとか、
ハックできるとか、、、。。。
結構スキャンしてくる人数が多いみたいだし、
任意たんでもなんでもないポートをチェックしてくる奴がいるので
それ以外にも良いことがあるように思えるのですが、、
サーバは建てていますがHP公開とかそういうことはしていません。
0150ななしさん
NGNGまいにちまいにちピンポンピンポン
Chinanet Hostmaster
A12,Xin-Jie-Kou-Wai Street
CN
0152ななしさん
NGNG212.50.35.1 213.17.85.76.
European Regional Internet Registry/RIPE NCC (NETBLK-213-RIPE)
These addresses have been further assigned to European users.
Contact info can be found in the RIPE database, via the
WHOIS and TELNET servers at whois.ripe.net, and at
http://www.ripe.net/db/whois.html
NL
0153ノートン
NGNG串をさすようになってから、来なくなった。
なんだか、さみしい。
たまには来てほしいもんだ。
串さすとポートスキャンされないんかな？
0154
NGNGオレはHTTPとFTPにしかproxyさしてないから分からないけど
全部に串さしたらこなくなるんですかね？
ウチは勧告からが多いな、あとはアメリカ、台湾とかもちろん日本もある。
たまに取る子とか珍しいとこから来るとウケル。
まぁ、全部めくら打ちだと思って安心してるけど、本当はやばかったら嫌だな。
0155koronu
NGNGにある.ageの拡張子のファイルなのですがリストが文字化けする偽装らしいです。
これがわからなくて↑のサイトは荒れたらしいんですがその際のログを消されてる上に関連の話がご法度になってるのでもうお手上げです。
見つけたヒントは「ツールはいらない」「二回行う」ですが鬼畜どもの言うことなのでいまいち信用もできません。
よろしくお願いします。
0156ひろゆき＠官直人
NGNGプライベートＩＰとルータの壁乗り越える人だれもいないので
削除．．．．．
0157名無しさん＠管直人
NGNG0158名無しさん＠""管直人""
NGNG0159名無しさん
NGNGDNS: rosemary.media.kyoto-u.ac.jp
こいつ、昨日から１つのポートに４回ずつアタックしてんだけど。
今のところ３回（３ポート系１２回）。
0160
NGNG0161猿
NGNGNode: ｰ貶・
Group: <B1>ﾗｸｮｰ昕ｪ
MAC: 444553547777
DNS: ｰ貶・
から、ﾄﾛｰｲの木馬使えるか調べられたよ。
こんなへんなGROUPのやつはじめてだよ。
ｺｴｰﾖｰ。（○○
0162名無しさん
NGNGポート:80
Whoisでも検出されやがらねぇ・・・。誰だよコイツ。
0163名無しさん＠""管直人""
NGNGすごーい、やり方おせーて！
0164ななし
NGNG0165削除忍＠管直人
NGNG0166…(;´Д`)
NGNGFWIN,2001/06/04,00:18:48 +9:00 GMT,210.236.134.88:1037,***.***.***.***,UDP
FWIN,2001/06/04,00:18:50 +9:00 GMT,210.236.134.88:1038,***.***.***.***,UDP
FWIN,2001/06/04,00:18:54 +9:00 GMT,210.236.134.88:1042,***.***.***.***,UDP
FWIN,2001/06/04,00:18:58 +9:00 GMT,210.236.134.88:1047,***.***.***.***,UDP
FWIN,2001/06/04,00:19:02 +9:00 GMT,210.236.134.88:1048,***.***.***.***,UDP
FWIN,2001/06/04,00:19:06 +9:00 GMT,210.236.134.88:1050,***.***.***.***,UDP
以降、警告をポップアップで表示にしていない為
FWIN,2001/06/04,01:30:38 +9:00 GMT,210.236.134.88:1465,***.***.***.***,UDP
までに、
数分おきに、７０回以上のアクセスあり…
順番にポートをつついているようですが、放置しているとどうなちゃうんでしょうか？
もちろん気がついた時点で一度回線を切断しましたが…
不気味なので一応お聞きしたいのですがヒョエー。
0167FTP
NGNGquery: 211.184.119.200
* 廃越 奄淫誤拭 企廃 whois 繕噺澗 瀬(http://whois.nic.or.kr)拭辞
馬獣奄 郊遇艦陥.
繕噺馬重 背雁 IP爽社澗 焼掘税 亜脊奄淫拭 拝雁吉 鷺薫脊艦陥.
IP Address : 211.184.119.128-211.184.119.255
Connect ISP Name : PUBNET
Connect Date : 20001129
Registration Date : 20001130
Network Name : YOUNGIL-ES
[ Organization Information ]
Orgnization ID : ORG150100
Name : YOUNGIL ELEMENTARY SCHOOL
State : KYONGGI
Address : 988-4 YOUNGTONGDONG PALDALKU SUWONSI
Zip Code : 442-470
0168"削除"忍＠""管直人""
NGNGすげーな。
つーか、考えろって言われても漏れ鉄道板住人だし。
今回の巨大文字騒動と関係あるんかな？
白抜きにならない★出せる？
0169テスト＠""管直人""
NGNG0170"削除"忍＠>""管直人""
NGNG0171だ
NGNGトロイが仕込まれてた場合は違った検知になるのでしょうか？
0172I'm not 129管&lrm直人
NGNG0173I'm not 129管直人
NGNG0174"削除"忍＠""管直人""
NGNG0175降参
NGNG0176I'm not 129管直人
NGNG172-173を良く見るか、かちゅ～しゃなら>>173←これ自身を良く見るべし。
IEとかなら>>173←これをクリックしてソースを表示させてみよう。
0178削除忍＠管直人
NGNG0179ひろゆき＠管直人
NGNG0180ひろゆき＠管理人 ☆
NGNG0181ひろゆき＠管理人 ☆
NGNG0182唐突ですけど
NGNGアクセスカウンターが普通こんなことしますか？？？
＞日付: 2001/06/06 時刻: 12:49:06
＞規則「Internet Explorer FTP Data Transfer」が counter2.mallkun.com,10000 をﾌﾞﾛｯｸしました｡ 詳細:
＞ｱｳﾄﾊﾞｳﾝﾄﾞ TCP 接続
＞ﾛｰｶﾙｱﾄﾞﾚｽ､ ｻｰﾋﾞｽは localhost,1187
＞ﾘﾓｰﾄｱﾄﾞﾚｽ､ ｻｰﾋﾞｽは counter2.mallkun.com,10000
＞ﾌﾟﾛｾｽ名は IEXPLORE.EXE
0183次は
NGNG0184☆や☆っ☆ぱ☆だ☆め☆か☆な☆
NGNG0185削除小姐☆
NGNG0186削除小姐 ☆
NGNG0187削？除小姐？ ☆
NGNG0188削？除小姐■
NGNG☆や★っ☆ぱ★だ☆め★か☆な★
0189ひろゆき＠管直人
NGNG0190あいうえお
NGNG0191"削除"忍＠菅直人
NGNG0192削除忍＠菅直人
NGNG馬鹿さかげんを再認識。(^^;
0193名無しさん
NGNGやっぱ、ナプの兄鯖じゃないと難しい？
0196スレッドストッパー
NGNG0197＠菅直人 &MAIL
NGNG0198197
NGNG0199名無しさん｡
NGNGDNS: p043.net076.tokai.or.jp
Node: OEMCOMPUTER
Group: OEMWORKGROUP
MAC: 444553540000
Domain Information: [ドメイン情報]
a. [ドメイン名] TOKAI.OR.JP
e. [そしきめい]
f. [組織名] TOKAIネットワーククラブ(株式会社ザ・トーカイ)
g. [Organization] TOKAI Network Club(TOKAI Corporation)
k. [組織種別] ネットワークサービス
l. [Organization Type] Network Service
m. [登録担当者] KY217JP
n. [技術連絡担当者] MM221JP
p. [ネームサーバ] dns0.tokai.or.jp
p. [ネームサーバ] dns1.tokai.or.jp
p. [ネームサーバ] dns2.tokai.or.jp
y. [通知アドレス] [email protected]
y. [通知アドレス] [email protected]
y. [通知アドレス] [email protected]
y. [通知アドレス] [email protected]
[状態] Connected (2002/03/31)
[登録年月日] 1996/04/18
[接続年月日] 1996/05/07
[最終更新] 2000/09/21 15:34:03 (JST)
[email protected]
aho
02000000
NGNG0201ナナシサソ
NGNGDNS: cx313656-b.vbch1.va.home.com
今日、コイツからSubSeven port probeというのが来たのだが
SubSevenってヤバイんでしたっけ？
確か、最凶のトロイと聞いたことがあるのだが・・・記憶違いかな？
詳しいこと知ってる方、どなたかいませんかね？
0202＞200
NGNGいっつも生で行ってますが！ちなみに私ＰＣ初心者で。
こないだも糞ネタフリすんな！って怒られました。が、
白られたということは…少なくとも自覚症状はありませんが…
具体的症状はどんなですか？
0203名無しさん
NGNGコイツうざい
0204◇
NGNGときどき入ってくるんだけど、何のためにやってんだ?
単に漏れてるだけにしてはなんでうちに届くのかがわからん。
0205＠＠＠
NGNG0206あ
NGNG↑アクセス数伸ばしてやってください。
URLをよーくみてみそ。
0208ビビ
NGNGひっきりなしに反応してます。1時間で150回超えました。
いろんな所からで、全部ポート6699って出てますが
何なのですか？
今までこんなこと無かったんでビックリしてます。
このままでも大丈夫なんでしょうか？
0209名無しさん＠お腹いっぱい。
NGNG6699だとナップとかWinMXだね。
前の人が接続してたんだと思うよ。
多分、大丈夫。
0210ビビ
NGNGフレッツADSLなんですけど、接続し直しても
あいかわらずです。もう250回目がきました。
WinMXは最近使ってないんですが、この状態で
使うと何かされたりとかありますか。
0211anonymous@fusanasan
NGNGのICMPってなんですか？
0213I'm not 129
NGNG0214I'm not 129管？直人
NGNG0215削除忍＠管直人
NGNG0216にゅ☆ ＠ ☆
NGNG0217にゅ☆ ＠ ☆
NGNG0218本日
NGNGnetname: CHINANET-SH
descr: CHINANET Shanghai province network
descr: Data Communication Division
descr: China Telecom
country: CN
admin-c: CH93-AP
tech-c: XI5-AP
mnt-by: MAINT-CHINANET
mnt-lower: MAINT-CHINANET-SH
changed: [email protected] 20000701
source: APNIC
person: Chinanet Hostmaster
address: A12,Xin-Jie-Kou-Wai Street
country: CN
phone: +86-10-62370437
fax-no: +86-10-62053995
e-mail: [email protected]
nic-hdl: CH93-AP
mnt-by: MAINT-CHINANET
changed: [email protected] 20000101
source: APNIC
uzeeeeeeeeeeeeeeeeeeeeeeee!!!!!!!!
0219Tin
NGNG黒氷は完璧に防いでくれるの？
0220I'm not 129
NGNG0221Tin
NGNG0222I'm not 129
NGNGそれで良ければやれば？
0223うむ
NGNGけっこう高いんで、躊躇っちまった。
0224かいきすすすかおおはいyかかかかyくy
NGNG荒らしたHP
もしくはクラックして欲しいHPを宣伝して下さい
(荒らし自慢掲示板)
http://www3.ocn.ne.jp/~kgy999/kaguyahime.html
0226(ﾟдﾟ）ｳﾏｰ
NGNGｰ貶, 1
www.unitycorp.co.jp, 5
www.20000229.com, 5
webserver1.firstcity.net, 1
sys204196106135.subr.edu, 1
s211-49-127-37.thrunet.ne.kr, 1
qtconfig.apple.com, 7
publicitypress.d2p.com.au, 1
populus.bio.cl, 7
pa133.nowiny.sdi.tpnet.pl, 2
orlik219.pnet.com.pl, 3
ool-18bde4a0.dyn.optonline.net, 2
ns1.manawatu.net.nz, 2
modemcable170.64-201-24.hull.mc.videotron.ca, 1
maddocktech179.stellarnet.com, 1
is.ocpl.ogaki.gifu.jp, 3
irc.7-dj.com, 1
iplsin1-ar1-082-219.iplsin1.dsl.gtei.net, 1
host1.ibcatv.dion.ne.jp, 3
eu180.st182-net74.ip.superonlinecorporate.com, 1
dns.tes-net.co.jp, 4
d87-199.solano2.ucdavis.edu, 2
cr65048-a.slnt1.on.wave.home.com, 2
c786344-a.alntn1.tx.home.com, 1
adsl188ip122.CJ.sparqnet.net, 1
a194-109-225-148.adsl.xs4all.nl, 1
TELEPHONY, 4
TAMU-Galveston-ATM101.ttvn.tamus.edu, 1
SYOMY, 1
STELLA, 1
SPRTLAT45, 1
G2SERVER1, 1
FIREWALL, 1
CALISES1, 1
CAI, 3
C8A3K3, 1
, 1
64-219-97-176.ded.swbell.net, 1
, 1
, 1
, 2
, 4
, 1
, 1
, 2
, 1
, 1
, 1
, 4
, 1
, 1
, 8
, 1
, 1
, 1
, 1
, 1
, 1
, 2
, 4
, 1
, 1
, 2
, 1
, 1
, 2
, 1
, 1
, 2
, 1
, 1
, 1
, 2
, 1
, 2
, 1
, 1
, 1
, 1
, 1
, 1
, 1
, 1
, 1
, 1
, 1
, 3
, 7
, 1
, 1
, 1
, 2
, 1
, 4
, 22
, 7
, 4
, 41
, 20
, 7
, 4
, 1
151, 1
もう飽き飽きだ！こいつら何様だ。やめれ！（涙
ってかYO！
0227
NGNGDNS: webgate.dit.ac.kr
0228名無しさん
NGNG流行ってるのかな、あっちじゃ。
0230
NGNG0231ななし
NGNG適当に相手調べて、何となくﾊﾌｳｪｲあたぁーーっく 藁
やっぱりﾁｮｿｺが多いすわ、何か応答無くなってるけど 藁藁
最近だとSSとInfector辺りが人気かな～ 藁藁藁
■ このスレッドは過去ログ倉庫に格納されています