トップページ⇒hack
605コメント542KB

毎日平均２回くらいアタックされてるんですけど

■ このスレッドは過去ログ倉庫に格納されています
0001若葉名無しさんNGNG
一部の人を除いてほとんど全員生IP丸出しで。
まあ詳細が分からない人の方が恐ろしいのですが。
試しにBlackICEを入れてみたんですけど
結構あるんですね、こういうの。
ここ２日では１度、危険の２メモリ下まで行きました。
こんな調子だといつか完全にハックされそうなんですけど
何か対策を取るべきでしょうか？OSはWin2KSP1です。
ちなみに、侵入者と表示された人は悪者と断定してもいいのでしょうか？
プロバイダと時間が分かってるんで、管理者に伝えることもできるのですが・・・。
0201ナナシサソNGNG
IP: 24.14.212.47
DNS: cx313656-b.vbch1.va.home.com

今日、コイツからSubSeven port probeというのが来たのだが
SubSevenってヤバイんでしたっけ？
確か、最凶のトロイと聞いたことがあるのだが・・・記憶違いかな？

詳しいこと知ってる方、どなたかいませんかね？
0202＞200NGNG
えええええ！！！
いっつも生で行ってますが！ちなみに私ＰＣ初心者で。
こないだも糞ネタフリすんな！って怒られました。が、
白られたということは…少なくとも自覚症状はありませんが…

具体的症状はどんなですか？
0203名無しさんNGNG
210.81.96.69
コイツうざい
0204◇NGNG
ソースアドレスがプライベートアドレスになってるパケットが
ときどき入ってくるんだけど、何のためにやってんだ?
単に漏れてるだけにしてはなんでうちに届くのかがわからん。
0205＠＠＠NGNG
初級ネットでなんだ？このマニアな話題は？
0206あNGNG
ttp://www.lint.ne.jp/~narak2js/
　　　↑アクセス数伸ばしてやってください。
0207　NGNG
>>205
URLをよーくみてみそ。
0208ビビNGNG
今日、ネットに繋いだとたんから、ゾーンアラームが
ひっきりなしに反応してます。1時間で150回超えました。
いろんな所からで、全部ポート6699って出てますが
何なのですか？
今までこんなこと無かったんでビックリしてます。
このままでも大丈夫なんでしょうか？
0209名無しさん＠お腹いっぱい。NGNG
>>208
6699だとナップとかWinMXだね。
前の人が接続してたんだと思うよ。
多分、大丈夫。
0210ビビNGNG
レスありがとうございます。
フレッツADSLなんですけど、接続し直しても
あいかわらずです。もう250回目がきました。
WinMXは最近使ってないんですが、この状態で
使うと何かされたりとかありますか。
0211anonymous@fusanasanNGNG
ICMP Echo Request ping
のICMPってなんですか？
0212 NGNG
>211
「プロトルコ」って言うらしい。。。。。
0213I'm not 129NGNG
それは｢プエルトリコ｣の間違いでは？
0214I'm not 129管？直人 NGNG
どうやるの？キャプつかなくするやり方
0215削‎除忍＠管‎直人NGNG
てすちょ
0216にゅ☆ ＠ ☆ NGNG
test
0217にゅ☆ ＠ ☆NGNG
testest
0218本日NGNG
inetnum: 61.152.0.0 - 61.152.255.255
netname: CHINANET-SH
descr: CHINANET Shanghai province network
descr: Data Communication Division
descr: China Telecom
country: CN
admin-c: CH93-AP
tech-c: XI5-AP
mnt-by: MAINT-CHINANET
mnt-lower: MAINT-CHINANET-SH
changed: [email protected] 20000701
source: APNIC

person: Chinanet Hostmaster
address: A12,Xin-Jie-Kou-Wai Street
country: CN
phone: +86-10-62370437
fax-no: +86-10-62053995
e-mail: [email protected]
nic-hdl: CH93-AP
mnt-by: MAINT-CHINANET
changed: [email protected] 20000101
source: APNIC

uzeeeeeeeeeeeeeeeeeeeeeeee!!!!!!!!
0219TinNGNG
まじでどうやって対抗すれいいの？
黒氷は完璧に防いでくれるの？
0220I'm not 129NGNG
物事に完璧はない。それが普通だと思うが。
0221TinNGNG
やり返したほうが良いわけ？
0222I'm not 129NGNG
防御が完璧なものはないという事、攻撃してもあんまり意味ないと思うけど。
それで良ければやれば？
0223うむNGNG
黒氷ってフリーじゃねーんだな。
けっこう高いんで、躊躇っちまった。
0224かいきすすすかおおはいyかかかかyくyNGNG
あなたがクラックしたHP
荒らしたHP
もしくはクラックして欲しいHPを宣伝して下さい


(荒らし自慢掲示板)
http://www3.ocn.ne.jp/~kgy999/kaguyahime.html
0225　NGNG
↑帰って下さい。
0226(ﾟдﾟ）ｳﾏｰ NGNG
侵入者, カウント,
ｰ貶, 1
www.unitycorp.co.jp, 5
www.20000229.com, 5
webserver1.firstcity.net, 1
sys204196106135.subr.edu, 1
s211-49-127-37.thrunet.ne.kr, 1
qtconfig.apple.com, 7
publicitypress.d2p.com.au, 1
populus.bio.cl, 7
pa133.nowiny.sdi.tpnet.pl, 2
orlik219.pnet.com.pl, 3
ool-18bde4a0.dyn.optonline.net, 2
ns1.manawatu.net.nz, 2
modemcable170.64-201-24.hull.mc.videotron.ca, 1
maddocktech179.stellarnet.com, 1
is.ocpl.ogaki.gifu.jp, 3
irc.7-dj.com, 1
iplsin1-ar1-082-219.iplsin1.dsl.gtei.net, 1
host1.ibcatv.dion.ne.jp, 3
eu180.st182-net74.ip.superonlinecorporate.com, 1
dns.tes-net.co.jp, 4
d87-199.solano2.ucdavis.edu, 2
cr65048-a.slnt1.on.wave.home.com, 2
c786344-a.alntn1.tx.home.com, 1
adsl188ip122.CJ.sparqnet.net, 1
a194-109-225-148.adsl.xs4all.nl, 1
TELEPHONY, 4
TAMU-Galveston-ATM101.ttvn.tamus.edu, 1
SYOMY, 1
STELLA, 1
SPRTLAT45, 1
G2SERVER1, 1
FIREWALL, 1
CALISES1, 1
CAI, 3
C8A3K3, 1
, 1
64-219-97-176.ded.swbell.net, 1
, 1
, 1
, 2
, 4
, 1
, 1
, 2
, 1
, 1
, 1
, 4
, 1
, 1
, 8
, 1
, 1
, 1
, 1
, 1
, 1
, 2
, 4
, 1
, 1
, 2
, 1
, 1
, 2
, 1
, 1
, 2
, 1
, 1
, 1
, 2
, 1
, 2
, 1
, 1
, 1
, 1
, 1
, 1
, 1
, 1
, 1
, 1
, 1
, 3
, 7
, 1
, 1
, 1
, 2
, 1
, 4
, 22
, 7
, 4
, 41
, 20
, 7
, 4
, 1
151, 1

もう飽き飽きだ！こいつら何様だ。やめれ！（涙
ってかYO！
0227 NGNG
IP: 203.237.243.75
DNS: webgate.dit.ac.kr
0228名無しさんNGNG
うちを突付きにくるのもkrが多いんだけど、
流行ってるのかな、あっちじゃ。
0229ななしNGNG
>>201
ただの広域ポートスキャンだと思われ
SubSevenに感染したpcを探してるって言うこと
0230 NGNG
0231ななしNGNG
わざと1243とか1999開けといてVMWAREの空っぽOSにご招待〜♪
適当に相手調べて、何となくﾊﾌｳｪｲあたぁーーっく　藁
やっぱりﾁｮｿｺが多いすわ、何か応答無くなってるけど　　藁藁
最近だとSSとInfector辺りが人気かな〜　　　藁藁藁
0232になかかかかんんすNGNG
荒らし依頼・自慢掲示板
DuKeスクリプト


(かぐや総本部)
http://www3.ocn.ne.jp/~kgy999/kaguyahime.html
0233２１８NGNG
>>218のとこの管理者にメールしてみたが返事ナシだ．．．
フザケやがって
0234可逝NGNG
>>233
管理者もグルじゃないの？
0235２１８NGNG
>>234
何だとおおおおお！！
そーゆー考え方してもいいのか．．．。
全く何て国だ。
0236ビルゲイツNGNG
厨房の方へ。
レッツアタック！！
練習してね。210.250.56.129
0237きたttまくyらNGNG
全国の荒らし野郎へ

荒らしコンテストを開催します
(かぐや総本部)
http://www3.ocn.ne.jp/~kgy999/kaguyahime.html
0238ZONE ALARMが出したんだけど2001/06/20(水) 21:57ID:kjp9eJOw
Registrant:
Asia Pacific Network Information Center (APNIC-DOM)
PO Box 2131, Milton
Brisbane, QLD 4064
AUSTRALIA

Domain Name: APNIC.NET

Administrative Contact:
Admin, Domain (AD20500-OR) [email protected]
APNIC Pty Ltd
PO Box 2131, Milton
Brisbane, QLD 4064
AU
+61-7-3367-0490
Fax- +61-7-3367-0482
Technical Contact:
Technical, Domain (TD7952-ORG) [email protected]
APNIC Pty Ltd
PO Box 2131, Milton
Brisbane, QLD 4064
AUSTRALIA
+61-7-3367-0490
Fax- +61-7-3367-0490
Billing Contact:
Billing, Domain (BD5010-ORG) [email protected]
APNIC Pty Ltd
PO Box 2131, Milton
Brisbane, QLD 4064
AU
+61-7-3367-0490
Fax- +61-7-3367-0482
0239名無しさん＠１周年2001/06/21(木) 01:52ID:VnAkePuY
なんか飛んできた
z61-115-103-242.dialup.wakwak.ne.jp
こいつUzeee
0240名無しさんだよもん2001/06/23(土) 15:58ID:be9kClwA
うちのルーターのsyslogはずっとこんなのだよ↓
NAT禁止のCATVだけど、とても外すことはできないね。

06-23-2001 11:16:18 Local1.Notice 192.168.0.1 ROUTER: IP[Src=203.62.157.20 Dst=*.*.*.* TCP spo=02863 dpo=00111]}S04>R05mD
06-23-2001 11:16:21 Local1.Notice 192.168.0.1 ROUTER: IP[Src=203.62.157.20 Dst=*.*.*.* TCP spo=02863 dpo=00111]}S04>R05mD
06-23-2001 11:36:53 Local1.Notice 192.168.0.1 ROUTER: IP[Src=211.186.70.245 Dst=*.*.*.* TCP spo=01214 dpo=00021]}S04>R05mD
06-23-2001 13:05:33 Local1.Notice 192.168.0.1 ROUTER: IP[Src=61.153.27.214 Dst=*.*.*.* UDP spo=00137 dpo=00137]}S04>R06mD
06-23-2001 13:05:35 Local1.Notice 192.168.0.1 ROUTER: IP[Src=61.153.27.214 Dst=*.*.*.* UDP spo=00137 dpo=00137]}S04>R06mD
06-23-2001 13:05:36 Local1.Notice 192.168.0.1 ROUTER: IP[Src=61.153.27.214 Dst=*.*.*.* UDP spo=00137 dpo=00137]}S04>R06mD
06-23-2001 13:08:26 Local1.Notice 192.168.0.1 ROUTER: IP[Src=61.153.27.214 Dst=*.*.*.* UDP spo=00137 dpo=00137]}S04>R06mD
06-23-2001 13:08:28 Local1.Notice 192.168.0.1 ROUTER: IP[Src=61.153.27.214 Dst=*.*.*.* UDP spo=00137 dpo=00137]}S04>R06mD
06-23-2001 13:08:29 Local1.Notice 192.168.0.1 ROUTER: IP[Src=61.153.27.214 Dst=*.*.*.* UDP spo=00137 dpo=00137]}S04>R06mD
06-23-2001 14:38:50 Local1.Notice 192.168.0.1 ROUTER: IP[Src=61.73.81.21 Dst=*.*.*.* TCP spo=01579 dpo=00111]}S04>R05mD
06-23-2001 14:38:53 Local1.Notice 192.168.0.1 ROUTER: IP[Src=61.73.81.21 Dst=*.*.*.* TCP spo=01579 dpo=00111]}S04>R05mD

http://www.toyo.co.jp/security/ice/advice/Support/KB/q000079/default.htm
CATV事業者は、もっとユーザーに警告すべきだと思うんだ。
0241syosinnsya2001/06/23(土) 19:34ID:ji5S0VSw
Port5000がいつも開いてます・・・。これって問題ありでしょうか？
ノートンのウィルススキャンでは何も出ませんが、不安ですぅ。
0242名無しちゃん2001/06/23(土) 21:48ID:???
>>241
＜ポート番号＞5000・・予約済みポート
＜tcp/udp＞両方
＜サービス＞commplex-main
ということだ。俺もセキュリティに関してsyosinnsya なので、
後の詳しいことはわかりまへん。
02432422001/06/23(土) 21:50ID:???
追伸：こんなんＨＰがポート番号の役割調べるのにいいよ。

ttp://www.murashima.matsudo.chiba.jp/mura/tcpip-port.htm
0244名無しちん2001/06/23(土) 23:25ID:LamaiRx6
>>241
http://www.toyo.co.jp/security/ice/advice/Exploits/Ports/default.htm
5000をｸﾘｸすれ
0245名無しさん2001/06/24(日) 08:32ID:???
プログラム組んで攻撃しろ
0246名前いれてちょ2001/06/24(日) 17:06ID:???
イテ！
かーちゃんから灰ざら飛んできた。
俺にもファイヤフォール置かなにゃ・・・・。
0247syosinnsiya2001/06/25(月) 09:23ID:???
242、243、245さん他(?)ありがとう。
黒氷は入れているので、調べ済みでしたのですぅ。
で結果がとろい・・・？で、パニクリしてました。
その後ポートスキャンを試してみると、

Nmap run completed -- 1 IP address (1 host up) scanned in 18 seconds

前はこんなの出なかった。サーバも立ててないし、この上記は何を意味しているのですか？？
助けてくださいまし。
0248論毛2001/06/25(月) 10:46ID:duXfBoxQ
みんな頑張ってるんだね
0249syasinnya2001/06/25(月) 10:58ID:BghQRDxo
>>247
NMAPを実行し終わったよ。
一つのIPアドレス（一つのホストが稼動してる）
を１８秒でスキャンしたよ。
0250（・∀・） 2001/06/28(木) 12:40ID:HUdfhI4g
まげ
0251名無しさん2001/06/30(土) 01:54ID:00sFV2y.
202.214.213.14 (ICMP Echo Request ('Ping')) from your computer.
ぞぬに最近ひっかかるからWhoisで調べてみたらトレンドマイクロからだと。
ＶＢはたしかにいれてるが何だろう？前までこんなこと無かったのに・・・。
0252どういうこと？2001/06/30(土) 07:52ID:???
The firewall has blocked Internet access to your computer (ICMP Unreachable) from
210.224.160.40.
Occurred: 4 times between 01/06/30 6:30:50 and 01/06/30 6:31:14
Domain Information: [ドメイン情報]
a. [ドメイン名] SAKURA.NE.JP
b. [ねっとわーくさーびすめい]
c. [ネットワークサービス名] さくらインターネット
d. [Network Service Name] SAKURA Internet
k. [組織種別] ネットワークサービス
l. [Organization Type] Network Service
m. [登録担当者] TU053JP
n. [技術連絡担当者] HS821JP
n. [技術連絡担当者] KW419JP
p. [ネームサーバ] ns1.dns.ne.jp
p. [ネームサーバ] ns2.dns.ne.jp
y. [通知アドレス] [email protected]
y. [通知アドレス] [email protected]
[状態] Connected (2002/03/31)
[登録年月日] 1997/01/13
[接続年月日] 1997/02/10
[最終更新] 2000/12/14 16:53:28 (JST)
[email protected]
0253ひさびさに赤がきた2001/07/06(金) 17:25ID:???
TCP　data changed
｛侵入の疑い｝アタッカは、ＴＣＰ接続のハイジャックを試みている可能性があります。
IP: 210.146.3.7
DNS: ngw.kitanet.ne.jp
0254可愛い名無しさん2001/07/13(金) 05:04ID:???
echo reply without request２回
IP: 203.139.122.219
Node: NEWS
NetBIOS: NEWS 
Group: NEWSNET
MAC: 00105A71414A
DNS: news.newsnet.co.jp

echo reply without request 11回
IP: 203.139.122.217
DNS: www.newsnet.co.jp
Node: WWW
NetBIOS: IS~WWW
Group: NEWSNET
MAC: 000102585898

echo reply without request 1回
IP: 211.13.211.5
DNS: hp.vector.co.jp

DNS偽装してるとしかおもえん。
0255可愛い名無しさん2001/07/13(金) 05:07ID:???
あなたが検索されたアドレス［ 203.139.122.219 ］のJPNICからの応答は以下の通りです。

Network Information: [ネットワーク情報]
a. [IPネットワークアドレス] 203.139.122.0-203.139.125.0
b. [ネットワーク名] ITNET
f. [組織名] ジェンズ株式会社
g. [Organization] JENS Corporation
m. [運用責任者] TY105JP
n. [技術連絡担当者] TY105JP
n. [技術連絡担当者] MM1959JP
p. [ネームサーバ] ns3.itjit.ne.jp
p. [ネームサーバ] ns4.itjit.ne.jp
p. [ネームサーバ] ns5.itjit.ne.jp
y. [通知アドレス] [email protected]
[割当年月日] 1998/01/19
[返却年月日]
[最終更新] 2001/01/26 10:41:41 (JST)
[email protected]
0256可愛い名無しさん2001/07/13(金) 05:09ID:???
あなたが検索されたアドレス［ 203.139.122.217 ］のJPNICからの応答は以下の通りです。

Network Information: [ネットワーク情報]
a. [IPネットワークアドレス] 203.139.122.0-203.139.125.0
b. [ネットワーク名] ITNET
f. [組織名] ジェンズ株式会社
g. [Organization] JENS Corporation
m. [運用責任者] TY105JP
n. [技術連絡担当者] TY105JP
n. [技術連絡担当者] MM1959JP
p. [ネームサーバ] ns3.itjit.ne.jp
p. [ネームサーバ] ns4.itjit.ne.jp
p. [ネームサーバ] ns5.itjit.ne.jp
y. [通知アドレス] [email protected]
[割当年月日] 1998/01/19
[返却年月日]
[最終更新] 2001/01/26 10:41:41 (JST)
[email protected]
0257可愛い名無しさん2001/07/13(金) 05:10ID:???
あなたが検索されたアドレス［ 211.13.211.5 ］のJPNICからの応答は以下の通りです。

株式会社ベクター (Vector Inc.)
VECTOR-NET [211.13.211.0 <-> 211.13.211.127] 211.13.211.0/25
メディアエクスチェンジ株式会社 (Media EXchange, Inc.)
SUBA-200-C09 [サブアロケーション] 211.13.211.0
0258可愛い名無しさん2001/07/13(金) 05:12ID:???
jensってのはat&t jensのことかいな。
このログjensに提出したら犯人割れる？
最後のvectorはどうやらマジっぽいな。
0259名無し2001/07/13(金) 18:28ID:ttcTKupI
http://www.futomomo.com/netidol/idolhappy/maki/
http://www.nakayubi.com/netidol/idoler/megu/

(秘)

http://www.toohardteen.com/?id=mika
http://www.l-lentai.com/index.cgi?siteid=A1675
http://www.looze-sex.com/index.cgi?siteid=A0838
http://210.189.77.38/~maki602/cgi/ranklink/ranklink.cgi?action=rank&id=watashi
0260　2001/07/15(日) 14:11ID:QLXymEIE
トロイないバージョンみつかんない・・。
02612001/06/28(木)%2008:53%20ID:???2001/07/15(日) 15:37ID:???
test
0262ひろゆき＠"管直人"2001/07/16(月) 12:58ID:???
test
0263ひろゆき＠管‎直人2001/07/16(月) 13:02ID:???
やれやれ
0264　2001/07/16(月) 13:49ID:???
krnic.netから何度もｱﾀｯｸあるんだけど、これってﾄﾞﾒｲﾝ管理してるとこですよね。
ﾊｯｷﾝｸﾞ団体になったんでしょうか。
とにかく定期的に来るんでｳｻﾞｲです。
0265_2001/07/16(月) 17:17ID:???
トンガドメインのwhoisはできないでしょうか？〜.to
日本から調べるにはどうすればいいでしょう。
0266ここでない？2001/07/17(火) 01:14ID:???
http://www.tonic.to/whois.htm
0267test2001/07/20(金) 06:26ID:???
今日はなんかやたら多い、向日も夏休み（藁
80に来るのでダミーのhttpd動かしてみた…　届いたやつ…

GET /default.ida?NNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNN
NNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNN
NNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNN
NNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNN%u9090%u6858%ucbd3%u7801%u9090%u6858
%ucbd3%u7801%u9090%u6858%ucbd3%u7801%u9090%u9090%u8190%u00c3%u0003
%u8b00%u531b%u53ff%u0078%u0000%u00=a HTTP/1.0
Content-type: text/xml
HOST:www.worm.com
Accept: */*
Content-length: 3569

U駆・


ナップスターとかその手のものかなぁ？
0268名無し厨房2001/07/20(金) 18:39ID:???
http://slashdot.jp/article.pl?sid=01/07/20/0753201&mode=thread&threshold=
これ関係かもしれませんな。

ホワイトハウスの DoS 攻撃に荷担したら，CIA に捕まっちゃうのかしらん？
なんか，いや〜ん。
0269SM好き2001/07/20(金) 19:32ID:???
http://www.microsoft.com/default.ida?NNNNNNNNNNNNNNNNNNNNN
NNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNN
NNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNN
NNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNNN
NNNNNNNNNNNNNNNNNNNNNNNNNN%u9090%u6858%ucbd3%u7801%u9090
%u6858%ucbd3%u7801%u9090%u6858%ucbd3%u7801%u9090%u9090
%u8190%u00c3%u0003%u8b00%u531b%u53ff%u0078%u0000%u00=a

こんなことしても塚○のかぁ？
0270　2001/07/21(土) 11:51ID:1TWjFS4w
毎日平均２回くらいアタックで洗濯するんですけど
0271名無しさん232001/07/25(水) 01:42ID:sWTRqH4Q
会社で隣りの奴から毎日SNMPスキャンされてんだけど、DHCPと関係有るかな？
0272ラウンジヨリ2001/07/25(水) 03:05ID:???
[1:71] ＩＰ出すから攻撃してみろよ。 ■▲▼
1 名前：粘チャック N081054.ppp.dion.ne.jp 投稿日：2001/07/25(水) 02:47 ID:5Yub43rM
かかってこいや。口だけ厨房どもが



http://corn.2ch.net/test/read.cgi?bbs=entrance&key=995996823
0273ミ〜シュカ♪?2001/07/25(水) 11:20ID:???
あのね、ハッカー検知システムをつけたの。
そしたらね、5分に1回ハックされてるの、ぎゃはははは
http://www8.jp-bbs.com/0002/1001/parumos.html
0274名無しさん 2001/08/08(水) 01:38ID:DnH5WZrQ
同じく。

Domain Information: [ドメイン情報]
a. [ドメイン名] SAKURA.AD.JP
e. [そしきめい] えすあーるえすさくらいんたーねっとかぶしきがいしゃ
f. [組織名] エスアールエス・さくらインターネット株式会社
g. [Organization] SRS SAKURA Internet Inc.
k. [組織種別] JPNIC会員ネットワーク
l. [Organization Type] JPNIC Member's Network
m. [登録担当者] KT749JP
n. [技術連絡担当者] HS821JP
n. [技術連絡担当者] KW419JP
p. [ネームサーバ] ns1.dns.ne.jp
p. [ネームサーバ] ns2.dns.ne.jp
y. [通知アドレス] [email protected]
y. [通知アドレス] [email protected]
[状態] Connected (2002/03/31)
[登録年月日] 1998/06/02
[接続年月日] 1998/06/02
[最終更新] 2000/12/14 16:53:28 (JST)
[email protected]

何か用？
0275 2001/08/08(水) 02:35ID:???
意味のないwhoisした結果をまんま乗せるのはやめよう会名誉会長ですが何か？
0276 2001/08/08(水) 02:44ID:ltnTM/oo
つぅかどうせwhoisした所で次の段取りに進む事は無いんだろ？
0277ﾅﾅｼﾙ2001/08/08(水) 03:38ID:???
意味のないwhoisした結果をまんま乗せるのはやめよう会事務ですが何か？
0278奈々奈名無し2001/08/08(水) 04:55ID:???
37のすごく使えそうなファイル誰かくれませんかー？
0279名無しさん2001/08/08(水) 06:33ID:???
はくてくかなり古いんじゃねー？
0280名無しさん2001/08/08(水) 14:51ID:???
なんか今週入ってから隣の国からものすごい勢いで来るんだけど。
パソコンつけてる間ずーーーっと毎分一回のペースで･･･
0281名無し2001/08/08(水) 23:09ID:SGgONBmQ
私もスキャンされてる。7月以前は１日１〜２回だったのに、
8月に入ってからは５分に1回のペース。
これって、コード・レッドに感染したマシンから？
0282。。2001/08/09(木) 00:36ID:QyS4CQUw
BLACK　ICE入れてみたけど
こんなにアタックされてんの！ってﾋﾞｯｸﾘしたよ
いままではルータ使ってるだけだし
その前はテレホでそのままモジュラー直接だった
怖いよー
0283名無しさん2001/08/09(木) 00:58ID:???
大腸菌に怯えているようなもんだな。
病原性は嫌だけど。
0284管‎直人2001/08/09(木) 06:48ID:???
test
0285名無しさん2001/08/09(木) 08:54ID:???
>>282
つーか、普通はルーター使ってたら
「こんなにアタックされてんの！」って驚くほど
反応はしないはずだがな。
0286初心者2001/08/09(木) 19:39ID:woMXpuuE
ゾーンアラームのダウンロードって無料ですか？
0287。。2001/08/09(木) 21:30ID:MeoEiFbQ
>>285
そうなの？ルータ設定悪いのかな？
0288 2001/08/09(木) 23:09ID:IRBBHofg
>>286
無料だよ
02892802001/08/10(金) 23:10ID:???
CodeRed凄いね。今週3000回来てるよ。
電源つけっ放しにしてるわけじゃないのに。
うわさ通り日本、カンコック、中国がほとんどだね。
0290アクセスログに...01/11/20 22:40ID:???
"GET /scripts/..%c1%1c../winnt/system32/cmd.exe?/c+dir HTTP/1.0"
"GET /scripts/root.exe?/c+dir HTTP/1.0"
これってうざいよね。今日はこのようなGETリクエストが100回以上ありました。
0291 01/11/22 20:43ID:7VN7J8ML
いまＭＸ交換中に
リモートホスト　210.150.14.38
ローカルＩＰ　211.124.107.183
って人からポートスキャンうけました。
かなりむかつくんで仕返ししたいのですが
なにしたらいいでしょう？
0292　01/11/23 02:09ID:???
>>291

寝る。
0293　01/11/23 02:12ID:???
>>291

自分のＰＣで何らかのサーバを立ち上げていない時点でそのポートスキャンは徒労。
十分仕返し。
気に入らないなら他人に頼らず自分で何とかしろ。
0294＠01/11/23 07:21ID:W/dzQwA0
>>291
ポートスキャンでうだうだアタックとか言わないで欲しい。
単なる広域スキャンでしょ？
0295sage01/11/23 11:23ID:c8bGegV4

でも、ポートから簡単には侵入出来ないっしょ？
0296　01/11/23 15:22ID:???
>>295

サーバ（バックドア含む）が立ち上がっていない限りは大丈夫。
DoSとかになるとまた話は変わってくるが。
0297 01/11/23 21:37ID:???
　
0298yn71601/12/09 01:32ID:???
いま　友達が　こまってる　誰か助けて！
0299yn71601/12/09 01:34ID:???
どーすりゃいいんだ
0300　01/12/09 21:54ID:???
＞２９８
何だい？
0301ここからしつこくくるので晒しときます。01/12/10 18:20ID:yv4dOZ6y
% Rights restricted by copyright. See http://www.apnic.net/db/dbcopyright.html
% (whois7.apnic.net)

inetnum: 61.138.0.0 - 61.138.63.255
netname: CHINANET-HL
descr: CHINANET Heilongjiang province network
descr: Data Communication Division
descr: China Telecom
country: CN
admin-c: CH93-AP
tech-c: LZ31-AP
mnt-by: MAINT-CHINANET
mnt-lower: MAINT-CHINANET-HL
changed: [email protected] 20000601
source: APNIC

person: Chinanet Hostmaster
address: A12,Xin-Jie-Kou-Wai Street
country: CN
phone: +86-10-62370437
fax-no: +86-10-62053995
e-mail: [email protected]
nic-hdl: CH93-AP
mnt-by: MAINT-CHINANET
changed: [email protected] 20000101
source: APNIC

person: Liu Zhiyong
address: Data Communication Bureau of HLJ
country: CN
phone: +86-451-542931
nic-hdl: LZ31-AP
mnt-by: MAINT-NULL
changed: [email protected] 19981005
source: APNIC
■ このスレッドは過去ログ倉庫に格納されています