毎日平均２回くらいアタックされてるんですけど

0001若葉名無しさん

NGNG

一部の人を除いてほとんど全員生IP丸出しで。
まあ詳細が分からない人の方が恐ろしいのですが。
試しにBlackICEを入れてみたんですけど
結構あるんですね、こういうの。
ここ２日では１度、危険の２メモリ下まで行きました。
こんな調子だといつか完全にハックされそうなんですけど
何か対策を取るべきでしょうか？OSはWin2KSP1です。
ちなみに、侵入者と表示された人は悪者と断定してもいいのでしょうか？
プロバイダと時間が分かってるんで、管理者に伝えることもできるのですが・・・。

0272ラウンジヨリ

2001/07/25(水) 03:05ID:???

[1:71] ＩＰ出すから攻撃してみろよ。 ■▲▼
1 名前：粘チャック N081054.ppp.dion.ne.jp 投稿日：2001/07/25(水) 02:47 ID:5Yub43rM
かかってこいや。口だけ厨房どもが

http://corn.2ch.net/test/read.cgi?bbs=entrance&key=995996823

0273ミ～シュカ♪?

2001/07/25(水) 11:20ID:???

あのね、ハッカー検知システムをつけたの。
そしたらね、5分に1回ハックされてるの、ぎゃはははは
http://www8.jp-bbs.com/0002/1001/parumos.html

0274名無しさん

2001/08/08(水) 01:38ID:DnH5WZrQ

同じく。

Domain Information: [ドメイン情報]
a. [ドメイン名] SAKURA.AD.JP
e. [そしきめい] えすあーるえすさくらいんたーねっとかぶしきがいしゃ
f. [組織名] エスアールエス・さくらインターネット株式会社
g. [Organization] SRS SAKURA Internet Inc.
k. [組織種別] JPNIC会員ネットワーク
l. [Organization Type] JPNIC Member's Network
m. [登録担当者] KT749JP
n. [技術連絡担当者] HS821JP
n. [技術連絡担当者] KW419JP
p. [ネームサーバ] ns1.dns.ne.jp
p. [ネームサーバ] ns2.dns.ne.jp
y. [通知アドレス] [email protected]
y. [通知アドレス] [email protected]
[状態] Connected (2002/03/31)
[登録年月日] 1998/06/02
[接続年月日] 1998/06/02
[最終更新] 2000/12/14 16:53:28 (JST)
[email protected]

何か用？

0275

2001/08/08(水) 02:35ID:???

意味のないwhoisした結果をまんま乗せるのはやめよう会名誉会長ですが何か？

0276

2001/08/08(水) 02:44ID:ltnTM/oo

つぅかどうせwhoisした所で次の段取りに進む事は無いんだろ？

0277ﾅﾅｼﾙ

2001/08/08(水) 03:38ID:???

意味のないwhoisした結果をまんま乗せるのはやめよう会事務ですが何か？

0278奈々奈名無し

2001/08/08(水) 04:55ID:???

37のすごく使えそうなファイル誰かくれませんかー？

0279名無しさん

2001/08/08(水) 06:33ID:???

はくてくかなり古いんじゃねー？

0280名無しさん

2001/08/08(水) 14:51ID:???

なんか今週入ってから隣の国からものすごい勢いで来るんだけど。
パソコンつけてる間ずーーーっと毎分一回のペースで･･･

0281名無し

2001/08/08(水) 23:09ID:SGgONBmQ

私もスキャンされてる。7月以前は１日１～２回だったのに、
8月に入ってからは５分に1回のペース。
これって、コード・レッドに感染したマシンから？

0282。。

2001/08/09(木) 00:36ID:QyS4CQUw

BLACK　ICE入れてみたけど
こんなにアタックされてんの！ってﾋﾞｯｸﾘしたよ
いままではルータ使ってるだけだし
その前はテレホでそのままモジュラー直接だった
怖いよー

0283名無しさん

2001/08/09(木) 00:58ID:???

大腸菌に怯えているようなもんだな。
病原性は嫌だけど。

0284管‎直人

2001/08/09(木) 06:48ID:???

test

0285名無しさん

2001/08/09(木) 08:54ID:???

>>282
つーか、普通はルーター使ってたら
「こんなにアタックされてんの！」って驚くほど
反応はしないはずだがな。

0286初心者

2001/08/09(木) 19:39ID:woMXpuuE

ゾーンアラームのダウンロードって無料ですか？

0287。。

2001/08/09(木) 21:30ID:MeoEiFbQ

>>285
そうなの？ルータ設定悪いのかな？

0288

2001/08/09(木) 23:09ID:IRBBHofg

>>286
無料だよ

0289280

2001/08/10(金) 23:10ID:???

CodeRed凄いね。今週3000回来てるよ。
電源つけっ放しにしてるわけじゃないのに。
うわさ通り日本、カンコック、中国がほとんどだね。

0290アクセスログに...

01/11/20 22:40ID:???

"GET /scripts/..%c1%1c../winnt/system32/cmd.exe?/c+dir HTTP/1.0"
"GET /scripts/root.exe?/c+dir HTTP/1.0"
これってうざいよね。今日はこのようなGETリクエストが100回以上ありました。

0291

01/11/22 20:43ID:7VN7J8ML

いまＭＸ交換中に
リモートホスト　210.150.14.38
ローカルＩＰ　211.124.107.183
って人からポートスキャンうけました。
かなりむかつくんで仕返ししたいのですが
なにしたらいいでしょう？

0292　

01/11/23 02:09ID:???

>>291

寝る。

0293　

01/11/23 02:12ID:???

>>291

自分のＰＣで何らかのサーバを立ち上げていない時点でそのポートスキャンは徒労。
十分仕返し。
気に入らないなら他人に頼らず自分で何とかしろ。

0294＠

01/11/23 07:21ID:W/dzQwA0

>>291
ポートスキャンでうだうだアタックとか言わないで欲しい。
単なる広域スキャンでしょ？

0295sage

01/11/23 11:23ID:c8bGegV4

でも、ポートから簡単には侵入出来ないっしょ？

0296　

01/11/23 15:22ID:???

>>295

サーバ（バックドア含む）が立ち上がっていない限りは大丈夫。
DoSとかになるとまた話は変わってくるが。

0297

01/11/23 21:37ID:???

0298yn716

01/12/09 01:32ID:???

いま　友達が　こまってる　誰か助けて！

0299yn716

01/12/09 01:34ID:???

どーすりゃいいんだ

0300　

01/12/09 21:54ID:???

＞２９８
何だい？

0301ここからしつこくくるので晒しときます。

01/12/10 18:20ID:yv4dOZ6y

% Rights restricted by copyright. See http://www.apnic.net/db/dbcopyright.html
% (whois7.apnic.net)

inetnum: 61.138.0.0 - 61.138.63.255
netname: CHINANET-HL
descr: CHINANET Heilongjiang province network
descr: Data Communication Division
descr: China Telecom
country: CN
admin-c: CH93-AP
tech-c: LZ31-AP
mnt-by: MAINT-CHINANET
mnt-lower: MAINT-CHINANET-HL
changed: [email protected] 20000601
source: APNIC

person: Chinanet Hostmaster
address: A12,Xin-Jie-Kou-Wai Street
country: CN
phone: +86-10-62370437
fax-no: +86-10-62053995
e-mail: [email protected]
nic-hdl: CH93-AP
mnt-by: MAINT-CHINANET
changed: [email protected] 20000101
source: APNIC

person: Liu Zhiyong
address: Data Communication Bureau of HLJ
country: CN
phone: +86-451-542931
nic-hdl: LZ31-AP
mnt-by: MAINT-NULL
changed: [email protected] 19981005
source: APNIC

0302c:\

01/12/11 17:37ID:???

さっきNetBusをブロックした。こーげきせんといて
ＦＷ入れててよかった。
日付: 01/12/11 時刻: 17:16:59
規則「Default Block NetBus Trojan」が NetBus をﾌﾞﾛｯｸしました｡詳細:
ｲﾝﾊﾞｳﾝﾄﾞ TCP 接続
ﾛｰｶﾙｱﾄﾞﾚｽ､ｻｰﾋﾞｽは NetBus
ﾘﾓｰﾄｱﾄﾞﾚｽ､ｻｰﾋﾞｽは 211.107.247.22,4857
ﾌﾟﾛｾｽ名は N/A

0303あ

02/02/25 17:11ID:vZnXFrAu

Backdoor　Subseven　トロイの木馬を使ってローカルコンピュータに
接続しようとする試みを遮断しました。

ノートン使ってたが、初めてこんなのが出るとビビルわね。

６１は、中国で、２１１は日本からか。

0304login:Penguin

02/03/02 20:11ID:VLX5+VuJ

>>256とか>>274みたいに調べるにはどうしたらいいんですか？
一番最初の番号が61と211。もの凄いんですけど。

0305cheshire-cat

02/03/02 20:24ID:???

>>304
定番
http://www.mse.co.jp/ip_domain/index.shtml

NSLOOKUPというマジレスは通るのか？

0306age2ch.pl

02/03/10 08:20ID:???

>>1 itteyoshi

0307

02/06/19 07:33ID:???

0308age2ch.pl 0.03.23

02/08/18 21:11ID:???

>>1 itteyoshi

0309　

02/12/16 12:41ID:???

このスレ２年突破記念あげ

0310

02/12/16 20:25ID:???

本当だ。

0311コピペしろ

03/01/05 23:02ID:???

なんでもあり板

0:00に迷惑メールのサイトを攻撃しようぜ
http://tmp.2ch.net/test/read.cgi/mog2/1041774982/

0312ｱﾌｫ

03/01/07 21:13ID:???

アタックされてるかどうかってどうやってわかるんですか？

0313h24-77-149-127.ok.shawcable.net

03/01/12 19:36ID:???

test

0314

03/01/12 19:58ID:???

0315山崎渉

03/01/15 21:11ID:???

（＾＾）

0316209.92.223.82

03/02/12 20:57ID:???

0317 ◆Me/bB5gaDc

03/03/10 13:46ID:???

81.96.106.157　

OrgName: RIPE Network Coordination Centre
OrgID: RIPE
Address: Singel 258

～
なんか今までIPドメインSEARCHで調べたなかで一番長かったから記念パピコ

0318G.W

03/03/23 10:42ID:6FB2jWq8

TCP SYN FLOOD攻撃 FROM 216.33.240.253

TCP SYN FLOOD攻撃って何ですか？
こわいんですけど

0319hoge

03/03/27 00:18ID:???

とりあえず怖がっとけ

0320　

03/03/29 02:41ID:Ft/rYGcs

Application Layer Gateway ServiceやGeneric Host Process for Win32 Servicesが
ネットに繋がりたがるんですけど、これなんですか？放っておいていいの？

0321320

03/04/04 07:23ID:???

あ、ちょっと他所で訊いてきます。

0322山崎渉

03/04/17 12:10ID:???

（＾＾）

0323山崎渉

03/04/20 06:18ID:???

　　 ∧＿∧
　　（　　＾＾）＜ぬるぽ（＾＾）

0324山崎渉

03/05/22 02:20ID:???

━―━―━―━―━―━―━―━―━[JR山崎駅（＾＾）]━―━―━―━―━―━―━―━―━―

0325age2ch

03/05/27 23:53ID:???

>>1
黙れｳﾞｧｶ

0326山崎渉

03/07/15 11:21ID:???

　__∧＿∧_
　|（　　＾＾）|　＜寝るぽ（＾＾）
　|＼⌒⌒⌒＼
　＼ |⌒⌒⌒~|　　　　　　　　　山崎渉
　　 ~￣￣￣￣

0327____

03/07/16 18:55ID:???

>>1
あきらめるべし

0328　

03/07/17 11:22ID:Wv6AFVxf

ＰＣの電源を切ったはずなのに画面に他の人が使用してるので・・・・・と出るのはなぜ？

0329なまえをいれてください

03/07/24 12:37ID:???

ハッキリ言ってアメリカなどの多民族国家では黒人の方がアジア人よりもずっと立場は上だよ。
貧弱で弱弱しく、アグレッシブさに欠け、醜いアジア人は黒人のストレス解消のいい的。
黒人は有名スポーツ選手、ミュージシャンを多数輩出してるし、アジア人はかなり彼らに見下されている。
(黒人は白人には頭があがらないため日系料理天などの日本人店員相手に威張り散らしてストレス解消する。
また、日本女はすぐヤラせてくれる肉便器としてとおっている。
「○ドルでどうだ？(俺を買え）」と逆売春を持ちかける黒人男性も多い。）
彼らの見ていないところでこそこそ陰口しか叩けない日本人は滑稽。

0330ぼるじょあ ◆yBEncckFOU

03/08/02 05:00ID:???

　　　　∧＿∧　 ∧＿∧
ﾋﾟｭ.ｰ　（　・３・） (　　＾＾）＜これからも僕たちを応援して下さいね（＾＾）。
　　＝〔~∪￣￣￣∪￣￣〕
　　＝ ◎――――――◎ 　　　　　　　　　　　　　　　　　　　　　山崎渉&ぼるじょあ

0331山崎渉

03/08/15 23:31ID:???

　　　 (⌒V⌒)
　　　│ ＾＾ │＜これからも僕を応援して下さいね（＾＾）。
　　⊂|　　　　|つ
　　　（＿）（＿）　　　　　　　　　　　　　　　　　　　　　　山崎パン

0332つんく

03/08/16 00:18ID:simTKCur

http://elife.fam.cx/a011/

0333abc

03/08/16 16:24ID:XRBT4V0z

お気に入り集 ☆
http://beauty.h.fc2.com/

0334THIS

03/08/16 18:05ID:hsZmOPJ7

全国の人々に調査しており、
皆様が今、欲しいものを調べています。
調べた後にランキングで紹介します。
こちらを見てください。
http://www.c-gmf.com/Quest.htm

0335_

03/08/16 20:00ID:???

Win98にBlackIceをインストールしてるのですが、
今日にかぎってここ一時間余りでアタックの欄に“MSRPC port probe”,PORT=135
が並び始めてとても不安で、これがいったい何なのか、
どなたか教えて頂けないでしょうか。

今までにない頻度で“MSRPC port probe”←こればっかりがいまもきてて

DNSは全国ばらばらの****地域名.nttpc.ne.jp(自加入のISPと類似
、ちなみにダイアルアップ接続)で、
Machine Name は人名だったり変な名前だったり、あとDNSと一致してたり
同じ人からは来てないみたいです

今日にかぎってなにがどうなってるのか・・・

0336persol-1

03/08/16 20:49ID:B/Mv0tUX

ルーターのログが気味悪いんだけど、誰か教えて。

* HaHa!!
* temp = 0cf099d2
* HaHa!!
* temp = 0cf099d2
Saturday, 16 August, 2003 07:40:25 PM Unrecognized access from 210.153.139.203:3017 to TCP port 135
* HaHa!!
* temp = 0cf099d2

0337>>２ちゃんねらーの皆さん

03/08/16 21:03ID:???

（　´Д｀）/＜先生！！こんなのを見つけました。
http://www.hokekyoji.com/
http://www.yakuyoke.or.jp/
http://members.tripod.co.jp/hossyoji/index/
http://www.maap.com/tanjoh-ji/
http://www.honmonji.or.jp/
http://www.maap.com/tanjoh-ji/
http://www.kuonji.jp/
http://www.butsuzou.com/jiten/sanmen.html
http://www.butsuzou.com/list1/sanmen2.html
http://www.butsuzou.com/list1/sanmen3.html
http://www.butsuzou.com/keitai/sanmen-kz.html

0338@@

03/08/16 21:05ID:W/lYUUOU

スレンダーなイケイケ系のギャル。
ブーツにＴバック、そしてタトゥーとこの女只者ではない雰囲気があります。
サングラスをかけてフェラの後は目隠しをされ本番シーン。
挿入部のアップではＨなオマンコをあらわにして喘ぎまくります。
援交女の淫らな無修正動画をここでゲット！！
http://www.geisyagirl.com/

0339

03/08/17 17:38ID:???

>335
>336
それは今週流行りだしたウイルスだと思われ。

0340ぶらすと

03/08/18 04:01ID:BK/rO0rU

>>336
ＭＳぶらすとというやつ
ＤＣＯＭの１３５ＴＣＰを狙ってくるけど
ルータでＮＡＴＰＴしてれば問題ないでしょ。

ルータに変な設定しないで静かにしてればそのうちおさまるさ。

0341　

03/08/19 19:14ID:???

80.181.51.69
オランダからの長距離攻撃

0342　

03/08/20 16:17ID:???

ここ数日、朝から晩まで、次々にProxyサーバーを変えたアクセスが
あるのですが、そのような経験した方いませんか？
1日1000回ぐらいトップページのみのアクセスで
***.***.***.** - - [20/Aug/2003:15:02:20 +0900] "GET / HTTP/1.1" 200 21533
***.***.***.*** - - [20/Aug/2003:15:03:33 +0900] "GET / HTTP/1.1" 200 21533
こういうのが残るだけで、画像とかは持っていきません。
F5でもなく、今のところ気持ち悪いだけですが、ちょっと気になって。

0343_

03/08/20 16:23ID:???

http://homepage.mac.com/yamazaki8/hankaku09.html

0344THIS　IS　A　PEN

03/08/20 16:48ID:1mcrtdWU

PING　ATTACKってなんとかなりませんか？
毎日、アチコチからつっつかれてウザったくて
しょうがないです。
ちなみにフレッツ8M、NTTのモデム使用中です。

0345_

03/08/20 16:57ID:???

http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=WORM_MSBLAST.D

0346n

03/08/20 22:14ID:kWfbDkOV

今日のご褒美！
http://homepage3.nifty.com/manko/

0347　

03/08/21 01:07ID:xE7aCxeu

今日の0時からpingｱﾀｯｸが今現在で350回を
記録しますた。

0348_

03/08/21 01:13ID:???

( ´_ゝ`)ﾌｰﾝ

0349なんなんだこりゃ

03/08/21 08:31ID:???

本日０時から現在まで880件、昨日は24時間で2606件・・・・

0350ｘ

03/08/21 20:37ID:???

君達、一回家のブレーカーを落としなさい。
そしたらもうアタックは来ないよ。

0351　

03/08/21 22:34ID:???

>>350
もぅ嘘つきぃ～

0352　

03/08/23 17:26ID:???

とりあえずはルータで十分。
かってに設定してください。
ログ見て心配する必要なし。
無差別ICMPなんざ　無　視。

つーかポートスキャンされたからってがたがたと…
仕返し？自分のドアをノックされたからって相手のドアをノックするだけが仕返し？ﾌﾟｯ
心配なら
ttp://scan.sygatetech.com/
でドアに鍵かかってるか勝手に自分のパソでもスキャンしろ。

0353ウイルスバスターのログが空白だと寂しい

03/08/23 18:41ID:???

>>352
ま、ポートスキャンされてはしゃいでいるスレはここ、ということで。

0354ルータの遮断数を見て自己満足に浸る俺

03/08/23 21:20ID:???

>>353
ですな。

余談だが実際こんなにはしゃぐやつが多い理由って
ファイアウォールソフトがあたかも深刻そうに伝えてログってるせいだな。
余計なポートをしっかり閉じてればトロイにひっかからないかぎり無問題だと思うが。
一日２回くらいでびびってるやつ、↓を見て少しは安心しろ。
俺のルータのログだ。反応がなかったところは端折った。

ポート一覧
ttp://www.murashima.matsudo.chiba.jp/mura/tcpip-port.htm

No. インターフェイス動作プロトコルパケット数
1 WAN(インターネット) 無視 TCPポート:135-139 2421
2 WAN(インターネット) 無視 UDPポート:135-139 427
3 WAN(インターネット) 無視 TCPポート:3389 141
5 WAN(インターネット) 無視 TCPポート:445 477
17 WAN(インターネット) 無視 TCPポート:512-540 16
27 WAN(インターネット) 無視 TCPポート:113 7
28 WAN(インターネット) 無視 ICMP 13100
29 WAN(インターネット) 無視 TCPポート:23-25 26
30 WAN(インターネット) 無視 TCPポート:110-111 13

簡易ルールパケット数
ブラウザ等の終了時に回線接続するのを防ぐ 0
NBT と Microsoft-DS のルーティングを禁止する 4745
IDENTの要求を拒否する 0

さてと、俺は沈没するか。

0355？

03/08/26 02:17ID:Q0q9M64S

宛先 :
<[email protected]>

件名 :
Your details

日付 :
Tue, 26 Aug 2003 1:45:58 +0900

添付ファイル : details.pif (101k)

0356THIS

03/08/26 14:36ID:/aCF8HgS

田中浩一郎！推薦サイト
お金が欲しい方は見てください。
http://www.c-gmf.com/h16001.htm

0357ヽ( ･∀･)ノｳﾝｺｰ

03/08/28 07:49ID:GFwpXK9m

Network Information:
a. [Network Number] 202.210.128.0-202.210.
b. [Network Name] BEKKOAME
g. [Organization] BEKKOAME INTERNET INC.
m. [Administrative Contact] KO022JP
n. [Technical Contact] TF052JP
p. [Nameserver] fugashi.bekkoame.ne.jp
p. [Nameserver] wataame.bekkoame.ne.jp
y. [Reply Mail]
[Assigned Date]
[Return Date]
[Last Update] 2002/07/05 14:42:14 (J
[email protected]

03/08/28 07:31:16 アタック来ましたが、なんか用ですか？

0358ヽ( ･∀･)つ〃∩ ｳﾝｺｰｳﾝｺｰｳﾝｺｰ

03/08/28 07:53ID:???

03/08/28 07:31:16　　202.210.137.41:80

0359ﾌｰｲｽﾞ厨がﾄﾚﾝﾄﾞでつか？

03/08/28 17:23ID:???

Whois厨どもよ。勝手に自己満足に浸っとけ。
けどWhoisしてるやつに限ってWhoisの意味を知らないんだろうな…

0360ふしあなさん

03/08/28 23:56ID:???

また自分だけが知ってると思ってる勘違い厨が沸いてきたな(　´,_ゝ`)ﾌﾟｯ

0361がんがれ！！

03/08/30 13:17ID:???

夏休みも終了間近だし

0362　

03/09/25 18:17ID:???

もうすぐ３年

0363　

03/10/12 22:32ID:amQGYp/z

アタックが来たのって、どうやったら分かるのですか？

0364_

03/10/12 23:23ID:???

そんなくだらない質問しないでくよ

0365ぬぉ

03/10/13 02:52ID:mPqYRrwP

一日3000ほどATTACKされてるんですが、
プロバイダとか警察に届けたらマシになるでしょうか?

0366_

03/10/13 14:46ID:???

>>365
ATTACKって何？

0367どうやら管‎直人

03/10/18 05:25ID:???

てｓｔ。

0368 ◆tr.t4dJfuU

03/11/21 22:35ID:???

てすと

0369 ◆NWekJLhbAY

03/11/21 22:36ID:???

てすと2

0370落ち？

04/01/06 04:28ID:fR0CddEH

そろそろ落ちたい？

0371

04/03/01 01:55ID:wrXGUM4H

今アタックされてる
63.188.168.49から変なUDPを1025.ポートに
5分くらいの感覚で一時間・・・・

0372ぼ

04/03/04 21:40ID:7muApLdv

そいうのってノートンとかじゃふせげないの？