毎日平均２回くらいアタックされてるんですけど
■ このスレッドは過去ログ倉庫に格納されています
0001若葉名無しさん
NGNGまあ詳細が分からない人の方が恐ろしいのですが。
試しにBlackICEを入れてみたんですけど
結構あるんですね、こういうの。
ここ２日では１度、危険の２メモリ下まで行きました。
こんな調子だといつか完全にハックされそうなんですけど
何か対策を取るべきでしょうか？OSはWin2KSP1です。
ちなみに、侵入者と表示された人は悪者と断定してもいいのでしょうか？
プロバイダと時間が分かってるんで、管理者に伝えることもできるのですが・・・。
0030名無しさん＠そうだ選挙にいこう
NGNGPCAnywherePingとばしてきた。
俺はPCAnyWhere入れてないけど効果あるものなのかねえ。
0031名無しさん＠１周年
NGNGむっちゃ腹が立つ。
反撃の方法教えてください。
お願いします。
0032名無しさん＠いたづらはいやづら
NGNGping乱射
0033名無しさん＠１周年
NGNGでも、pingってどうやって打つんですか。
ｱﾀｯｸしてくる奴、ほんとに腹が立ちます。
0034＞33
NGNG0035名無しさん＠いたづらはいやづら
NGNGせめて、つーるで打たせてやれよ(藁
0036名無しさん＠１周年
NGNG聞いてばかりで悪いんですが、
最後にそのﾂｰﾙの名前教えていただきたい。
自力で探しますので。
0037名無しさん＠いたづらはいやづら
NGNGあげる
dark.ug.to/haktek-j.lzh
0038名無しさん＠１周年
NGNGわざわざｱﾄﾞﾚｽまで。ありがとございます。
しかし、それはなんでしょうか・・・
怖いので解凍はしてません。
0039名無しさん＠いたづらはいやづら
NGNGウイルス入ってないよ。
メルボムとping打ちとかが出来る総合入門ﾂｰﾙ。
0040名無しさん＠いたづらはいやづら
NGNGさっそくインストールしてみました
結構便利ですね
使ってみると相当遊べそう
0041名無しさん＠いたづらはいやづら
NGNG今、ももも毛姫のテーマを歌いながら
遊んでいます。
もちろん あの歌い方で歌っています
0042名無しさん＠１周年
NGNGｲﾝｽﾄｰﾙしてみます。
0043名無しさん＠いたづらはいやづら
NGNGこれは凄い！
多謝
0044名無しさん＠いたづらはいやづら
NGNG警察に連絡しました
そのうち警察から
ここの管理人に連絡があるでしょう
最終的にあなたにたどり着き
新世紀にニュースで見られるでしょう
あなたのお顔を
004537
NGNG0046ちょうさん
NGNG0047名無しさん＠１周年
NGNGやっぱりなんかこわいので、
ｵﾝﾗｲﾝで、ｳｲﾙｽﾊﾞｽﾀｰにかけてみました。
んじゃあ、ｳｲﾙｽ検出されましたよ。
すぐ削除しました。
実行まだしてませんでした。
ｯﾃｶ、またｱﾀｯｸされたし・・・
かなり腹が立つ・・・・
ｸｿｯ!!!!!
IP:61.113.68.115
ってなに！
ﾏｼﾞﾃで腹立つ。くそ！
IPの最初が61ってことは、日本からじゃないってことなんですか？
たしか210が日本とか聞いたような・・・・
0048厨房の１人
NGNGこれって大丈夫なのか？
一応削除はしたが・・・
ただ以前ウィルスではないが検索で引っ掛かる物があると
聞いた事があるがこれがそれなのか？
初心者厨房的な質問で悪いが誰か教えてくれ。
この手のウィルスに引っ掛かったのは初めてなので結構焦っている。
後学の為に聞いておきたいので出来れば煽りはやめて欲しい。
0049名無しさん＠いたづらはいやづら
NGNGホスト名: flets9005-068115.zero.ad.jp
ＩＰアドレス: 61.113.68.115
Dosアタックしなさい
＞４８
使ってみないと面白さは分からん
食った事のないモノの味は、食わんとわからんでしょ
食ってアレで、そんでもって、あーだったら除去そればぃぃ
俺なんかは 何匹も飼ってる
ま、愛着っていうか、情がでてきて消すのもアレなんで
飼い慣らしている。名前なんかつけちゃってね
でも、ここも雰囲気が変わったな
こんなだったけ？
005037
NGNGアレはウイルスじゃないよぉ〜!!
NUKE打てるツールだから検出されるだけだって！！
ヽ(´ー`)ノ
0052名無しさん＠名無しさん
NGNG笑顔に変えたいの
一人にしないでねって素直に言えなくて
0053名無しさん＠いたづらはいやづら
NGNGあなたを思う深さなのね
0054名無しさん＠１周年
NGNG楽しかったけど 辛くなってゆく
これからは強くなるから きっと涙は見せないわ
一人にしないでねって素直に言えなくて
0055名無しさん＠１周年
NGNG流され星になった 女神のよう
あぁ、今宵もあなたの手で このまま
胸に深く抱かれて 夜に沈むのよ
0056おんやぁ？
NGNGIPサーチしたら、「南カルフォルニア大学？」内かららしいけど。
ちなみに昨日〜今日17時までで合計392回のサーチと2回の別サイトへの
リダイレクトを許してしまいました・・。
あ〜っ、うざい。お米の国に核使用の許可ください。
犯人、コイツ。多分、生だと思います。
＞flea.catvy.ne.jp
10.1.1.252
0057歯無しさん
NGNG↑こいつ、何？
アタックしてきやがった。
幸い今日初めて ZoneAlarm入れたとこだったんで良かったが。
ちなみに黒氷では何事もなかったのに･･･
なんで？？
0058無しさん＠いたづらはいやづら
NGNG0060名無しさん＠厨房
NGNG0064名無しさん＠１周年
NGNGﾜﾗﾀ
0066ルー太君
NGNG0068弱い者の味方
NGNG上がらなくて悩んでいる人のためのサイトを作りま
した。効率よく宣伝できる共有宣伝掲示板を24個
設置しました。全部宣伝して回ればなんと1,000以
上の掲示板にカキコしたことになり即、効果が期
待できます。今すぐここからアタック!!
http://home9.highway.ne.jp/cym10262/
0069
NGNG0070ここんトコ
NGNG一応NPFWで防げてはいるようなんですけど、やっぱ不安。
あ、また来やがった。。。
日付と時刻: 01.5.3 7:50:09 PM
処理: アクセス試行を拒否しました
サービス: 不明
ポート: 7626
モード: TCP
IP アドレス: 61.139.***.**
ホスト名: 61.139.***.**
0071りきね
NGNG仕込まれてるわけじゃないだろうが、獲物を探して巡回中のスキャンにでも
ひっかかっただけじゃない?
glacierについてはここを読め
http://xforce.iss.net/static/4339.php
0072りきね
NGNGcier じゃなくて glacier のまちがい。
0073おねがいね
NGNGhttp://laguz.gaiax.com/home/win_katsu
いたずらはいやづら・・・
0074name_not_found
NGNGhttp://members.tripodasia.com.hk/dhivoz/chuu/cyuu_2.rm
http://members.tripodasia.com.hk/dhivoz/chuu/cyuu_3.rm
http://members.tripodasia.com.hk/dhivoz/chuu/cyuu3_2a.rm
http://members.tripodasia.com.hk/dhivoz/chuu/cyuu3_4.rm
http://members.tripodasia.com.hk/dhivoz/chuu/cyuu3_5.rm
00751
NGNG0076質問
NGNG10回くらい有ります。今日外出するときにＤＬしてたのでそのままにして
外出したら帰ってきて、見たら見た事の無いアメリカのＣＨＡＴにつながって
いるしＩＥの設定がめちゃくちゃになっていました。おまけにレジストリ
かなんかが書き変わっていてPCの起動時にいきなりエロサイトにリンク
してしまいます。これってハッキング？ 後リカバリしないと直らないのですか？
ちなみにDLしてたのは仕事用のでかいＣＡＤファイルです
0077うザ
NGNGcomputer (TCP Port 111) from 132.236.243.173 (TCP Port 4503).
0078>>76
NGNGFBI来なきゃいいね。
ウォールのログって警察信用してくれるんかな。。パーソナルな奴で
も。
というよりも、警察自体こういう問題扱えるほどスキル有るの？？
おまわり役に立ってるって思ったためし無いから。俺
0080>>79
NGNG裁判で有効な資料か否かでは？もちろん殆ど有効だと思います。
他のハードコピーや、監査ログ、アタック履歴と被害資料の整合なんかは重要だと思います。
また、ログ改竄の可能性を低くする意味で、その場で日付時刻と一緒に印刷しておくといいのでは。
改竄の可能性が低いことと、資料が多面的に整合が取れていること、
相当する被害が存在し、証明できることなんかが、資料の有効性を高めてくれると
思います。
警察は、立件する為のアドバイスや、プロバイダへ資料の要求なんかをしてくれます。
プロバイダのログ要求・閲覧などは個人からではできません。
殆どの県警でハイテク犯罪の相談窓口が用意されています。
0081７９
NGNGなるほど。。。サンクス
但し、パーソナルな場合だと、意外とPCの時計狂ってる
可能性も有る。俺ずぼらだし、環境整えてない(恥
その点加味した上で、持ってくべきだね。
(常に時計サーバで時刻合わせてる奴の方が少ないと思わ
れ。特にパソコンの場合）
・・・ちょっとでも情報の整合性なくなってくると公的機
関の連中とたんにフリーズするからな〜。PC以上に。
(まぁ、当然といえば当然だけど）
・・・常時接続だと、セキュリティポリシーの設定、たとえ
クライアントとしてだけの使用でも必要なのかな。
・・・winXPになったら、この辺デフォルト親切設定なら取
り敢えず安心、、、でもないか。
0082名無しさん＠いたづらやいやづら
NGNGコイツから１２時間以上に渡って
ピンポンダッシュ喰らってるんだけど、
ALIX-NETなんて検索しても出てこないんだよね。
誰かきいたことないっすか？
210.224.179.157
Network Information: [ネットワーク情報]
a. [IPネットワークアドレス] 210.224.179.0
b. [ネットワーク名] ALIX-NET
f. [組織名] プロジェクトワン
g. [Organization] Alix Corporation
m. [運用責任者] KI2005JP
n. [技術連絡担当者] KA766JP
p. [ネームサーバ] ns1.dns.ne.jp
p. [ネームサーバ] ns2.dns.ne.jp
y. [通知アドレス] [email protected]
[割当年月日] 2000/02/18
[返却年月日]
[最終更新] 2000/02/18 20:02:19 (JST)
[email protected]
0083名無しさん＠いたづらやいやづら
NGNGせっせとスキャンする粘着ぶりが気持ち悪いっす。
0084名無しさん＠いたづらやいやづら
NGNGこっちはダイアルアップなのに
何で繋ぎ直しても同じ奴にピンポンダッシュ喰らうんだ？
スイープしてるから。それか相手が人間じゃないから（ｗ
単一ポート叩かれてるうちはまだ良いよ。そうでもない場
合も有るだろうけど。
複数ポートしつこく叩かれだすとチョトまずい。
・・でも、穴を知ってて突く人はその後すぐに狙い撃ち。
回数も打たないと思われ。
IPアドレスよりも叩かれたポートのサービスと既知の穴の
方が大事だと思われ。相手が何考えてるか推測するには。
0086名無しさん＠いたづらやいやづら
NGNG連番で流し打ちって事ですか？
スキャンされるポートは毎回違ってて、
3000番台以降でだいたい5桁かな。
30000-70000番台が多いけど何に使う所なんだろう？
0087なっちぃ〜
NGNG65535までじゃない？
008885
NGNGダイアルアプだとコレで特定に来ると思われ。
やり方と相手によってはマシン情報わかるし。WINユーザーしかアクセス
ポイントに居ない所に他OSのユーザー居るとおそらく目立つし。win9xの
中に2k居る場合も。
でも、特定端末のポート色々流すのもスイープだね。
>86
31337とか27374番？？
全部あれに結び付けてもしょうがないけど。
0089常連さん
NGNG61.74.113.5（KR）
netname: KORNET
descr: KOREA TELECOM
descr: KOREA TELECOM Internet Operating Center
192.168.45.122（NL）
RIPE オランダのなんとか
169.254.225.182（US）
南カリフォルニア大学
0090192.168.0.1
NGNG> 192.168.45.122（NL）
> RIPE オランダのなんとか
ほぉ〜。
0091アジアの純真
NGNGnetname: KRNIC-KR-15
descr: National Computerization Agency
descr: Korea Network Information Center
country: KR
admin-c: WK1-AP
tech-c: SH3-KR
tech-c: SL40-AP
inetnum: 202.121.48.0 - 202.121.63.255
netname: SHTU-CN
descr: ~{IO:#J&764sQ'~}
descr: Shanghai Teachers' University
descr: Shanghai 200234, China
country: CN
changed: [email protected] 970225
昨日今日とアジア方面から来客多し。
0092hide
NGNGIP: 211.123.172.204
DNS: shiga1051-172204.zero.ad.jp
IP: 210.172.146.207
DNS: proteus.interq.or.jp
IP: 211.123.228.77
DNS: p0077-ip01sapodoori.hokkaido.ocn.ne.jp
IP: 202.217.26.139
DNS: cse5-23.mitaka.mbn.or.jp
Node: PCG-800 SERIES
Group: WORKGROUP
MAC: 444553540000
特に札幌の糞！しつこい！
0093名無しさん
NGNGNode: SAMSUNG
Group: WORKGROUP
NetBIOS: WORKGROUP
MAC: 005345000000
DNS: SAMSUNG
IP: 211.21.148.66
Node: SERVER2
NetBIOS: __MSBROWSE__
Group: DOMAIN
MAC: 000629132117
DNS: SERVER2
IP: 202.223.92.105
DNS: pdf5c69.kyotnt01.ap.so-net.ne.jp
P: 61.183.84.244
Node: SAMSUNG
Group: WORKGROUP
NetBIOS: WORKGROUP
MAC: 005345000000
DNS: SAMSUNG
IP: 63.251.5.46
DNS: server2046.virtualave.net
IP: 216.208.211.2
DNS: St-Agathe-ppp31488.qc.sympatico.ca
Node: NA
Group: WORKGROUP1
NetBIOS: NA
MAC: 444553540000
IP: 211.21.148.66
Node: SERVER2
NetBIOS: __MSBROWSE__
Group: DOMAIN
MAC: 000629132117
DNS: SERVER2
IP: 61.115.243.115
DNS: m243115.mctv.ne.jp
Node: COMPUTER
Group: WORKGROUP
NetBIOS: NEC-PCUSER
MAC: 004026509D75
IP: 211.135.226.82
Node: A
Group: ISHIKAWA
NetBIOS: __MSBROWSE__
DNS: IP1A0334.hrs.mesh.ad.jp
MAC: 004026A600DA
IP: 193.251.31.185
Node: V
NetBIOS: MYRIAD
Group: MYRIAD
DNS: APh-Aug-101-1-2-185.abo.wanadoo.fr
アタックの多い順に並べてみました、検索はここ。
http://www.mse.co.jp/ip_domain/
0094名無しさ
NGNG009595
NGNGゾーンアラームのログですけど、port80てWWWですよね。
これって開きっぱなしになってるのかと思ってましたが違うんですね！
ちゃんと、不正かどうか判断してブロックしてくれてるみたいで。
これって、こちらからリクエストを出してないサイトからのアクセスは弾く、
ということですか。ノートンもそういうことしてくれます？
009710.0.0.1
NGNG0098ななしさん
NGNG009910.192.168.1
NGNGTiny
0100目のつけ所が名無しさん
NGNG0102名無し組
NGNGDNS: nttchba017066.flets.ppp.infoweb.ne.jp
Node: OEMCOMPUTER
Group: OEMWORKGROUP
MAC: 444553540000
0104名無しさん
NGNGIP: 203.141.149.40
DNS: 203.141.149.40.user.ad.il24.net
Node: YAMAGW
NetBIOS: <0102>__MSBROWSE__<02>
Group: AKIMURA
Network Information: [ネットワーク情報]
a. [IPネットワークアドレス] 203.141.149.0
b. [ネットワーク名] INTERLINK
f. [組織名] インターリンク
g. [Organization] Interlink
m. [運用責任者] YT107JP
n. [技術連絡担当者] YT107JP
p. [ネームサーバ] tegtan1.interlink.or.jp
p. [ネームサーバ] tegtan2.interlink.or.jp
y. [通知アドレス] [email protected]
[割当年月日] 2001/03/15
[返却年月日]
[最終更新] 2001/03/15 11:55:19 (JST)
[email protected]
0105名無しさん
NGNGNode: NATSERVER
NetBIOS: <0102>__MSBROWSE__<02>
Group: NATURAL
DNS: NATSERVER
0106
NGNGhttp://sapporo.cool.ne.jp/haroha/?
0107ご報告
NGNGNode: 01791996
Group: OEMWORKGROUP
MAC: 444553540000
DNS: pl025.nas313.kumamoto.nttpc.ne.jp
0108いかにも
NGNGDNS: dtmdi5-212-144-160-088.arcor-ip.net
Node: CYBERCRACKERSPC
Group: CYBERCRACKS
MAC: 444553540000
0109攻撃希望
NGNGf. [組織名] アルファ株式会社
g. [Organization] ALPHA Co., Ltd.
m. [運用責任者] HW048JP
n. [技術連絡担当者] HW048JP
p. [ネームサーバ] ns.alpha-net.ne.jp
p. [ネームサーバ] ns2.alpha-net.ne.jp
y. [通知アドレス] [email protected]
[割当年月日] 2001/01/19
[返却年月日]
[最終更新] 2001/01/19 15:42:12 (JST)
[email protected]
61.120.217.96逝って良し！！
0110・・・(ｰｰ;)
NGNG下記は昨日のイベントログの一部なんですが見てください
未使用ポートブロック機能が通信をブロックしました
詳細：インバウント ＴＣＰ 接続
リモートアドレス、ローカルサービスは 210.***.***.**auth
これの時間が
22:24:17 22:24:20 22:24:26 22:24:38
の4回あってこのあとIPが変わって 211.172.***.***.portmap
になって時間が
22:37:02 22:37:05 22:37:11 22:37:23 22:37:47
の5回、
時間と回数の違いはあるのですが、3月にノートン入れてから
同じIPで毎日ログが残ってます。
毎日同じ事してなにがやりたいんでしょう？
なんか気持ち悪いです、やめてほしなそろそろ。
0112しろかじき
NGNGそれ以上の情報、何市○○町 とかまでわかったりするほうほうはどうするんでしょう。
さっぱりわかりません。どういうことして調べれるとか。。
どなたかおしえてください
0113しろかじき
NGNG・IPをWHOISにかければ市外局番くらいは普通に解りますが…ｗ
というのを見たんですが、 WHOISってなんですか？
またどうしたらWHOISってのを手にいれれるんでしょう。
やり方とかまったくわかりませんです・・・。
どうしても知りたいです。
0114f
NGNGnetname: KRNIC-KR-15
descr: National Computerization Agency
descr: Korea Network Information Center
country: KR
admin-c: WK1-AP
tech-c: SH3-KR
tech-c: SL40-AP
remarks: KRNIC Allocation Block
remarks: Authoritative Information regarding assignments and
remarks: allocations made from within this block can also be
remarks: queried at whois.nic.or.kr
mnt-by: MNT-KRNIC-AP
mnt-lower: MNT-KRNIC-AP
changed: [email protected] 19981124
source: APNIC
0115なんか
NGNG気になってくるけど皆さんはＰＣに大事な情報でも入ってるから
そういうことされているんですか？
それとも単なる悪戯小僧に興味本位でやられているんですか？
0116172.16.0.1
NGNGページを検索して基本的な知識を身に付けたほうが
良いと思われ。
0117anngura
NGNG0118ケーブルです
NGNGんで詳細を見てみると、
アタック名 Echo reply without request
アタッカはICMP Echo応答を要求なしに送信しています
これは、トロイの木馬アプリケーションとの通信を試みている
可能性があります
って言われるんですがこれって何ですか？
IPも0.0.0.0で調べようがないんですけど・・・
0119ちょおおむかつくでー
NGNG別にたいした情報なくてもやられます（笑
まあ情報はみられてもたいしたことないけど、
踏み台にされるのはイヤ
0120名無しさん
NGNGこのIISのパッチだけはあてとけ。
マジでやばい。＞win2kpユーザー
0121あの
NGNG出来ないものなんですか？てか、管理ツールのサービスを見ると
Internet Information Server っていうのは見当たらないようなんですが
この状態でもＩＩＳって動作してるんですか。
0122これって多い方ですか？
NGNG>FWIN,2001/05/19,04:18:34 +9:00 GMT,210.198.75.91:1104,***.***.***.***:53,TCP
>FWIN,2001/05/19,04:19:42 +9:00 GMT,210.178.144.100:2882,***.***.***.***:53,TCP
>FWIN,2001/05/19,05:18:54 +9:00 GMT,203.233.237.131:4679,***.***.***.***:53,TCP
>FWIN,2001/05/19,05:22:08 +9:00 GMT,4.20.185.114:1102,***.***.***.***:111,TCP
>FWIN,2001/05/19,07:29:00 +9:00 GMT,210.96.73.125:1751,***.***.***.***:53,TCP
>FWIN,2001/05/19,08:13:52 +9:00 GMT,210.77.138.52:1536,***.***.***.***:111,TCP
>FWIN,2001/05/20,05:44:58 +9:00 GMT,202.29.39.5:3587,***.***.***.***:111,TCP
>FWIN,2001/05/20,06:02:40 +9:00 GMT,210.96.73.125:4570,***.***.***.***:53,TCP
>FWIN,2001/05/20,06:26:24 +9:00 GMT,200.38.16.189:2047,***.***.***.***:111,TCP
>FWIN,2001/05/20,08:20:48 +9:00 GMT,210.96.73.125:2530,***.***.***.***:53,TCP
>FWIN,2001/05/20,23:47:06 +9:00 GMT,205.188.153.99:4000,***.***.***.***:1035,UDP
>FWIN,2001/05/22,01:13:10 +9:00 GMT,211.57.208.122:2482,***.***.***.***:111,TCP
>FWIN,2001/05/22,05:48:10 +9:00 GMT,210.204.185.1:62196,***.***.***.***:111,TCP
>FWIN,2001/05/22,06:29:36 +9:00 GMT,207.249.134.3:4057,***.***.***.***:111,TCP
>FWIN,2001/05/22,23:15:22 +9:00 GMT,195.199.4.29:1936,***.***.***.***:53,TCP
>FWIN,2001/05/23,01:32:00 +9:00 GMT,210.117.63.143:2954,***.***.***.***:111,TCP
>FWIN,2001/05/23,03:56:34 +9:00 GMT,216.35.223.15:33157,***.***.***.***:111,UDP
>FWIN,2001/05/23,06:33:00 +9:00 GMT,61.35.12.4:2692,***.***.***.***:111,TCP
0123すはきしぺはしはきゃす
NGNG(89ちゃんねる)
http://www3.ocn.ne.jp/~kgy999/x.html
0124ひで
NGNG反撃されて墜ちました。
どちらが悪いんでしょうか。というより私はｽｷﾙがないんでしょうか。
0125名無し
NGNG連続で叩かれた。サイトに行ってみたらなんかオタク系サイトだったけど
なにやってんのここ。
0126あの
NGNGWindowsマシンがハッキングされるわけないだろ。
せいぜいecho-requestに応答するぐらいだろ。あんたらのマシンは
勘弁してくれ。
localhostにポートスキャンしてみろ。
閉じてるポートに接続に来たのを不正アクセスって言うかぁ？
0127ななしさん
NGNGIP 211.13.151.203
ポート1988
0129名無しさん
NGNG■ このスレッドは過去ログ倉庫に格納されています