【火壁】135番ポートで鳴ったら勝ち誇るスレ【通知】
■ このスレッドは過去ログ倉庫に格納されています
0001名称未設定
03/08/16 17:16ID:CjW5bC/m僕たちマカは余裕だよね(ゲラ
0002名称未設定
03/08/16 17:19ID:NsGF/pIH0003名称未設定
03/08/16 17:29ID:LKFHLtBE0005名称未設定
03/08/16 17:42ID:28tsann8増殖した彼が大挙して?
0006名称未設定
03/08/16 17:57ID:BdxIeOv9履歴?
んなもん何処で見れんの?
0007名称未設定
03/08/16 18:08ID:nCn55rT3445番は何なんだ?
0009名称未設定
03/08/16 22:10ID:PWxklOnx0010名称未設定
03/08/16 22:10ID:UsJ7rmGR80番ばっかり。
0011名称未設定
03/08/16 22:15ID:b1w0yQE/Saturday August 16 20:00:05 2003 Unrecognized access from 219.110.175.62:3681 to TCP port 135
Saturday August 16 20:01:04 2003 Unrecognized access from 219.103.218.103:3086 to TCP port 135
Saturday August 16 20:01:07 2003 Unrecognized access from 219.103.218.103:3086 to TCP port 135
Saturday August 16 20:04:07 2003 Unrecognized access from 220.52.192.241:1830 to TCP port 445
Saturday August 16 20:04:10 2003 Unrecognized access from 220.52.192.241:1830 to TCP port 445
Saturday August 16 20:04:16 2003 Unrecognized access from 220.52.192.241:1830 to TCP port 445
Saturday August 16 20:09:24 2003 Unrecognized access from 211.202.52.210:3635 to TCP port 139
Saturday August 16 20:09:27 2003 Unrecognized access from 211.202.52.210:3635 to TCP port 139
Saturday August 16 20:09:33 2003 Unrecognized access from 211.202.52.210:3635 to TCP port 139
Saturday August 16 20:17:38 2003 Unrecognized access from 82.64.71.195:1029 to UDP port 137
Saturday August 16 20:29:48 2003 Unrecognized access from 212.98.29.230:1028 to UDP port 137
Saturday August 16 20:31:22 2003 Unrecognized access from 81.48.39.178:2069 to TCP port 6129
Saturday August 16 20:31:25 2003 Unrecognized access from 81.48.39.178:2069 to TCP port 6129
Saturday August 16 20:32:10 2003 Unrecognized access from 213.122.211.102:1028 to UDP port 137
Saturday August 16 20:32:26 2003 Unrecognized access from 80.181.230.181:1025 to UDP port 137
0012名称未設定
03/08/16 22:16ID:x/KW9T6F0013名称未設定
03/08/16 22:17ID:Q5dHVOQX通知させてるとウザくてしょうがない。
0015名称未設定
03/08/16 22:27ID:zIydIVHs2003.8.16 22:20:20拒否不明 (135)
2003.8.16 22:20:19拒否不明 (135)
2003.8.16 22:17:43拒否不明 (445)
2003.8.16 22:17:42拒否不明 (445)
2003.8.16 22:20:20拒否不明 (135)
2003.8.16 22:20:19拒否不明 (135)
2003.8.16 22:17:43拒否不明 (445)
2003.8.16 22:17:42拒否不明 (445)
2003.8.16 22:09:57拒否不明 (135)
2003.8.16 22:09:56拒否不明 (135)
2003.8.16 22:07:59拒否不明 (135)
2003.8.16 22:07:58拒否不明 (135)
2003.8.16 22:07:57拒否不明 (135)
2003.8.16 20:34:20拒否不明 (135)
2003.8.16 20:34:19拒否不明 (135)
2003.8.16 20:33:34拒否不明 (135)
2003.8.16 20:33:33拒否不明 (135)
2003.8.16 20:33:32拒否不明 (135)
2003.8.16 20:33:10拒否不明 (135)
2003.8.16 20:33:09拒否不明 (135)
2003.8.16 20:33:06拒否不明 (135)
2003.8.16 20:33:05拒否不明 (135)
2003.8.16 20:33:04拒否不明 (135)
2003.8.16 20:32:27拒否不明 (135)
2003.8.16 20:32:27拒否不明 (135)
2003.8.16 20:32:26拒否不明 (135)
2003.8.16 20:32:26拒否不明 (135)
2003.8.16 22:09:57拒否不明 (135)
2003.8.16 22:09:56拒否不明 (135)
2003.8.16 22:07:59拒否不明 (135)
0016名称未設定
03/08/17 17:10ID:2Dwddr4t0017名称未設定
03/08/17 18:42ID:VLyGFFcL0018名称未設定
03/08/17 19:24ID:+3+ZOJ0l0019名称未設定
03/08/18 00:20ID:cLnO3Iug17300ってトロイが情報送信する時に使うポートでしょ。
せいぜいどこのサイトでどんな事したかが分かるくらいだけど。
2chでも不用意な書き込みは避けた方が吉かと。
適当に言ってみました
0020名称未設定
03/08/18 01:05ID:xbNRfPFkブラスタはうちはまったく来ないが、49152番をバンバン叩いてくるのがいる。
それも6分間連続で、一日何回も。気づいたのは3日前だけど。
0021名称未設定
03/08/18 01:29ID:6aDdZIa6AirH"だからかなぁ
0022名称未設定
03/08/18 01:41ID:NATL3i0+0023名称未設定
03/08/18 01:46ID:2BflAqqoとりあえず135ポート塞いであるんだが...意味無い?
0024名称未設定
03/08/18 01:47ID:sfN4gP2L0025名称未設定
03/08/18 02:19ID:YLAfK2H4あとは外部からのアクセスを待って確認。
0026名称未設定
03/08/18 02:21ID:TmTfa2QL0027名称未設定
03/08/18 02:33ID:scBDP0qMBrickHouseいれれ
0029名称未設定
03/08/18 05:28ID:eRjHY0bi0030名称未設定
03/08/18 20:43ID:qnzwOn8/これってなんか条件あんの?
どっから来てるの?
2chやってるとよく来る気がするような。
0031名称未設定
03/08/18 20:47ID:qnzwOn8/書き込んでる間にも警告音が!
0032名称未設定
03/08/18 21:54ID:00yYXeFbヤフーBBの連中がPort135に来まくる。
0033名称未設定
03/08/18 21:55ID:CkyL061z0034名称未設定
03/08/18 21:57ID:oIp5Kmnhよくそんなものお試しする気になったね。
0036名称未設定
03/08/18 23:06ID:rOWSl1In今の所1434と445しか来ない(´・ω・`)ショボーン
0037名称未設定
03/08/18 23:56ID:W7WMRI+/感染してる馬鹿が駆除しないまま繋いでるからいけないのか?
0039名称未設定
03/08/19 01:57ID:G5Vn34jKBrickHouse自身は、DarwinはじめBSDの標準的な操作を
terminalじゃなくてAquaでできるようにしてあるだけだから。
大丈夫だったよん。
0040名称未設定
03/08/19 01:58ID:EFL4dfvRなぜJaguar純正の奴を使わん?!
0041名称未設定
03/08/19 02:07ID:G5Vn34jK無知ですんまそん
純正ってlog file吐くようにできた?
(勿論/sbin/ipfw hogehogeすればよいわけだが)
004224=38
03/08/19 07:51ID:2xqQWP3N0044名称未設定
03/08/19 08:46ID:2t/4wsILやりかた知りたいage
0045名称未設定
03/08/19 20:01ID:LUET0gQ6ここ見るのが良いんでないかな
なんか最近135よりpingが鬼のようにくるんだけどなんでだ・・・
0046名称未設定
03/08/19 20:14ID:GS9SgidEmacは素人ばっかかよw
0047名称未設定
03/08/19 20:51ID:+Ksh70FX未だに135叩いてくるWin初心者をなんとかしろよ(w
0048名称未設定
03/08/19 20:58ID:SsUBGQBE興味本位で開けただけならいいけど、普段から開きっぱなしじゃblaster患者を笑えないよ。
0049名称未設定
03/08/19 21:04ID:5CDv6r+yハァ?
ログ見るのにポートあけるのかい?
>興味本位で開けただけならいいけど
どこに開けてるって書いてあるんだろ?
0050名称未設定
03/08/19 21:10ID:SsUBGQBEルーターにそういった機能があるなら問題ないよ。
0051名称未設定
03/08/19 22:02ID:A9HBQvLa0052名称未設定
03/08/19 22:19ID:9qG2qV/e0053名称未設定
03/08/19 23:19ID:Ci/Tqoeq誰かタダでくれるのか?
OSXなら標準のFW使っとけ。
0055名称未設定
03/08/19 23:25ID:Ci/Tqoeq環境設定→共有→ファイアウォール→開始ボタン
開けたいポートあるならチェック入れろよ。
特定のポート開けたいなら新規で作れ。
0056名称未設定
03/08/19 23:30ID:qNytN8br0057名称未設定
03/08/19 23:39ID:LQOgyu2t俺は全部切ってる。
0058名称未設定
03/08/19 23:45ID:LQOgyu2t汚染された川にいる大腸菌のようにウヨウヨしてるぞ。
ネットが麻痺するんじゃねぇか?
0059名称未設定
03/08/19 23:48ID:LUET0gQ60060名称未設定
03/08/20 00:14ID:pef9RY04|ドンドン!! アヒャーヒャヒャヒャヒャ!!
|ヾ(゚∀゚)ノ ドンドン!! アヒャーヒャヒャヒャヒャ!!
ヒィィィィ | ( ) )) アヒャーヒャヒャヒャヒャ!!
('A`) |(( < < アヒャーヒャヒャヒャヒャ!!
(∩∩ノ) ↑
↑ PING
ぱそこん
0061名称未設定
03/08/20 00:19ID:EVGQEgezワラタ。
Winにしてみればそんな感じだろな。
0062名称未設定
03/08/20 00:21ID:cqsuzDZX('A`)
(∩∩ノ)
↑
ぱそこん ・・・なんかいじらしい
0063名称未設定
03/08/20 00:26ID:pef9RY040064名称未設定
03/08/20 00:31ID:IcTwa124\____ ____________/
/||ミ V
/ ::::||
/:::::::::::||____
|:::::::::::::::|| ||
|:::::::::::::::||│ / ||
|::::135:::::|| ̄\ ガチャッ
|:::::::::::::::||゚ ∀゚)─ ||
|:::::::::::::::||_/ ||
|:::::::::::::::||│ \ ||
|:::::::::::::::||∧ ∧∩ ||
|:::::::::::::::|| ゚∀゚)/. ||
|:::::::::::::::||∧ ∧∩ ||
|:::::::::::::::|| ゚∀゚)/. ||
|:::::::::::::::|| 〈. ||
|:::::::::::::::||,,/\」. ||
\:::::::::::|| ̄ ̄ ̄ ̄ ∧_∧
\ ::::|| ((;゚Д゚))ガクガクブルブル
\|| ⊂ ⊂_ )
0065名称未設定
03/08/20 02:19ID:YlmLHfrwもっといろいろ見てみたい
0066terminalでFireWallのログを撮らせる方法
03/08/20 02:29ID:rDuyVR3/環境設定→共有→ファイアーウォールでオンにしたあと、
terminalで
sudo ipfw show
します。そこで、おそらく下から2行目の ... deny tcp from any to any
の行の先頭の番号をみます。これがfwのルール番号です。
(うちでは12190ですた、以下よみかえてちょ)そこで、
sudo ipfw delete 12190
としていちどルールを消して、
sudo ipfw add 12190 deny log logamount 500 tcp from any to any
とします。「log logamount 500」で、500回ログをとれってことです。
logamount 0で無限回ログとるはずですが、なんだかうちではうまくいきません。
まぁ50回ぐらい見れればいいかと。
これで、/var/log/system.log にログがでます。
tail /var/log/system.log | grep ipfw
とかしてください。
0067名称未設定
03/08/20 02:59ID:KhqbiEwnなんか流行に乗り遅れてる気分(´・ω・`)
0068名称未設定
03/08/20 03:34ID:3O6jhxp+プロバイダか?住所か?知能指数か?経験人数か?
サベツすんなよ
0069名称未設定
03/08/20 06:57ID:LtRy5nYv経験人数は1人。
0070名称未設定
03/08/20 13:11ID:4L6c61NRありがとう。これをさがしてたのよ。家ではこんな感じ
Aug 20 12:08:47 localhost mach_kernel: ipfw: 12190 Deny TCP 61.51.225.19:3339 xx.xx.xx.xx:80 in via ppp0
Aug 20 12:09:28 localhost mach_kernel: ipfw: 12190 Deny TCP 218.223.66.59:3564 xx.xx.xx.xx:135 in via ppp0
Aug 20 12:09:36 localhost mach_kernel: ipfw: 12190 Deny TCP 220.106.24.119:1337 xx.xx.xx.xx:135 in via ppp0
Aug 20 12:10:20 localhost mach_kernel: ipfw: 12190 Deny TCP 218.223.76.117:3981 xx.xx.xx.xx:135 in via ppp0
0071名称未設定
03/08/20 17:44ID:96obngccネット上は有毒細菌だらけになってるな。
ネットhが混むしホント迷惑。
http://headlines.yahoo.co.jp/hl?a=20030820-00000001-wir-sci
0072名称未設定
03/08/20 17:49ID:gwMt7DETこのまま収束するかな。
0073名称未設定
03/08/20 18:32ID:l0bIi73+ウチとこweb共有にバンバン来てる。・゚・(ノД`)・゚・。
135も叩かれていまつ。
0074名称未設定
03/08/20 19:43ID:vhT6nS0lWelchiaの事だよね?
これってBlasterを食っちゃうってことかな。
ワクチン型ウィルスなのかw
>W32.Welchia.Worm は、次のことを行います。
> * マイクロソフトのWindows Update WebサイトからDCOM RPC用の修正パッチをダ
>ウンロードしてインストールし、その後、コンピュータを再起動しようとします。
>* ICMPエコーまたはPINGを送信することによって、現在動作中のコンピュータを探し
>て感染するため、このワームの動作中はICMPトラフィックが増大します。
>* W32.Blaster.Wormを削除しようとします。
ttp://www.symantec.com/region/jp/sarcj/data/w/w32.welchia.worm.html
0075名称未設定
03/08/20 19:47ID:vhT6nS0l>>71のリンク先を見てなかった。。。
0076名称未設定
03/08/20 22:01ID:yoFAgYkvありがとう!
これ、もとに戻したい時はもう一回12190をdeleteして
sudo ipfw add 12190 deny tcp from any to any
でいいんですよね?
system.logはもともと在るファイルだからそのまま
放っておく。
これでよろしいでしょうか?
0077名称未設定
03/08/21 01:39ID:JgWloEp6ありがとう、と言ってくれてありがとう。
というか2chで感謝されたの始めてかも(涙
ええっと、もとにもどすのはそれでよいです。
ほうっておいても害はないと思われ。
(システムが満足するまでログをとったらもうログ吐かないし、
いづれ一度再起動したら標準設定にもどりますし。)
007876
03/08/21 08:25ID:F/den3amさっそくやってます。おもしろい!
でも、
> いづれ一度再起動したら標準設定にもどりますし
へえ・・・なんでだろう?標準設定を変更しちゃう操作かと
思ってた。これを機会にすこしUnix関連の本とか読んでみよう。
0079名称未設定
03/08/22 15:55ID:my4MI10wドザ板にスレでも立てようかな…
【ブラスタ風邪は】感染してる馬鹿ドザへ【馬鹿がひく】
135番がうるさすぎです
クソドザが勝手に再起動繰り返すのは勝手ですが
マカにまで迷惑かけないでください。
マカに喧嘩売ってるんですか?
とりあえず感染してる馬鹿ドザはさっさと駆除してください。
0081名称未設定
03/08/25 23:13ID:sM4wVWE2時間が解決してくれるの?
0082名称未設定
03/08/25 23:43ID:coZ2cjMB0083名称未設定
03/08/29 23:27ID:Ze9xCgRr0084名称未設定
03/08/29 23:29ID:t/iT2LDv0085名称未設定
03/08/29 23:50ID:CNlqv0iEBlasterの犯人?
ソースおながいします。
0086名称未設定
03/08/29 23:58ID:t/iT2LDvttp://www.zdnet.co.jp/news/0308/29/xedj_fbi.html
0087名称未設定
03/08/29 23:58ID:pYiLysER0088名称未設定
03/08/29 23:58ID:b4hCCEc2国は忘れた。多分アメリカ
0090名称未設定
03/08/30 00:21ID:vsw+OPRe米連邦捜査局(FBI)がインターネット上に感染を広げたMSBlastワームの作者と思われる10代の少年を突き止めた。米国時間8月29日朝にこの少年を逮捕する計画だ。米政府筋は28日、これを認めた。
犯人とされているのは18歳の少年で、名前や住所は現時点では不明。数週間前にインターネット中に蔓延したMSBlastの1バージョンを作成したとされていると政府筋は話している。
詳しい情報は29日に、捜査を指揮しているFBIとシアトルの連邦検事局が公表する見込み。東部時間午後4時30分に記者会見が予定されている。
シアトル連邦検察局の広報官は、「この件はまだ逮捕には至っていない」と語るにとどめている。
政府筋によると、この少年がワームをテストしているところを目撃した人物が、捜査当局に電話をかけてきたという。
この目撃人物ってなんとなくスゴイと思う。
0091名称未設定
03/08/30 00:25ID:V98tW4ZD0092名称未設定
03/08/30 00:34ID:2B/sb/Z40093名称未設定
03/08/30 07:31ID:Q1Si627o0094名称未設定
03/08/30 11:43ID:ChrvUvPmBlaster.Dは、PCの存在を確認するためPINGリクエストを送信するが、多数のPCがBlaster.Dに感染した場合、PINGリクエストが多数送信されて“PING攻撃”の状態となり、ネットワークトラフィックが混雑するケースが寄せられている。
0095名称未設定
03/09/03 00:15ID:/Hmo5WF1\____ ____________/
/||ミ V
/ ::::||
/:::::::::::||____
|:::::::::::::::|| ||
|:::::::::::::::||│ / ||
|::::135:::::|| ̄\ ガチャッ
|:::::::::::::::||゚ ∀゚)─ ||
|:::::::::::::::||_/ ||
|:::::::::::::::||│ \ ||
|:::::::::::::::||∧ ∧∩ ||
|:::::::::::::::|| ゚∀゚)/. ||
|:::::::::::::::||∧ ∧∩ ||
|:::::::::::::::|| ゚∀゚)/. ||
|:::::::::::::::|| 〈. ||
|:::::::::::::::||,,/\」. ||
\:::::::::::|| ̄ ̄ ̄ ̄ ∧_∧
\ ::::|| ((;゚Д゚))ガクガクブルブル
\|| ⊂ ⊂_ )
0096名称未設定
03/09/03 00:29ID:AZdrnWdf0097名称未設定
03/09/12 22:50ID:O5VA1QEd0098名称未設定
03/09/13 00:03ID:2PJ1LnRJもううんざりだ
0099名称未設定
03/09/19 15:16ID:HXJrILz7メールはMS security patchとかが盛り返して来てる…。
ドザさん止めてage。
0100名称未設定
03/09/19 21:42ID:RwQtoaSw0101名称未設定
03/09/20 23:28ID:ONKo2DcH3、4時間のうちに500回以上も。。。
0102名称未設定
03/10/12 07:26ID:QqBZ1Nh20103名称未設定
03/10/14 03:44ID:I8NOIJc/これなんだー???開放して問題ないかな?
0104名称未設定
03/10/14 04:09ID:mRb5mPWg135は相変わらず… いい加減パッチ当ててくれー!!!
0105名称未設定
03/10/14 04:34ID:jd3zgq3s最近は夕方から深夜と休日がうるさいね。
新聞(一般紙)でも記事になったくらいなんだし、放置するのはやめてよね。
フィルタリングはルーターにやらせてるので、自分のMacのパフォーマンスは
落ちないから構わんといえば構わんのだが。
0106名称未設定
03/10/14 18:01ID:9lIV10G8一分間に5件拒否位ずっと続いている
0107名称未設定
03/10/14 21:11ID:fmNOOdai外部アクセスを表示するソフト無いの?
0108名称未設定
03/10/14 22:20ID:Duslvq/90109107
03/10/14 22:47ID:fmNOOdai0110名称未設定
03/10/14 23:50ID:Ws3/msr8Norton Personal Firewallのアクセス履歴は一目瞭然じゃん
0111107
03/10/14 23:57ID:fmNOOdaiでもフリーの頼むよ。今みたいのよ
0113名称未設定
03/10/17 02:48ID:91HGXbGGXの動作は相変わらずノッソリだが
0114名称未設定
03/10/18 00:24ID:Vx7ycqJrローカルホストばかりぢゃん!!
0115名無し募集中。。。
03/10/18 13:54ID:jPz/D3Vf今日は勢いがあるな
0116名称未設定
03/10/18 15:08ID:xJAEmPhF漏れんとこは135が延々続いてる。全部.jp内らしい。eonet.ne.jpが結構目に付く。
0117名称未設定
03/10/20 07:35ID:hFd3jjTB0118名称未設定
03/10/20 23:43ID:2Dr4pCD80119名称未設定
03/10/21 07:10ID:qDBsZqGe0121名称未設定
03/11/04 21:32ID:yZHbxSNt0123名称未設定
03/11/24 11:28ID:ilVCyFs0http://www.yeah.ne.jp/~niku/nikujiru/cgi-bin/img-box/img20030913000152.jpg
みたいに毎分アクセスがある。
IPアドレスの末番号によって拒否頻度が全然違うのはなぜ?
0124アサーッ
03/11/25 07:07ID:qvNJ8+Oy耐え堪へ難きを堪へ忍ひ難きを忍ひな心境
0125名称未設定
03/11/25 08:12ID:3yTLPaOPまたたくさん出たんだろうな。つなぎ放題が当たり前になったせいで、
気づかんやつとか気にせんやつとかが多いんだろうが、もし大多数が
単位時間制のサービスを使ってたら、その損失だけでももっと大きな
社会問題になってるだろうに。
0126名称未設定
03/11/25 11:26ID:MCG2Pkih2003/11/25 11:14:15 65.166.93.59 / - ---.---.--.-- / - ICMP 廃棄[アクセス制限]
2003/11/25 11:13:55 66.191.50.58 / - ---.---.--.-- / - ICMP 廃棄[アクセス制限]
2003/11/25 11:13:53 67.39.206.112 / - ---.---.--.-- / - ICMP 廃棄[アクセス制限]
2003/11/25 11:13:39 61.241.149.71 / - ---.---.--.-- / - ICMP 廃棄[アクセス制限]
2003/11/25 11:13:28 61.193.32.83 / - ---.---.--.-- / - ICMP 廃棄[アクセス制限]
2003/11/25 11:13:27 24.157.253.67 / - ---.---.--.-- / - ICMP 廃棄[アクセス制限]
2003/11/25 11:13:25 198.92.67.159 / - ---.---.--.-- / - ICMP 廃棄[アクセス制限]
2003/11/25 11:13:22 142.154.68.9 / - ---.---.--.-- / - ICMP 廃棄[アクセス制限]
2003/11/25 11:13:01 209.132.168.103 / - ---.---.--.-- / - ICMP 廃棄[アクセス制限]
2003/11/25 11:12:51 221.124.96.183 / - ---.---.--.-- / - ICMP 廃棄[アクセス制限]
2003/11/25 11:12:45 64.108.194.136 / - ---.---.--.-- / - ICMP 廃棄[アクセス制限]
2003/11/25 11:12:11 211.90.193.129 / - ---.---.--.-- / - ICMP 廃棄[アクセス制限]
2003/11/25 11:12:03 68.21.137.32 / - ---.---.--.-- / - ICMP 廃棄[アクセス制限]
2003/11/25 11:11:44 218.20.221.220 / - ---.---.--.-- / - ICMP 廃棄[アクセス制限]
2003/11/25 11:11:36 207.213.91.226 / - ---.---.--.-- / - ICMP 廃棄[アクセス制限]
0127名称未設定
03/11/27 15:32ID:FjXEs2xMterminalから見てるとすごい数のICMPが来るんですね、YahooBBって、、、。
しかし何でログが出てこないんだろう、、?
セルフテストしても「ポート50ーーー、が開きましたが、このポートが開くのは異例です〜」
とアラートが出て終了するし、根本的なミスしてるのかな俺。分かる人居たら教えてください。
0132名称未設定
04/01/04 15:17ID:qJ+lE3Hx0133名称未設定
04/01/04 15:19ID:qJ+lE3Hx■ このスレッドは過去ログ倉庫に格納されています