[connect24h:5329] Re: WEB書き換え増えてる？

[DANNA <danna@xxxxxxxxxxx>]

ども．ダンナ＠サポセンです．

はまもとさん
> なんか、年明けから、WEBの書き換えが増えてます？
> Linux系(Cobalt含む)が良く狙われているみたいですが。。。
> 皆さんのところではどうでしょう？

これらの改ざんって，どこらへんの穴を突いてるんでしょうね？

ボクのトコで多いのはftp，ssh，httpあたりですね．定点観測して
いるホストでは，ここ２０日くらいでこんなカンジです．

21 / tcp	4
25 / tcp	3
80 / tcp	119
443 / tcp	1
1080 / tcp	4
1524 / tcp	1
3128 / tcp	5
4576 / tcp	1
4899 / tcp	1
8080 / tcp	5
22421 / tcp	1

kawaさんトコでsshのスキャンが記載されてましたけど，これも関係
してるのかな？

http://www.smokerz.net/~kawa/d/?0115

ではでは．

>--------- みっきーのネットワーク研究所 ---------<
>  danna@xxxxxxxxxxx Security-Stadium staff      <
>  sec-sta : http://www.security-stadium.org     <
>  HP   : http://www.hawkeye.ac/micky            <
>  PGP  : http://www.hawkeye.ac/micky/micky.pub  <
>------------------------------------------------<


--[PR]------------------------------------------------------------------
【おすすめサービス】
　　第１位『WEBで確かめてね！』　無料登録でプレゼントが当たるチャンス!
　　第２位「JWord」　200万人以上が利用！コレさえあれば検索サイト不要!?
　　第３位「着ムリョ！」　おなじみ無料着メロ。新曲もゾクゾク更新中♪
　▼ 毎　週　更　新　！ => http://m.freeml.com/i.php?id=36
------------------------------------------------------------------[PR]--
<GMO GROUP> Global Media Online  www.gmo.jp