[connect24h:01902] Re: source port が ftp-data のスキャン

["Naoki.Kuniyoshi." <nao_k@xxxxxxxxx>]

ども、Kuniyoshiです。
 Hiroshi Tsukamoto氏の発言
  <20010303155159.4B84.HIROBO-24@xxxxxxx>へ返信です。

>ちょっと手のこんだスキャンが来てました。

>ソースポートが20(ftp-data)で、あて先ポートが5665。
>一見、ftpのpassive modeにし忘れたって感じですが、あて先
>アドレスがネット内をなめています。

　うちにも来てました。
　もとのアドレスがちょっと違いますが、結構広範囲に総当たりしてる
　みたいですね。

Mar  3 13:09:01 hostname kernel:
Packet log: tcp DENY tap0 PROTO=6
207.xxx.xxx.xxx:20 うちのあどれす:5665

Naoki.Kuniyoshi.(mailto:nao_k@xxxxxxxxx) http://www.din.or.jp/~nao_k/
Windows 2000 Pro SP1 Becky! 1.26.05      http://www.mars95.to/