[connect24h:2860] Re: これってどういうport scanツールなんでしょう？

[nagai <ml-nagai@xxxxxxxxxxxxxxxx>]

永井です。こんにちは

> > ＨＴＴＰのスキャンは３２０程度で、
> > /qweiop43809442fsfjflr.html
> <snip>
> > /~named
> > などなど、書ききれないくらいログを残してくれていっています。
> あ、同じ感じですね。(^^ゞ
> うちは、pop/imap落としちゃったのでこの辺のログはでてないですが、
> sendmailにEXPNとかVRFYだしてますね。(^^ゞ
ポートスキャンくらいなら、結構きてましたので、ほとんど無視していますが、
これだけきたので、一応ゾーン管理者にインシデントを一生懸命英語で書いて
送っておきました。が、返事はかえってきてません。

> > 某所からのアクセスが必要とも思えないので、全部エラーになっていることを
> > 確認してから、フィルタかけました。
> > 
> > 何かツールがあるんでしょうね。
> うーん・・・。どのレベルでフィルタかければいいんだろう・・・。
> ちょっと悩みます・・・。(^^ゞ

うちの場合だと、国外はほとんど関係ないので、ゾーンまるまるフィルタ
しました。といっても、結構アドレスブロックがわかれているので、その後は
20-23のポートあたりに１回でもアクセスがあると、そのゾーンまとめて
やってしまってます。(^^;;
ほかのところなら、1回くらいなら流してしまいますけど・・・

永井



--[PR]------------------------------------------------------------------
　
 　あの人気のPC、商品券などが・・・！！！
　
 お申込みは今すぐ→ http://www.freeml.com/ctrl/html/UserRegForm
------------------------------------------------------------------[PR]--
<GMO GROUP> Global Media Online  www.gmo.jp