Port 1026-1031 increase(isc.sans.org)
Port135へのスキャンが666 or 4177からだったのがここ数日1024番以上(1026〜1031)のものが急激に増えている模様。メッセンジャーサービスを悪用するスパムorワーム?(英語自信なし)
- http://www.dshield.org/port_report.php?port=1026
- http://www.dshield.org/port_report.php?port=1031
- http://isc.sans.org/images/1026spdistribution.gif
P.S.先日のIEの脆弱性をまじめに追いかけていたけど断念。というかとあることでモチベーションダウン(w 危険なヤツはもう少し追うかもしれないけど。