| 2004年８月のポートへの攻撃の割合 |
| 順位 |
プロトコル |
ポート番号 |
割合 |
攻撃回数 |
| １ |
TCP |
４４５ |
５７％ |
47904 |
| ２ |
TCP |
１３５ |
２７％ |
34102 |
| ３ |
UDP |
１３７ |
８％ |
9340 |
| ４ |
TCP |
１０２５ |
１％ |
1832 |
| ５ |
TCP |
６１２９ |
１％ |
1395 |
| ６ |
TCP |
２７４５ |
１％ |
1319 |
| ７ |
TCP |
１３９ |
１％ |
1150 |
| ８ |
TCP |
３１２７ |
１％ |
1014 |
| ９ |
TCP |
５５５４ |
１％ |
916 |
| 10 |
TCP |
１４３３ |
１％ |
615 |
| 11 |
- |
その他 |
２％ |
- |
|
 |
上位3つを見ていきます。
8月のログの結果ですが、
半分以上が「ＴＣＰ：４４５」に攻撃を受けている。
次に「ＴＣＰ：１３５」、「ＵＤＰ：１３７」と大幅にアタックの回数が多い。
それぞれ
- ４４５ ： Windows系OSで使われている、ファイル共有サービスのポート。
- １３５ ： DCOMアプリケーションを遠隔操作するポート。
- １３７ ： 「Ｎｅｔ−BIOS Over TCP/IP(NBT)」の名前解決で使われているポート。
過去の結果から比べると６月頃から大幅に４４５と１３５のアタック数が増えていますね。
IP元をすべて調べたわけではありませんが、パッと見約８割近くがぷらら系からのアタックです。
このことから、感染者からのアタックではないかと考えられます。
まあ、あとはポートスキャンやその他ウィルス系のアタックですね。
まとめ、
今回ログをまとめて改めてWindowをルーター等のファイアウォール機能が付いている物を無しで使うのは
非常に怖いことがわかります。
なにもしなくても何千、何万という攻撃を食らっているのですから・・・
もし、今そのような機能を使わない状態でインターネットをしている方は気おつけてください。
今現在もどこからWindowsの弱体化をついた攻撃とかをされている可能性がありますよ。
|
|
