グラフを見る前に言葉の説明。（下に移動しました）

※一応下の先月分のログとそのまとめを読んでいただくだけで結構です。
　いってみれば他はあまり必要ないデータなんでｗ

2004年９月のポートへの攻撃の割合
順位 プロトコル ポート番号 割合 攻撃回数 １ TCP ４４５ ５０％ ６２８２２ ２ TCP １３５ ３４％ ４２６７７ ３ UDP １３７ ７％ ８６４４ ４ TCP ５０００ ３％ ３９８４ ５ - その他 ６％ ７２０６
上位3つを見ていきます。 ９月のログの結果ですが、 先月と同様半分が「ＴＣＰ：４４５」に攻撃を受けている。 次に「ＴＣＰ：１３５」、「ＵＤＰ：１３７」と大幅にアタックの回数が多い。 割合では解らないので前後の月のアタック回数で見比べてみることにしよう。 表　8月、9月に一番攻撃されている上位３位の回数 　 　４４５ 　１３５ 　１３７ ９月 62822 42677 8644 　８月 47904 34102 9340 表を見る限りだと、9月の攻撃回数は約３割増えている。 では、一番攻撃回数が多い先を調べてみました。（上から順に攻撃回数が多い。） ------------------------------------------------------------------------ a. [IPネットワークアドレス] 219.167.0.0-219.167.112.0 f. [組織名] 株式会社 ぷららネットワークス ------------------------------------------------------------------------ a. [IPネットワークアドレス] 219.160.0.0-219.160.255.0 f. [組織名] オープンコンピュータネットワーク（OCN） ------------------------------------------------------------------------ a. [IPネットワークアドレス] 220.108.0.0-220.108.255.0 f. [組織名] 株式会社 ぷららネットワークス ------------------------------------------------------------------------ inetnum: 220.186.0.0 - 220.186.255.255（飛び飛びだがかなり多い） country: CN ------------------------------------------------------------------------ NetRange: 222.0.0.0 - 222.255.255.255 Country: AU ------------------------------------------------------------------------ NetRange: 60.0.0.0 - 60.255.255.255 Country: AU ------------------------------------------------------------------------ まとめ、 全体の３割強はぷららユーザーからのアタックでした。その他見ての通り。 因みにそのポートにアタックをするウイルスを調べたところ、 今年の４月ごろはやり始めた「Sasser」wormと呼ばれるワームが原因ではないかと考えられます。 このウイルスはどんなウイルスかというと、 マイクロソフト社が４月１４日に発表したMS04-011により措置される脆弱性の一つ （ＬＳＡＳＳ：Local Securit Authority SubsystemServiceに関するもの）を悪用するもので、 Windows2000、Windows XP及びサーバ用製品が導入されているパソコンを （要するにWindowsを）　ネットワークに接続しているだけで感染する種別のものです。 ・ このワームからの感染を防止するには 各パソコンに「セキュリティパッチを当てる」又は 「ウイルス対策ソフト（Norton AntiVirus , ウイルスバスター　など）を導入し、パターンファイルを最新化にする」 これらが最も確実な手段となります。 または現在市販に売られているルータを設置するのも有効でしょう。 まったく予断だが、 OCNはIPからどこの地域かわかりますから、 調べるとどこの地域の人たちが一番感染しているかわかりますねｗ

この下の円グラフはあまり使えないかも、古いデータとまとめちゃいけなかった気がする・・・

2003年のサーバー設置から2004年８月までのポートへの攻撃の割合
順位 プロトコル ポート番号 割合 攻撃回数 １ TCP １３５ ３４％ ２ TCP ４４５ ２０％ ３ UDP １３７ １５％ ４ TCP １３９ ８％ ５ TCP ８０ ８％ ６ TCP １１１ ５％ ７ TCP １０２５ ２％ ８ TCP ２７４５ ２％ ９ TCP ３１２７ ２％ 10 TCP ６１２９ １％ 11 - その他 ２％

ここから下は参考程度に。
具体的な数値をグラフにまとめました。

※先月までグラフを対数表示していたが、やはりこれだけ攻撃回数が多いということを
重く受け止めてもらうためにも正規グラフにしました。

2004年９月までのログ
順位 TCP：４４５（５０％） TCP：１３５（３４％） UDP：１３７（　７％）
ここから下は、 （※グラフの表記は対数で表しました。　あまりよくないのだがｗ） まあ理由としては、グラフの線（1000の値）のところより下は、 正規で表記するとあるかないか程度（100％のうち数％）しか満たないため 見落とされてしまうと思ったためあえてたくさんあるように見せるために対数を使用しました。
順位 TCP：４４５（５７％） TCP：１３５（２７％） UDP：１３７（　８％） 8月のアタックに関するまとめ
順位 TCP：４４５（４７％） TCP：１３５（３３％） UDP：１３７（　９％）
順位 TCP：４４５（４９％） TCP：１３５（２４％） UDP：１３７（１４％）
順位 TCP：１３５（３４％） TCP：４４５（２４％） UDP：１３７（１７％）
順位 TCP：１３５（３２％） TCP：４４５（１４％） UDP：１３７（１３％）
順位 TCP：１３５（３０％） UDP：１３７（２６％） TCP：４４５（２２％）
順位 UDP：１３７（３９％） TCP：１３５（２４％） TCP：４４５（１１％）
順位 UDP：１３７（５３％） TCP：１３５（２３％） TCP：　８０（１２％）
2003年
順位 TCP：１３５（５９％） TCP：　８０（１９％） UDP：１３７（１８％）
順位 TCP：１３５（９３％） TCP：４４５（　２％） UDP：１３７（　１％）
サーバーを設置し、 ログをとり始めた時期です。 丸一ヶ月ログをとっていませんが、 それでもずば抜けて 　　　　　「TCP　：　１３５」 に攻撃が多いことが分かります。

簡単な説明

プロトコル（TCP、UDP）、ポート番号ってなに？　順に答えていきます。
詳しく知りたい方はこちらがよいかも⇒（ＩＴ用語辞典）

TCP＋ポート番号とは（２つの仕事がある。）
一つ目 ＴＣＰには、 送信したデータを ちゃんと送信できたか 確認をする機能がある。 出来なかった場合 再度送信してもらう。
二つ目 インターネットを使用するソフトウェアにはポート（ドアのようものがある。） そのようなソフトウェアは、 すでに決められたポートを使用する。 それにより正確に送信することが出来る。 ココでポイント よくルータ（ファイアウォール）があるとよい。 という話を聞くだろう。 それらはこの空いているポート（ドア）を勝手に侵入してこれないように鍵を閉めるのである。

ＵＤＰとは、ＴＣＰと似ている。
しかし、データーを確実に送るといったことが目的ではない場合につかわれる。（ストリーミング再生。ネットの動画ね。）
速度を優先されるためＴＣＰの一つ目である機能がないのである。

Syslog　活用方法！

BA8000Proというルータがあるのですが、それから出力されるログがあります。
そのログの使い方はいろいろありましてサーバーに直接送る方法とメールで送る方法があります。
詳しくはNTT-MEのホームページの方で見ることができます。

んでまあ、参考程度に以下のように出力されるのですが・・・

これをどのようにまとめようかずーと迷ってました。
プログラムを自分で組んでもいいが少々面倒だし、今現在このログからほしい情報だけうまくとりだして、
グラフ化できるソフトが無いか探していましたが、無料のTOOLはありませんでした。

ということで、最終的にはちょいと面倒だけどしばらくの間はエクセルで管理するようにしました。

そうすると、いくつか問題が出てきます。

• 処理するにはデータ量が多すぎる。
• 出力されるデータすべて記録しておくととんでもないことになる。
• 日付、時間で処理するには少々面倒。
• 必要なデータを取り出すにしてもどう取り出すか？
• 複数のテキストデータを一つにして処理するにしても一つずつやると膨大な時間がかかる。
• 現在メールでデータを保存しているので、拡張子をすべてTXTに変える必要がある。

とにかく面倒です。
まず、拡張子を変換することにしたのですが、一気に簡単に名前をつかられて変えることが出来るTOOLがないか探しました。
エクセルとマクロを使ったすばらしいものを作ってくれたものがあるのですね。
（番号順に名前をつけたかったのですごく役立ちました。）

• ファイル名一括変換　　作者：mh

次に余計なデータを削除する必要があります。
（例えば、曜日と時間、その他の文字）
しかし特定以外の文字もあるため置換で消すには難しい・・・どうすればよいかということで、
「ワイルドカード」（＊）というキーワードに気づきましたｗ
それでそのキーワードに合うTOOLを探したところ、
一度に複数のファイルを処理してくれるすばらしいソフトがありました。（BackUPもしてくれるし）

• TextSS　　作者：Yamashita-Y

必要なデータだけを取り出した複数のデータをエクセルで活用するため一つにする必要があります。
しかし、ひとつづつ手作業では疲れるので一気にまとめてくれるTOOLを使用しました。

• 複数テキスト結合ユーティリティ「TXTJOIN 1.0」　　作者：ぺっち

あとは拡張子を「csv」にして開くだけ。
エクセルでの処理はちょちょっといじるだけなのであとは簡単です。

まあ、面倒であることは間違いなのであまりお勧めできない。（汗
そういうプログラムを作ればいいんだよね（CGIとかで）
めちゃおもいっつーの。

のちのち詳しい情報をのせようと思ったりします。