2015/01/15

オランダ経由の『覗き魔』かな?

昨日、9000/tcp(Opensimサーバー用)に以下のIPからPort-scanがありました。
93.174.93.51

『IP広場』で検索してみると
ホスト名:    server.anonymous-hosting-service.com
IPアドレス割当国:オランダ ( nl )

怪しい名前なのでぐぐってみると、秘匿目的のNameサーバーみたいで、Malware送り込みやフィッシング詐欺に以前は使用されているみたいです。



FirestormやSingularityを使用しての接続なら、ここ経由にならないですよね~?

利用者はオランダとは限りませんが、さっそく接続お断り処理です。
$ sudo ufw insert 4 deny from 93.174.93.51 to any port 9000

iptables -L で見ますと、host-nameに変換されてますね~ ^^)

2 件のコメント:

  1. お邪魔します。(o*。_。)oペコッ
    おそらくは「Free Proxy Server」かと想われます。
    この場合、こういう Proxy Server を利用するかしないかは個人の倫理観によるものなので、接続するのが Firestorm とか Singularity かどうかは関連が無いと想われます。(細かく説明すると小冊子くらいな量になるので割愛しますけど^^;)
    要は、こういう Free Proxy を利用して自分の所在を誤魔化して Malware や Virus を送りつける、のですから、困ったことに。^^;
    ですので、この処置でよいと想います。
    (o*。_。)oペコッ

    返信削除
  2. 久保さま
    ありがとうございます。
    変なところから9000/tcpへ接続があった場合は、特に念入りにlogwatchを見て、そしてrootkitの有無をチェックすることにしました~ ^^)

    返信削除