UPnP対応機器を踏み台としたリフレクター攻撃かな？

一昨日に短時間で大量の不正接続がありました。
対象はOpensim用サーバーのBxbt-2807機です。

すべてFirewallでブロックできていますので被害はありません。（のはず）

一見して、完全な成りすまし接続です。

ルーターからもLan内へ発信していましたので、udp(1900)をgoogle先生に聞いたところ、有名なスパム攻撃みたいです。

『UPnP対応機器を踏み台としたリフレクター攻撃が増加、警察庁が注意喚起』
http://internet.watch.impress.co.jp/docs/news/672198.html
（以下抜粋）
この攻撃は、UPnPで使用されるプロトコルのSSDP(udp1900)を悪用して、発信元を偽装することで応答パケットを攻撃対象に送信するもの。送信したパケットに対して応答パケットの方が大きくなるため、大量のパケットを攻撃対象に送りつけるDoS攻撃などに用いられる。

Firewallでは対策できていますが、念のためにルーターのUPnP機能も停止させました。
（ルーターはBBR-4HGで、使用されている人も多いはず）
（デフォルトでは作動になっています）

いまのところはUPnP機能も停止による不具合はありませんが、プリンターを接続したときに問題がでるかもしれません。
まあ、その時だけ機能させればOKですよね〜　＠＠）

措置後24時間以上経過しましたが、まだこのスパムの不正接続は発生していません。
対策が効いたのかな？

でも、いろいろ悪知恵を働かすものですね〜　＞＜

OpenSSL脆弱性、Second Life も関連してるわ

1週間ほど前からOpenSSLで新たな脆弱性が見つかった話題が出ていますね。
何気なく公式ViewerのRelease-Noteを見ていたら、今回のVersion-upはこれの対策みたい。

http://wiki.secondlife.com/wiki/Release_Notes/Second_Life_Release/3.7.18.295539
This build removes SSLv3 usage from the internal browser to avoid potential security problems caused by the POODLE exploit, and restoring the ability to connect to Facebook and other sites that have disabled SSLv3.

Firestormなど3rdのViewerは大丈夫なのかしら？
SpamやDOS攻撃の踏み台にされませんように。。。