| | | | | | | | | 2009/02/24 21:48:49 インターネット | | | ITコンサルタント | | | BOT(SQL)攻撃の実態。 | |
| |
| | |
20日、21日に連続してサーバ攻撃がありました。
サーバを管理している方なら、よくご存じかと思いますが、 SQL Serverを対象としたBOT攻撃がままあります。
インライン関数を使うような単純なものですが、 これが世界中から来ますので、トラフィックを生じます。
ソフトンハウスがURLの変更を行ったのも、 この攻撃が「うざい」からなのです。
今回は20日と21日のアタックに関して、 IPアドレスを一気に公開してみたいと思います。
476 2009/02/21 17:49:34 97.117.128.218 国内 国外 ISA TL32Sn 475 2009/02/21 17:49:33 203.45.49.96 国内 国外 ISA TL32Sn 474 2009/02/21 17:49:33 217.202.149.161 国内 国外 ISA TL32Sn 473 2009/02/21 17:49:33 24.14.205.194 国内 国外 ISA TL32Sn 472 2009/02/21 17:49:33 130.237.144.235 国内 国外 ISA TL32Sn 471 2009/02/21 17:49:32 68.80.46.168 国内 国外 ISA TL32Sn 470 2009/02/21 17:49:31 63.131.5.201 国内 国外 ISA TL32Sn 469 2009/02/21 17:49:31 76.90.207.192 国内 国外 ISA TL32Sn 468 2009/02/21 17:49:31 76.226.50.235 国内 国外 ISA TL32Sn 467 2009/02/21 17:49:30 92.83.173.129 国内 国外 ISA TL32Sn 466 2009/02/21 17:49:30 71.2.224.143 国内 国外 ISA TL32Sn 465 2009/02/21 17:49:30 172.129.3.53 国内 国外 ISA TL32Sn 464 2009/02/21 17:49:30 24.5.219.156 国内 国外 ISA TL32Sn 463 2009/02/21 17:49:30 24.46.204.226 国内 国外 ISA TL32Sn 462 2009/02/21 17:49:30 76.188.88.247 国内 国外 ISA TL32Sn 461 2009/02/21 17:49:29 75.60.188.220 国内 国外 ISA TL32Sn 460 2009/02/21 17:49:28 220.213.103.236 国内 国外 ISA TL32Sn 459 2009/02/20 21:39:24 217.127.85.50 国内 国外 ISA TL32Sn 458 2009/02/20 21:39:15 59.94.196.227 国内 国外 ISA TL32Sn 457 2009/02/20 21:39:12 68.195.21.11 国内 国外 ISA TL32Sn 456 2009/02/20 21:39:11 87.68.97.151 国内 国外 ISA TL32Sn 455 2009/02/20 21:39:10 85.73.10.225 国内 国外 ISA TL32Sn 454 2009/02/20 21:39:10 82.78.166.200 国内 国外 ISA TL32Sn 453 2009/02/20 21:39:09 76.70.12.59 国内 国外 ISA TL32Sn 452 2009/02/20 21:39:09 62.60.102.224 国内 国外 ISA TL32Sn 451 2009/02/20 21:39:09 69.159.99.186 国内 国外 ISA TL32Sn 450 2009/02/20 21:39:09 82.187.51.170 国内 国外 ISA TL32Sn 449 2009/02/20 21:39:08 93.149.109.73 国内 国外 ISA TL32Sn 448 2009/02/20 21:39:08 74.178.212.84 国内 国外 ISA TL32Sn 447 2009/02/20 21:39:08 207.35.249.186 国内 国外 ISA TL32Sn 446 2009/02/20 21:39:08 81.75.150.117 国内 国外 ISA TL32Sn 445 2009/02/20 21:39:07 70.154.55.93 国内 国外 ISA TL32Sn 444 2009/02/20 21:39:07 89.139.87.90 国内 国外 ISA TL32Sn 443 2009/02/20 21:39:07 86.46.111.171 国内 国外 ISA TL32Sn 442 2009/02/20 21:39:05 81.156.24.137 国内 国外 ISA TL32Sn 441 2009/02/20 21:39:05 76.83.51.237 国内 国外 ISA TL32Sn 440 2009/02/20 21:39:05 220.102.135.30 国内 国外 ISA TL32Sn 439 2009/02/20 21:39:04 82.188.101.180 国内 国外 ISA TL32Sn 438 2009/02/20 21:39:04 74.166.197.161 国内 国外 ISA TL32Sn 437 2009/02/20 21:39:03 88.59.253.218 国内 国外 ISA TL32Sn 436 2009/02/20 21:39:01 68.189.145.28 国内 国外 ISA TL32Sn
1分間の間、一度に多くのアタックがあることが判るかと思います。 これらは、海外の特定ウイルスサーバから指令を受けて、 指令した対象へ攻撃を仕掛けるように仕向けられた、 何も知らないユーザが利用する一般のPCです。
ソフトンハウスはこの情報を特殊なシステムを制作することにより 自動的に収集しています。
一番右はエージェントで、その前の国内、国外、ISAは、 ソフトンハウスでこのIPアドレスをどのように分類するか 決定するシステムフラグ(オリジナル)です。
ちなみに、ISA対処にしてしまうと、 ファイアウオールレベルでこのIPは接続できなくなります。 国外レベルだと、そのIPアドレスを保有するISPのIPアドレスプールを すべて制限し、接続不可を表示します。
国内の場合、企業等で、特に必要であればISPに通知します。 単なる家庭用途とみられる場合は、 そのIPアドレスからのアクセスに対してはアクセス不可を表示します。
これらは完全に破壊を目的とする不正アクセスに該当しますので、 ソフトンハウスはスルーしたとしても、 ある時、このIPアドレスを持つクライアント(PC所有者)へ 突然知らない企業から損害賠償請求が来るかもしれません。
アタックまで完全に掌握しようとするサイトはまだ少ないのですが、 我々はこの監視と対策をビジネスとして既に展開していますので、 とにかくご自分のPCに対するウイルス管理にお気をつけください。
面倒なPC社会になりましたね
↓暇な方はぜひ押してください。
| | |
| |
| | | | | | | お疲れぷろぐらま | | | | | | | 身長 | 173cm | | | 体型 | がっちり型 | | | 職業 | プログラマ | | | 地域 | 宮城県 | | | 性格 | 温厚 | | | 趣味 | 写真・ドライブ | | | チャーム | つぶらなひとみ? | | | | 長所 | のんびり | | | 短所 | 白黒はっきり | | | 特技 | プログラム作り | | | 自己紹介 | |
| ソフトンハウスの制作をしています。 | |
| | | |
|
| |
| |
|