[plamo:17599] 1434/udp へのアクセス

[早間義博]

早間です。
今回の
「Microsoft SQL Server 2000 の既知の脆弱性を使って伝播するワーム」
はこの冬最後の嵐だったのでしょうか、社のログによると
1/25 14:30 (JST) に最初のアクセスがありました。
From Jan 25 05:25:19 Until Jan 26 05:24:15  
    2228 アクセス数
    1447 アクセスホスト数
    1207 アクセスドメイン数
From Jan 26 05:41:43 Until Jan 27 05:19:38
     390 アクセス数
     186 アクセスホスト数
     160 アクセスドメイン数
From Jan 27 05:27:38 Until Jan 28 05:17:45
     227 アクセス数
     126 アクセスホスト数
     109 アクセスドメイン数
From Jan 28 05:26:03 Until Jan 29 05:16:01
      52 アクセス数
      26 アクセスホスト数
      23 アクセスドメイン数

また国別（IP で分類）に見ると下記のとおりです。巷間韓国云々と言わ
れていますが韓国は多くありません。
 ・使用している IP （弊社使用）は韓国で人気が無いのか、
 ・ワームが韓国-->日本で弊社以外を狙ったのか--> 無価値
 ・込み合って日本まで届かなかったのか
（国名の後ろにある（数字）は全ホストに対してアクセス−スキャン−のホスト数）
From Jan 25 05:25:19 Until Jan 26 05:24:15  
  931 US UNITED STATES   (9)
  250 CN CHINA
  126 KR REPUBLIC OF KOREA
   99 DE GERMANY         (2)
   65 CA CANADA
   55 UK UNITED KINGDOM  (2)
   38 JP JAPAN
   38 FR FRANCE
   36 NL NETHERLANDS
   33 IT ITALY           (1)
   32 TW TAIWAN, PROVINCE OF CHINA
   30 SE SWEDEN
   29 ES SPAIN           (1)
   27 HK HONG KONG
   26 CZ CZECH REPUBLIC
  264 その他   
From Jan 26 05:41:43 Until Jan 27 05:19:38
   88 US UNITED STATES   (3)
   27 JP JAPAN           (1)
   22 FR FRANCE
   17 UK UNITED KINGDOM
   14 SE SWEDEN
   13 NL NETHERLANDS     (1)
   10 IT ITALY
   10 CA CANADA
    9 DE GERMANY         (1)
    8 UY URUGUAY
    8 TW TAIWAN, PROVINCE OF CHINA
    7 RU RUSSIAN FEDERATION
    7 CH SWITZERLAND
    6 HU HUNGARY
    5 HK HONG KONG
   26 その他
From Jan 27 05:27:38 Until Jan 28 05:17:45
   71 US UNITED STATES
   27 FR FRANCE
   16 JP JAPAN           (1)
   10 CA CANADA
    7 ES SPAIN
    6 UK UNITED KINGDOM  (1)
    6 DE GERMANY         (1)
    5 SE SWEDEN
    5 HU HUNGARY
    5 DK DENMARK
    4 UY URUGUAY
    4 RU RUSSIAN FEDERATION
    4 NL NETHERLANDS     (1)
    4 CH SWITZERLAND
    2 TW TAIWAN, PROVINCE OF CHINA
    2 KR REPUBLIC OF KOREA
    9 その他
From Jan 28 05:26:03 Until Jan 29 05:16:01
    7 US UNITED STATES
    5 UK UNITED KINGDOM (1)
    5 SE SWEDEN
    2 UY URUGUAY        (1)
    2 JP JAPAN
    9 その他

-- 早間  yossi@yedo.src.co.jp