警察庁の調査で、最近のNWからのアタック傾向が明らかになった。
MS-RPCのTCP 135番ポートはVirusが利用していた事もあってかなり有名だが、NetBIOSのTCP 139番ポート、Windows 2k/XPのダイレクトホスティングサービスSMBで利用されるTCP 445番ポートもかなり攻撃に晒されているらしい。
中国からは、SQL serverが用いるTCP 1433番ポートのアタックが大量に送られているとか。
SYN flood攻撃も中国からのものが常態化しているそうで、急速なネットの普及に対応しきれない状況が伺える。国民が自由な情報収集できないようにフィルタリングするのは得意(資料PDF)なんだけどねえ。
MS-RPCのTCP 135番ポートはVirusが利用していた事もあってかなり有名だが、NetBIOSのTCP 139番ポート、Windows 2k/XPのダイレクトホスティングサービスSMBで利用されるTCP 445番ポートもかなり攻撃に晒されているらしい。
中国からは、SQL serverが用いるTCP 1433番ポートのアタックが大量に送られているとか。
SYN flood攻撃も中国からのものが常態化しているそうで、急速なネットの普及に対応しきれない状況が伺える。国民が自由な情報収集できないようにフィルタリングするのは得意(資料PDF)なんだけどねえ。