[nsp-sec-jp] Fw: [nsp-sec] DDOS RS IP extensions for 2 IPs

[Taka Mizuguchi]

nsp-sec-jp各位、

DDoS RSの新規追加の連絡が来ました。
転送しますので、以下をご参照下さい。

JPNICアサインASNとしては、2台追加されることになりました。

Forwarded by Taka Mizuguchi <taka ＠ ntt.net>
-----
次のIP prefixが、これから一週間DDoS RSに掲載されます。
これらは、botnetの一部と思われ、関係するポート番号に継続して応答して
いることが確認されました。

詳細は、履歴をご覧下さい。また、何か質問があればご連絡下さい。

注：
Peer_ASNsはupstreamです。


----------- nsp-security Confidential --------
The following IPs have been extended on the DDOS RS for one more week.
They have been confirmed as still responding on the corresponding
ports.  Please see the archives for further details, or contact us
with any questions.



##### Info
IP              Description
202.237.183.75  ftp3.univ.gravitech.net TCP 5454
210.251.124.18  DGT-Bots.Madcow.net. tcp 6667


##### ASNs
4732    | 210.251.124.18   | DION KDDI CORPORATION
10007   | 202.237.183.75   | JPNIC-NET-JP-AS-BLOCK Japan Ne


##### Peer_ASNs
2516    | 210.251.124.18   | JPNIC-ASBLOCK-AP JPNIC
4637    | 202.237.183.75   | REACH Reach Network Border AS
17676   | 202.237.183.75   | JPNIC-JP-ASN-BLOCK Japan Netwo


-----
Taka Mizuguchi
taka ＠ ntt.net