[nsp-sec-jp] DDOS RS IP additions for 1 IP on 2004-12-21

[Taka Mizuguchi]

nsp-sec-jp各位、

DDoS RSの新規追加の連絡が来ました。
転送しますので、以下をご参照下さい。

JPNICアサインASNとしては、ｘ台追加されることになりました。

Forwarded by Taka Mizuguchi <taka ＠ ntt.net>
-----
次のIP prefixがこれから一週間DDoS RSに掲載されます。
これらは、botnetの一部と思われ、関係するポート番号に継続して応答して
いることが確認されました。

詳細は、履歴をご覧下さい。また、何か質問があればご連絡下さい。

注：
Peer_ASNsはupstreamです。


----------- nsp-security Confidential --------

Hi Team,

The following IPs have been added to the DDOS RS. They have been flagged
as part of a botnet migration and confirmed as responding on the
corresponding ports.  Please see the archives for further details, or
contact us with any questions.

##### Info
IP              DNS RRs
202.235.200.177 own.helplessnet.org       TCP 6667

##### Nameservers
ns1.althost.net.          own.helplessnet.org
ns2.althost.net.          own.helplessnet.org


##### ASNs
4686    | 202.235.200.177  | BEKKOAME BEKKOAME INTERNET INC


##### Peer_ASNs
2516    | 202.235.200.177  | JPNIC-ASBLOCK-AP JPNIC

-----
Taka Mizuguchi
taka ＠ ntt.net