[nsp-sec-jp] DDOS RS IP additions for 1 IP on 2004-12-25

[Taka Mizuguchi]

nsp-sec-jp各位、

DDoS RSの新規追加の連絡が来ました。
転送しますので、以下をご参照下さい。

JPNICアサインASNとしては、1台追加されることになりました。

Forwarded by Taka Mizuguchi <taka ＠ ntt.net>
-----
次のIP prefixがこれから一週間DDoS RSに掲載されます。
これらは、botnetの一部と思われ、関係するポート番号に継続して応答して
いることが確認されました。

詳細は、履歴をご覧下さい。また、何か質問があればご連絡下さい。

注：
Peer_ASNsはupstreamです。


----------- nsp-security Confidential --------

Hi Team,

The following IPs have been added to the DDOS RS. They have been flagged
as part of a botnet migration and confirmed as responding on the
corresponding ports.  Please see the archives for further details, or
contact us with any questions.

##### Info
IP              DNS RRs
221.250.131.106 irleet.gotdns.com         TCP 8249


##### ASNs
17506   | 221.250.131.106  | JPNIC-JP-ASN-BLOCK Japan Netwo


##### Peer_ASNs
2914    | 221.250.131.106  | VRIO Verio, Inc.
4694    | 221.250.131.106  | IDC Cable & Wireless IDC Inc.


-----
Taka Mizuguchi
taka ＠ ntt.net