[nsp-sec-jp] DDOS RS IP extensions for 2 IPs

[Taka Mizuguchi]

nsp-sec-jp各位、

DDoS RSの新規追加の連絡が来ました。
転送しますので、以下をご参照下さい。

JPNICアサインASNとしては、2台追加されることになりました。

Forwarded by Taka Mizuguchi <taka ＠ ntt.net>
-----
次のIP prefixがこれから一週間DDoS RSに掲載されます。
これらは、botnetの一部と思われ、関係するポート番号に継続して応答して
いることが確認されました。

詳細は、履歴をご覧下さい。また、何か質問があればご連絡下さい。

注：
Peer_ASNsはupstreamです。


----------- nsp-security Confidential --------

107 IPs checked yielding extensions for 45 IPs with 2 re-addition
Hi Team,

The following IPs have been extended on the DDOS RS for one more week.
They have been confirmed as still responding on the corresponding
ports.  Please see the archives for further details, or contact us
with any questions.


##### Info
IP              Description
210.251.124.18  DGT-Bots.Madcow.net. tcp 6667
221.244.222.76  Sick.org. TCP 6667

##### ASNs
4732    | 210.251.124.18   | DION KDDI CORPORATION
17506   | 221.244.222.76   | JPNIC-JP-ASN-BLOCK Japan Netwo

##### Peer_ASNs
2516    | 210.251.124.18   | JPNIC-ASBLOCK-AP JPNIC
2914    | 221.244.222.76   | VRIO Verio, Inc.
4694    | 221.244.222.76   | IDC Cable & Wireless IDC Inc.


-----
Taka Mizuguchi
taka ＠ ntt.net