[nsp-sec-jp] DDOS RS IP additions for 2 IPs on 2004-12-27

[Taka Mizuguchi]

nsp-sec-jp各位、

DDoS RSの新規追加の連絡が来ました。
転送しますので、以下をご参照下さい。

JPNICアサインASNとしては、2台追加されることになりました。

Forwarded by Taka Mizuguchi <taka ＠ ntt.net>
-----
次のIP prefixがこれから一週間DDoS RSに掲載されます。
これらは、botnetの一部と思われ、関係するポート番号に継続して応答して
いることが確認されました。

詳細は、履歴をご覧下さい。また、何か質問があればご連絡下さい。

注：
Peer_ASNsはupstreamです。


----------- nsp-security Confidential --------

Hi Team,

The following IPs have been added to the DDOS RS. They have been flagged
as part of a botnet migration and confirmed as responding on the
corresponding ports.  Please see the archives for further details, or
contact us with any questions.

##### Info
IP              DNS RRs
61.120.234.71   bleh.hydroice.net         TCP 64444
219.210.236.19  s.idolz-hq.net            TCP 6667

##### Nameservers
dns5.name-services.com.   bleh.hydroice.net
dns4.name-services.com.   bleh.hydroice.net
dns3.name-services.com.   bleh.hydroice.net
dns1.name-services.com.   bleh.hydroice.net
dns2.name-services.com.   bleh.hydroice.net

##### ASNs
10010   | 61.120.234.71    | JPNIC-NET-JP-AS-BLOCK Japan Ne
17676   | 219.210.236.19   | JPNIC-JP-ASN-BLOCK Japan Netwo

##### Peer_ASNs
1239    | 219.210.236.19   | SPRN Sprint
4637    | 219.210.236.19   | REACH Reach Network Border AS
4637    | 61.120.234.71    | REACH Reach Network Border AS
4694    | 61.120.234.71    | IDC Cable & Wireless IDC Inc.
4725    | 61.120.234.71    | ODN JAPAN TELECOM CO.,LTD.
7473    | 219.210.236.19   | SINGTEL-AS-AP Singapore Teleco
10026   | 219.210.236.19   | ANC Asia Netcom Corporation
17697   | 61.120.234.71    | JPNIC-JP-ASN-BLOCK Japan Netwo

-----
Taka Mizuguchi
taka ＠ ntt.net