[nsp-sec-jp] DDOS RS IP extensions for 1 IP
Taka Mizuguchi
taka @ ntt.net
2005年 1月 21日 (金) 13:13:51 EST
nsp-sec-jp各位、
DDoS RS(注1:)の新規追加の連絡が来ました。
転送しますので、以下をご参照下さい。
JPNICアサインASNとしては、1台追加されることになりました。
注1:DDoS-Route Server
Team Cymruの非公式プロジェクトの一つで、nsp-secコミュニティ向けに
botnetコントローラのサイトを独自に調査して公開している。
DDoS-RSにより知り得た情報等は、NSP-SEC-JP ML外秘としてください。
該当サイトへの警告の際は、ソースの取り扱いにはご注意下さい。
詳細は、以下のページ参照。
http://www.cymru.com/nsp-sec/DDoS-RS/index.html.jis
account及びpasswordはnsp-security-jp mailing list管理用
のlogin(登録メールアドレス)とpasswordをご利用ください。
例: account taka @ ntt.net
password xxxxxxx
ご不明な方は以下のページにて変更が出来ます。
<http://puck.nether.net/mailman/listinfo/nsp-security-jp/>
Forwarded by Taka Mizuguchi <taka @ ntt.net>
-----
次のIP prefixがこれから一週間DDoS RSに掲載されます。
これらは、botnetの一部と思われ、関係するポート番号に継続して応答して
いることが確認されました。
詳細は、履歴をご覧下さい。また、何か質問があればご連絡下さい。
注:
Peer_ASNsはupstreamを表します。
Forwarded by Taka Mizuguchi <taka @ ntt.net>
----------- nsp-security Confidential --------
84 IPs checked yielding extensions for 30 IPs with 0 re-addition
Hi Team,
The following IPs have been extended on the DDOS RS for one more week.
They have been confirmed as still responding on the corresponding
ports. Please see the archives for further details, or contact us
with any questions.
##### Info
IP Description
210.169.91.66 ftp2.fuck-j00.info. tcp 5454
##### ASNs
4732 | 210.169.91.66 | DION KDDI CORPORATION
##### Peer_ASNs
2516 | 210.169.91.66 | JPNIC-ASBLOCK-AP JPNIC
-----
Taka Mizuguchi
taka @ ntt.net
nsp-security-jp メーリングリストの案内