Re: attack to port1434

Article View: fj.net.misc

Article #33

#33

From: Nobuhiro Shibuya
Date: Sat, 25 Jan 2003 15:50

18 lines
1884 bytes

渋谷@家から です

followup-to は fj.comp.security でよろしかったですか?

TAKAHASHI Kazunori wrote:

> 今日25日の14:30ごろから、UDP port1434 へのアタックが始まってますね。
> 発信元のアドレスは例によっていろいろで、ほぼ毎分1回ぐらいのペースです。
> アドレスを逆引きすると国内のプロバイダ経由のもあったりします。
> 
> 1434はMicrosoft SQL関連のポートのようですが、またワームでしょうか。

worm の正体は W32/SQLSlammer と判明しているもようです。 

http://www.st.ryukoku.ac.jp/~kjm/security/ml-archive/port139/2003.01/msg00335.html
-- 
mailto:shibuya@dd.iij4u.or.jp
Nobuhiro Shibuya, Tokyo Japan

Technical Details

Message-ID: <3E32B244.DDAADC7B@dd.iij4u.or.jp>

Path:

arc1-ca.pugleaf.net!archiver1.google.com!news1.google.com!newsfeed.stanford.edu!headwall.stanford.edu!newsfeed.media.kyoto-u.ac.jp!news.media.kyoto-u.ac.jp!not-for-mail

References: <ygfptql5ycw.fsf@minako.wallaby.gcd.org>

Show Full Headers

Complete Article Headers

X-Google-Language: Japanese,JIS
X-Google-Thread: 10b89a,e6909e061be6881e
X-Google-Attributes: gid10b89a,public
X-Google-Thread: f5529,da9de140299df5e7,start
X-Google-Attributes: gidf5529,public
X-Google-ArrivalTime: 2003-01-25 07:50:30 PST
Path: arc1-ca.pugleaf.net!archiver1.google.com!news1.google.com!newsfeed.stanford.edu!headwall.stanford.edu!newsfeed.media.kyoto-u.ac.jp!news.media.kyoto-u.ac.jp!not-for-mail
From: Nobuhiro Shibuya <shibuya@dd.iij4u.or.jp>
Newsgroups: fj.net.misc,fj.comp.security
Subject: Re: attack to port1434
Followup-To: fj.comp.security
Date: Sun, 26 Jan 2003 00:50:28 +0900
Organization: a person
Lines: 18
Sender: shibuya@dd.iij4u.or.jp
Message-ID: <3E32B244.DDAADC7B@dd.iij4u.or.jp>
References: <ygfptql5ycw.fsf@minako.wallaby.gcd.org>
NNTP-Posting-Host: h021.p064.iij4u.or.jp
Mime-Version: 1.0
Content-Type: text/plain; charset=iso-2022-jp
Content-Transfer-Encoding: 7bit
X-Trace: caraway.media.kyoto-u.ac.jp 1043509829 18213 210.130.64.21 (25 Jan 2003 15:50:29 GMT)
X-Complaints-To: news@news.media.kyoto-u.ac.jp
NNTP-Posting-Date: Sat, 25 Jan 2003 15:50:29 +0000 (UTC)
X-Mailer: Mozilla 4.8 [en] (Win98; U)
X-Accept-Language: ja,fr,de,en

Reply to Parent Message