広告
なんか最近コンスタントにログファイルが増加して行ってるのでなにかなーと見てみたのですが、135番ポートのへのアクセスではじいたものがほとんどでした。
なにかなーと思ってここで調べてみると、あまり聞いたことのないプロトコル。
もう少しログを見てみるとログの残り方がCodeRedのように、とにかく多種のIPから2,3回の接続が起きているので、ウィルスがらみかと再度調べてみると、どうやらこれもブラスターの仕業のようですね。
発信元は自分と同じプロバイダからがほとんどでした。
同じプロバイダでもまったくそんなの飛んできていない所もあるのになぁ・・
広告