昨日(14日)から本日(15日)にかけての状況をまとめました。23/tcpでは、韓国方面で本日6時台に一時的に活動が活発化しました。
1433/tcp (MS SQLサーバポート)宛ての活動が、昨日午後に中国を始め多数の地域で活発化しました。
5555/tcp (Android ADBポート)宛てでは、本日13時台にイタリア発の活動が活発化しました。
国別では、ここ数日、広範囲のポートへのスキャンが観測されていた米国発で、昨日13時台から14時台にかけ広い範囲のスキャンの増加がみられました。
こうした広範囲のスキャンが増加する傾向は日本でも見られます。
先日のICT-ISACのスキャン活動(IoT機器の脆弱性探索)とはまた異なり、より広範囲のポートへのスキャンが見られます。これらの広範囲へのスキャン活動の意味は不明ですが、意図的に広範囲のポートスキャンが行われている可能性があります。
0 件のコメント:
コメントを投稿