ポートスキャン概況（2019年9月8日）

今日の概況です。



今日も全体的に大きな変化はありませんでしたが、23/tcpは引き続き米国や中国で活発な時間帯がありました。



Android ADBを標的とした5555/tcpでは、このところオランダ、中国、米国等での活動が活発ですが、今日はモーリシャスで一時的に活発化が見られています。



国別では、二日ぶりに米国で23/tcpの活動が活発化したほか、ロシアでは、引き続きRDPを狙ったと思われるスキャンが多く発生しています。



RDPの活発化は、先月マイクロソフトから公開された脆弱性 CVE-2019-1181/1182との関連も注意すべきでしょう。まだ攻撃コードの存在が確認されたという情報はないようですが、ワーム活動などに利用出来る脆弱性とのMSからのコメントもあり注意が必要です。

以上、今日の概況でした。