[plamo:14088] Re: クラッカーに妙なことされた(^^;

[Que]

michihito matsubara <m-mitch@mb.kcom.ne.jp> さん曰く:
(2002/05/27 10:42)
>> ホストIPは、203.198.211.43。
>
>このホストも餌食(踏み台)?

だと思います（多分）。
こんな生々しいIPで、ログも消さずにクラックなんて、私でもしない(笑)

>に幾つか引っかかりますが、特に OpenSSH 狙いということでは無いようです。

そうですか、でも上で書きましたが、SSH、FTP、HTTP、SMTPしかパケット
通らなかったんですよ、このホストには。だから、疑いはこれらポートを
使ったアタックしかありえない、と・・・
で、一番怪しいと思ったのは、先の[sshd]Disconnect:...だったんですが。

>> Subject: ReWt
>> でメールが発信されました。
>
>こちらはちょっと分かりませんでした。

http://www.toyo.co.jp/security/ice/advice/Intrusions/2000916/default.
htm
こんなのが見つかりましたが、関係あるのかどうか・・・