送信元のIPアドレスをtracerouteしてみると

　今朝は CodeRed からのアタックも記録されていたぞ。こんな古いウィルスがまだ生き残っているなんてねぇ。

>　送信元のIPアドレスを見ると、私がプロバイダ(DION)から取得したIPアドレスに
>近い気がするんだが、そうすると感染者は同じプロバイダのユーザってことかな？

　という事で、送信元IPアドレスのいくつかをtracerouteしてみたところ、

• 香港
• 韓国
• 米国

追記：この直ぐ後に今度は Nimda ワームからのアタックもありました。発信元IPアドレスへ至る経路がすごい。日本(KDD-DION)→アメリカのPALO ALTO研究所→ドイツ・フランクフルト→ポーランドのプロクシーサーバ（プロバイダ）でした。

　こんな状態ですから、何の対策もしてないWindows機をインターネットに接続したら数時間と持たず感染するってことですね。

内ト / Sep 23rd, 2004 06:22 / [ 編集 ] [ コメントする ] [ TrackBack(0) ]