Webセキュリティの小部屋

このサイトは「Web セキュリティ」をテーマにしているのも関係あるのでしょうが、LogWatch から送られてきたログをチェックしたら、この３日間で以下のようなポートスキャンを行われたと思われる形跡がありました（抜粋）。

A total of 253 sites probed the server
...

------------

A total of 230 sites probed the server
...

A total of 1 possible successful probes were detected (the following URLs
contain strings that match one or more of a listing of strings that
indicate a possible exploit):

null HTTP Response 200

------------

A total of 113 sites probed the server
...

この規模のサイトに対して、1日に200回以上のプルーブ（ポートスキャンと思われる）があるなんて異常な気がしますが、やっぱりWebセキュリティをテーマにしているサイトだからですかねぇ。しかも、１件成功しているし。問題なさそうなのでよいですが。

しかし、IP アドレスをいくつか抜粋して whois で調べましたが、すべて日本からのプルーブなんですよね。

おそらくは個人パソコンからのプルーブで  DHCP で IP アドレスを振られているのでしょうから、IP アドレスでブロックしても意味ないでしょうね。

サーバーのリプレース前に旧サーバーがよく落ちたのはこういう面もあったのではないかと思いました。

しかし、自宅のパソコンからプルーブを行うなんていい度胸してますね。

カテゴリー:ブログ