なんかここ2,3日ネットワークで(J-COM)

質問

BlackICEの体験版を入れてみてるのですが、
先日、J-comでユーザーのホームページが
更新のタイミングでまったく違うユーザーの
ホームページが表示されるという障害があってから、
やたら、アタックが、HTTP port probeで
http://www.toyo.co.jp/security/ice/advice/Intrusions/2003001/default.htm?port=80
こういう結果がでて侵入者の場所に、
CJ○○.home.ne.jpというのが次々に検出されています。
うちも、J-COMで、CJ○○.home.ne.jpなんですが。
最初の方に書いた、ユーザーホームページの障害が
起きる前はこんなことなかったのに。
他に同じ現象でてる方いませんか？
あまり詳しくないので、詳しい方お願いします。

回答No.1

h_hikita · ベストアンサー

今 code red wormが流行っているので一日に
60件前後は tcp ポート番号80にスキャンが
かかります。

Windows NT系でIISを運用していない限りは実害はないです。

参考URL：

http://www.ipa.go.jp/security/ciadr/vul/20010727codered.html

お礼

詳しい情報ありがとうございました！
記事を読んでみました。
うちはMeなんで大丈夫ですね！
ありがとうございますー！

回答No.2

masa-ka

うちもJ-COMですが、CodeRedのせいか、ケーブルモデムのActivityランプ
が点滅しっぱなしです。
IISでWebサーバをたてていなければ、問題ないでしょう。
# 一部のルータでCodeRedのような長いURLを打たれるとハングする
# ことがあるらしいですが…

東京めたりっく通信は、かなりひどい状態になってしまったようで、
J-COMも大丈夫かなと、ちょっと心配ではあります。
http://www.zdnet.co.jp/news/bursts/0108/03/metallic.html

お礼

情報ありがとうございました。
うちは侵入の注意がつきっぱなし状態で
かといって切ってる間に変なの着たら困るしという
状態で・・・(^_^;)
個人ＨＰのみなので大丈夫でした。
今日、J-comの方にもかかれてましたね。
ありがとうございました！