void GraphicWizardsLair( void ); // 韓国スタジオセキュリティ監査。port 1025 network blackjack

日

月

火

水

木

金

土

2003年05月23日(金) [長年日記]

森山和道氏の高木氏の指摘に対する再説明は、いったいいつになるのだろうか?

[work] 韓国スタジオセキュリティ監査。port 1025 network blackjack

port 1025から外部の137に接続しに行っている。

[88.228.193.1 137]
[199.241.250.236 137]

ポート番号一覧 _ によると、いくつかWindows関係で使っているな。
塞ぐことに。

Trojan list sorted on trojan port _:

思いっきりtrojanの疑いが強い。

map tun0 192.168.ほげ.100/32 -> 0/32 portmap tcp/udp auto mssclamp 1414
map tun0 192.168.ほげ.101/32 -> 0/32 portmap tcp/udp auto mssclamp 1414
map tun0 192.168.ほげ.102/32 -> 0/32 portmap tcp/udp auto mssclamp 1414
map tun0 192.168.ほげ.103/32 -> 0/32 portmap tcp/udp auto mssclamp 1414
map tun0 192.168.ほげ.104/32 -> 0/32 portmap tcp/udp auto mssclamp 1414
map tun0 192.168.ほげ.105/32 -> 0/32 portmap tcp/udp auto mssclamp 1414
map tun0 192.168.ほげ.106/32 -> 0/32 portmap tcp/udp auto mssclamp 1414
map tun0 192.168.ほげ.107/32 -> 0/32 portmap tcp/udp auto mssclamp 1414
map tun0 192.168.ほげ.108/32 -> 0/32 portmap tcp/udp auto mssclamp 1414
map tun0 192.168.ほげ.109/32 -> 0/32 portmap tcp/udp auto mssclamp 1414
map tun0 192.168.ほげ.110/32 -> 0/32 portmap tcp/udp auto mssclamp 1414
map tun0 192.168.ほげ.111/32 -> 0/32 portmap tcp/udp auto mssclamp 1414

として該当ホスト以外はNAT禁止に。トロイチェックを依頼。ipfでも塞ぐ。
やっぱNAT Suck!

[ コメントする ]

Permalink: http://www.otsune.com/diary/2003/05/23/3.html#200305233
trackback