上記の広告は1ヶ月以上更新のないブログに表示されています。
新しい記事を書く事で広告が消せます。

SIP(port 5060)に対する攻撃増加中?

どうも7/13あたりから、SIP(UDP/5060)に対する無差別攻撃が発生している模様。うちのFirewallでPort5060を拒否ったログが大量に出ている。


日付 時刻 ソースIP:ソースポート
7/13 01:53:XX 115.168.71.85:5060
7/13 05:33:XX 210.212.62.91:5060
7/13 11:04:XX 61.168.222.222:5060
7/13 11:25:XX 61.49.18.189:5060
7/13 11:29:XX 124.207.246.43:5060
7/13 19:13:XX 121.176.124.65:5060
7/14 00:01:XX 218.61.234.246:5060
7/14 01:01:XX 219.151.4.208:5060
7/14 01:41:XX 85.153.30.39:5062
7/14 05:33:XX 116.228.164.3:5060
7/14 05:41:XX 219.149.138.230:5060
7/14 07:53:XX 113.17.144.161:5060
7/14 07:58:XX 121.34.252.125:5060
7/14 08:26:XX 204.101.48.99:5060
7/14 08:47:XX 113.17.144.198:5060
7/14 10:05:XX 124.92.251.2:5060
7/14 11:48:XX 61.50.220.70:5060
7/14 16:44:XX 219.151.4.208:5060
7/14 18:39:XX 58.223.237.6:5060
7/14 21:49:XX 221.231.150.67:5060
7/14 23:22:XX 62.193.248.82:5061
7/15 04:23:XX 166.82.174.8:5060
7/15 07:01:XX 58.223.237.3:5060
7/15 07:40:XX 211.151.185.10:5060
7/15 07:44:XX 62.43.68.46:5060
7/15 08:08:XX 222.221.12.89:5060
7/15 13:08:XX 220.178.16.99:5060
7/15 20:11:XX 163.19.234.1:5060
7/15 22:08:XX 219.140.171.82:5060
7/15 22:48:XX 222.177.24.34:5060
7/16 01:34:XX 58.223.237.3:5060
7/16 07:22:XX 98.0.6.74:5060
7/16 16:47:XX 204.101.48.99:5060
7/16 18:19:XX 218.206.219.130:5060
7/16 18:43:XX 58.241.12.41:5060
7/16 23:32:XX 61.233.9.12:5060
7/17 07:55:XX 114.32.149.118:12754
7/17 11:01:XX 85.62.229.22:5060
7/17 12:37:XX 74.63.208.18:5060
7/17 14:07:XX 193.27.193.74:5060
7/17 17:27:XX 202.71.111.5:2085
7/17 21:30:XX 121.34.252.124:5060
7/17 23:10:XX 202.108.143.2:5060
7/18 00:13:XX 95.174.36.34:5060
7/18 00:53:XX 116.228.164.3:5060
7/18 07:51:XX 218.24.110.146:5060
7/18 10:32:XX 222.177.24.34:5060

 標的にされやすい使い方はしていないし、いままでこれだけの量をまとめて見たことはないので、かなり無差別大規模な攻撃っぽい。くわばらくわばら。

コメントの投稿

非公開コメント


カテゴリ


最新記事

月別アーカイブ

最新コメント

最新トラックバック









上記広告は1ヶ月以上更新のないブログに表示されています。新しい記事を書くことで広告を消せます。