自宅鯖の /var/log/secure を見てみると案の定SSHDのアタックがたくさん残っていた。最新のアクセスは「May 6 10:03:25」でIP 220.100.243.157 海外かと思って逆引きしてみるとなんとJPドメイン。調べてみると12個ほどポート開いているし… http://弐弐零.壱零零.弐四参.壱五七:壱零零零零/ とかヤバイなあ
あと、もう一件66.12.107.59からアタックがあったので、調べてみると…
21/tcp open ftp
25/tcp open smtp
993/tcp open imaps
3306/tcp open mysql
4000/tcp open remoteanything
7070/tcp open realserver
8081/tcp open blackice-icecap
8888/tcp open sun-answerbook
いろいろ開いている。
