@police、TCP 1025ポートへのトラフィック増加について警告
@policeは12月9日、TCP 1025ポートへのトラフィック増加について警告を発表した。同ポートには、12月8日から主に中国の不特定のIPアドレスを発信元とするアクセスが増加している。
製品・サービス・業界動向
業界動向
このポートは、WindowsのRPC(RemoteProcedure Call)を使用するDCOM(Distributed Component Object Model)インターフェイスで利用されるものであり、大規模なスキャンである可能性が高いとしている。
@police:TCP1025番ポートに対するアクセスの増加について(12/9)
http://www.cyberpolice.go.jp/detect/pdf/20051209_1025tcp.pdf
《ScanNetSecurity》
