1998/TCP へのアクセスおよび 8888/TCP を発信元とするアクセスが増加（警察庁） | ScanNetSecurity
2024.05.10(金)

1998/TCP へのアクセスおよび 8888/TCP を発信元とするアクセスが増加（警察庁）

警察庁は、@policeにおいて2013年7月期のインターネット観測結果等を発表した。

脆弱性と脅威 脅威動向
facebookLINE
宛先ポート1998/TCP に対するアクセス件数の推移
宛先ポート1998/TCP に対するアクセス件数の推移 全 2 枚 拡大写真
警察庁は9月4日、@policeにおいて2013年7月期のインターネット観測結果等を発表した。7月期では、中国を発信元とする 1998/TCP へのアクセスが増加したこと、および 8888/TCP を発信元ポートとするアクセスが増加したことを挙げている。

1998/TCP へのアクセス増加については、HTTPプロキシの探索と考えられる6666/TCP から6675/TCP までの間のポートに対するアクセスと同じIPアドレスからHTTPリクエストのGETメソッドのアクセスも観測していることから、HTTPプロキシとして中継可能なコンピュータを探索している可能性があるとしている。また、8888/TCPを発信元ポートとするアクセスは、特に7月18日からは急増加した。これらのアクセスは、宛先ポートを分析した結果から、脆弱性のあるコンピュータや踏み台となるコンピュータを探索しているものと考えられるとしている。

《吉澤 亨史（ Kouji Yoshizawa ）》

関連記事

この記事の写真

/

関連リンク

特集

PageTop

アクセスランキング

  1. 護衛艦いなづまの艦長、資格のない隊員を特定秘密取扱職員に指名し懲戒処分

    護衛艦いなづまの艦長、資格のない隊員を特定秘密取扱職員に指名し懲戒処分

  2. ランサムウェア被害の原因はスターティア社の UTM テストアカウント削除忘れ

    ランサムウェア被害の原因はスターティア社の UTM テストアカウント削除忘れ

  3. デジサートのEV証明書の記載フォーマットに誤り、再発行とサーバへの入れ替え呼びかけ

    デジサートのEV証明書の記載フォーマットに誤り、再発行とサーバへの入れ替え呼びかけ

  4. 社内不正 1位 情報持ち出し・2位 横領・3位 労働問題 ～ 被害企業 230 社調査

    社内不正 1位 情報持ち出し・2位 横領・3位 労働問題 ～ 被害企業 230 社調査

  5. Proofpoint Blog 36回「身代金を払わない結果 日本のランサムウェア感染率減少？ 感染率と身代金支払率 15 ヶ国調査 2024」

    Proofpoint Blog 36回「身代金を払わない結果 日本のランサムウェア感染率減少？ 感染率と身代金支払率 15 ヶ国調査 2024」

  6. テレビ宮崎グループ会社にランサムウェア攻撃、請求書発行システムを停止

    テレビ宮崎グループ会社にランサムウェア攻撃、請求書発行システムを停止

  7. 「意識を高揚させよう」と思い特定秘密の情報を知るべき立場にない隊員に特定秘密の情報を漏らす、懲戒処分に

    「意識を高揚させよう」と思い特定秘密の情報を知るべき立場にない隊員に特定秘密の情報を漏らす、懲戒処分に

  8. 豊島のサーバにランサムウェア攻撃、復旧済みで業務に影響なし

    豊島のサーバにランサムウェア攻撃、復旧済みで業務に影響なし

  9. 経団連、個人情報保護法に基づく漏えい報告や本人通知にリソースを割く現状を問題視

    経団連、個人情報保護法に基づく漏えい報告や本人通知にリソースを割く現状を問題視

  10. 北 中華製AIを攻撃活用／北 DMARC不正利用／北 日本のアニメ制作関与か ほか [Scan PREMIUM Monthly Executive Summary 2024年4月度]

    北 中華製AIを攻撃活用／北 DMARC不正利用／北 日本のアニメ制作関与か ほか [Scan PREMIUM Monthly Executive Summary 2024年4月度]

ランキングをもっと見る
ホーム › 脆弱性と脅威 › 脅威動向 › 記事
TOP