BOT(SQL)攻撃の実態。

20日、21日に連続してサーバ攻撃がありました。{287}

サーバを管理している方なら、よくご存じかと思いますが、
SQL Serverを対象としたBOT攻撃がままあります。

インライン関数を使うような単純なものですが、
これが世界中から来ますので、トラフィックを生じます。

ソフトンハウスがURLの変更を行ったのも、
この攻撃が「うざい」からなのです。

今回は20日と21日のアタックに関して、
IPアドレスを一気に公開してみたいと思います。

476 2009/02/21 17:49:34 97.117.128.218 国内 国外 ISA TL32Sn
475 2009/02/21 17:49:33 203.45.49.96 国内 国外 ISA TL32Sn
474 2009/02/21 17:49:33 217.202.149.161 国内 国外 ISA TL32Sn
473 2009/02/21 17:49:33 24.14.205.194 国内 国外 ISA TL32Sn
472 2009/02/21 17:49:33 130.237.144.235 国内 国外 ISA TL32Sn
471 2009/02/21 17:49:32 68.80.46.168 国内 国外 ISA TL32Sn
470 2009/02/21 17:49:31 63.131.5.201 国内 国外 ISA TL32Sn
469 2009/02/21 17:49:31 76.90.207.192 国内 国外 ISA TL32Sn
468 2009/02/21 17:49:31 76.226.50.235 国内 国外 ISA TL32Sn
467 2009/02/21 17:49:30 92.83.173.129 国内 国外 ISA TL32Sn
466 2009/02/21 17:49:30 71.2.224.143 国内 国外 ISA TL32Sn
465 2009/02/21 17:49:30 172.129.3.53 国内 国外 ISA TL32Sn
464 2009/02/21 17:49:30 24.5.219.156 国内 国外 ISA TL32Sn
463 2009/02/21 17:49:30 24.46.204.226 国内 国外 ISA TL32Sn
462 2009/02/21 17:49:30 76.188.88.247 国内 国外 ISA TL32Sn
461 2009/02/21 17:49:29 75.60.188.220 国内 国外 ISA TL32Sn
460 2009/02/21 17:49:28 220.213.103.236 国内 国外 ISA TL32Sn
459 2009/02/20 21:39:24 217.127.85.50 国内 国外 ISA TL32Sn
458 2009/02/20 21:39:15 59.94.196.227 国内 国外 ISA TL32Sn
457 2009/02/20 21:39:12 68.195.21.11 国内 国外 ISA TL32Sn
456 2009/02/20 21:39:11 87.68.97.151 国内 国外 ISA TL32Sn
455 2009/02/20 21:39:10 85.73.10.225 国内 国外 ISA TL32Sn
454 2009/02/20 21:39:10 82.78.166.200 国内 国外 ISA TL32Sn
453 2009/02/20 21:39:09 76.70.12.59 国内 国外 ISA TL32Sn
452 2009/02/20 21:39:09 62.60.102.224 国内 国外 ISA TL32Sn
451 2009/02/20 21:39:09 69.159.99.186 国内 国外 ISA TL32Sn
450 2009/02/20 21:39:09 82.187.51.170 国内 国外 ISA TL32Sn
449 2009/02/20 21:39:08 93.149.109.73 国内 国外 ISA TL32Sn
448 2009/02/20 21:39:08 74.178.212.84 国内 国外 ISA TL32Sn
447 2009/02/20 21:39:08 207.35.249.186 国内 国外 ISA TL32Sn
446 2009/02/20 21:39:08 81.75.150.117 国内 国外 ISA TL32Sn
445 2009/02/20 21:39:07 70.154.55.93 国内 国外 ISA TL32Sn
444 2009/02/20 21:39:07 89.139.87.90 国内 国外 ISA TL32Sn
443 2009/02/20 21:39:07 86.46.111.171 国内 国外 ISA TL32Sn
442 2009/02/20 21:39:05 81.156.24.137 国内 国外 ISA TL32Sn
441 2009/02/20 21:39:05 76.83.51.237 国内 国外 ISA TL32Sn
440 2009/02/20 21:39:05 220.102.135.30 国内 国外 ISA TL32Sn
439 2009/02/20 21:39:04 82.188.101.180 国内 国外 ISA TL32Sn
438 2009/02/20 21:39:04 74.166.197.161 国内 国外 ISA TL32Sn
437 2009/02/20 21:39:03 88.59.253.218 国内 国外 ISA TL32Sn
436 2009/02/20 21:39:01 68.189.145.28 国内 国外 ISA TL32Sn

1分間の間、一度に多くのアタックがあることが判るかと思います。
これらは、海外の特定ウイルスサーバから指令を受けて、
指令した対象へ攻撃を仕掛けるように仕向けられた、
何も知らないユーザが利用する一般のPCです。

ソフトンハウスはこの情報を特殊なシステムを制作することにより
自動的に収集しています。

一番右はエージェントで、その前の国内、国外、ISAは、
ソフトンハウスでこのIPアドレスをどのように分類するか
決定するシステムフラグ(オリジナル)です。

ちなみに、ISA対処にしてしまうと、
ファイアウオールレベルでこのIPは接続できなくなります。
国外レベルだと、そのIPアドレスを保有するISPのIPアドレスプールを
すべて制限し、接続不可を表示します。

国内の場合、企業等で、特に必要であればISPに通知します。
単なる家庭用途とみられる場合は、
そのIPアドレスからのアクセスに対してはアクセス不可を表示します。

これらは完全に破壊を目的とする不正アクセスに該当しますので、
ソフトンハウスはスルーしたとしても、
ある時、このIPアドレスを持つクライアント（PC所有者）へ
突然知らない企業から損害賠償請求が来るかもしれません。

アタックまで完全に掌握しようとするサイトはまだ少ないのですが、
我々はこの監視と対策をビジネスとして既に展開していますので、
とにかくご自分のPCに対するウイルス管理にお気をつけください。

面倒なPC社会になりましたね{`o`}

↓暇な方はぜひ押してください。
<img src="http://it.blogmura.com/website/img/website88_31.gif" width="88" height="31" border="0" alt="にほんブログ村 ＩＴ技術ブログ Webサイト構築へ"/>