DNSサーバ探索、米国の80/TCPからの跳ね返りパケットが増加 | RBB TODAY

DNSサーバ探索、米国の80/TCPからの跳ね返りパケットが増加

 警察庁は、2012年度第4四半期(2013年1月から3月)におけるインターネット観測結果等を発表した。

ブロードバンド セキュリティ
宛先ポート別検知件数(今期順位)
  • 宛先ポート別検知件数(今期順位)
  • 宛先ポート比率(すべて)
  • 宛先ポート比率(日本国内)
  • 宛先ポート別上位の発信元国・地域別比率
警察庁(@police)は5月8日、2012年度第4四半期(2013年1月から3月)におけるインターネット観測結果等を発表した。これによると、センサーに対するアクセス件数は、一日・1IPアドレスあたり327.5件で、2012年度第3四半期(前期)から38.3件(13.2%)増加した。また、発信元IPアドレス数は一日あたり7,935.9個で、前期と比較して259.3個(3.2%)減少した。宛先ポート別検知件数は445/TCPが最も多く、3397/UDP、1433/TCP、3389/TCP、22/TCPと続いた。DNSサーバの探索と考えられるアクセス、米国を発信元とする80/TCPからの跳ね返りパケットが増加した。

発信元国・地域別検知件数は中国が最も多く、次いでイラン、米国、台湾、日本の順であった。シグネチャを用いて検知した不正侵入等の行為(不正侵入等)の件数は、一日・1IPアドレスあたり11.1件で、前期と比較して2.0件(22.2%)増加した。また、発信元IPアドレス数は一日あたり241.8個で、前期と比較して69.3個(22.3%)の減少となっている。発信元国・地域別の検知件数の上位5カ国では米国が最も多く、中国、オランダ、ドイツ、カナダと続く。DoS攻撃被害観測状況では、一日あたり7,431.2件となり、前期と比較して201.7件(2.6%)減少した。発信元IPアドレス数は一日あたり634.0個で、前期と比較して196.9個(45.0%)増加した。

DNSサーバ探索、米国の80/TCPからの跳ね返りパケットが増加(@police)

《吉澤亨史@ScanNetSecurity》

関連ニュース

特集

page top