UTM、週報 03/31

Date: 2018/03/31 Type: weekly

TOP10 dropped services
Total dropped packets: 28 232 Top Service Name Protocol Service Packets % 1 GRE - 7 549 26.74 % 2 MICROSOFT-DS TCP 445 3 972 14.07 % 3 TELNET TCP 23 3 554 12.59 % 4 TCP 8291 867 3.07 % 5 MS-SQL-S TCP 1433 705 2.50 % 6 SSH TCP 22 377 1.34 % 7 HTTP-ALT TCP 8080 317 1.12 % 8 DOMAIN UDP 53 315 1.12 % 9 MYSQL TCP 3306 294 1.04 % 10 TCP 8545 272 0.96 %

GRE: 未だに結構ある。

8291: 5日ほど前からの記事がいくつか見つかり、

　Hajime Botnetが、vulnerableなMikrotik RouterOSをチェックしてる、

　との事。

　ref. https://gbhackers.com/hajime-botnet-port-8291/