UTM、週報、06/23

Date: 2018/06/23 Type: weekly

TOP10 dropped services Total dropped packets: 21 389 Top Service Name Protocol Service Packets % 1 TELNET TCP 23 2 358 11.02 % 2 MICROSOFT-DS TCP 445 2 006 9.38 % 3 HTTP TCP 80 1 712 8.00 % 4 MS-SQL-S TCP 1433 598 2.80 % 5 HTTP-ALT TCP 8080 465 2.17 % 6 TCP 8545 394 1.84 % 7 IPSEC-MSFT UDP 4500 357 1.67 % 8 HOSTS2-NS TCP 81 307 1.44 % 9 IRDMI TCP 8000 306 1.43 % 10 TCP 52869 262 1.22 %

・Port 81 shodan で、port=81　で出てくるのは、全部　XtreamerRATとされています。 https://www.speedguide.net/port.php?port=81 　これを見ると、そうとも限らないと思え、shodanの実装・検査過程に興味でてきた。