つぶねこ
@もじらもーど。
自宅じゃにゃいのだが、
「
system-alert: Port Scan Attempt, From xxx.xxx.xxx.xxx:80 to yyy.yyy.yyy.yyy/64???, using protocol TCP occurred ? times
という警告が出ております。ポートスキャンした人居られませんか?。あと内部のWindowsがウイルスに感染していにゃいか確認してください。
」
にゃどという有り難い連絡を頂いた。
xxx.xxx.xxx.xxxというIPは、apacheの走ってる外部鯖だが、ゲートウェイ機能はにゃい。ついでに、同じ時間帯のapacheのlogに同一IPからのアクセス形跡あり。
もうどのあたりがポートスキャンにゃのか小一時間。ルーターか何かの警告を信じるのも良いけど、だれか真面目に警告内容読めよ。しかも内部Windowsマシンが原因とか脊髄反射してるし。該当鯖が外部へこんにゃlogの残るルーティングしてるにゃらその方が問題やし。