cNotes 検索 一覧 カテゴリ

不正なSIP着信 42 2011年に入って

Published: 2011/04/01

2011年に入ってからのSIPサーバーへの攻撃頻度と最近の攻撃元についてです。

なんとなく月の中旬に増えているような傾向が見えるようなきがしますが、ここ数カ月は常時攻撃を観測してます。

観測ポイント(ISP or IP address)によっての特性がありそうだったのですが、明確には。。。


最近の攻撃元ですが、北米、南米、アジア、ヨーロッパとまんべんなく大きな変化はないですかなと。

IPNameASAS Name頻度
41.66.192.13141-66-192-131-dedicated.4u.com.gh.29614NO_ENTRIESGH4493
50.23.131.7450.23.131.74-static.reverse.softlayer.com.36351SOFTLAYERUS1023
50.23.152.23650.23.152.236-static.reverse.softlayer.com.36351SOFTLAYERUS1320
50.23.152.23750.23.152.237-static.reverse.softlayer.com.36351SOFTLAYERUS2194
50.56.91.7550-56-91-75.static.cloud-ips.com.19994RACKSPACE-SATUS687
64.235.50.100lasvegas-nv-datacenter.com.26277NO_ENTRIESUS632
64.50.160.220vps.lunarpages.com.15244NO_ENTRIESUS649
66.133.64.11ns1.giant.net.174COGENT-PSI-1US1279
66.199.232.9866-199-232-98.reverse.ezzi.net.15149NO_ENTRIESUS125
77.66.1.218psyko01.cust.gmta.info.16245NO_ENTRIESDK2031
80.238.130.36gw.ptr-80-238-130-36.customer.ch.netstream.com.15517NO_ENTRIESCH26
84.50.25.138esta.tyri.ee.3249ESTPAKEE1913
85.24.197.14h-197-14.A213.corp.bahnhof.se.8473NO_ENTRIESSE2449
91.121.91.153ks28163.kimsufi.com.16276OVHFR2106
95.169.187.224ns2.km34402.keymachine.de.31103NO_ENTRIESRU720
97.74.67.43ip-97-74-67-43.ip.secureserver.net.26496PAH-INCUS701
112.175.242.137NONE4766KIXS-AS-KR-KRKR97
112.218.241.91NONE3786ERX-DACOMNETKR79
141.223.38.1math.postech.ac.kr.3784NO_ENTRIESKR658
173.0.58.197inaclass.com.58.0.173.in-addr.arpa.32097RoadRunnerUS128
173.0.58.201NONE32097RoadRunnerUS127
184.107.177.250NONE32613IWEB-ASCA908
188.161.236.67NONE12975PALTEL-ASPS26
193.219.1.160srvdb.iti.lt.24645AS-ITILT2107
200.201.6.55NONE10412NO_ENTRIESBR2559
210.17.248.185NONE2706HKSUPER-HK-APHK254
210.211.97.167NONE38731VTDC-AS-VNVN1279
213.115.224.248enya.artech.se.2119TELENOR-NEXTELSE1345
217.8.252.171lvps217-8-252-171.vps.webfusion.co.uk.20738NO_ENTRIESGB1164
218.26.42.110110.42.26.218.internet.sx.cn.4837CHINA169-BACKBONECN891
221.130.14.10NONE56046NO_ENTRIESCN5641
222.101.63.159NONE4766KIXS-AS-KR-KRKR2077
222.122.186.92NONE4766KIXS-AS-KR-KRKR972

[カテゴリ:IP電話観察日記]

by jyake