cNotes 検索 一覧 カテゴリ

DNS amp - source address 7

Published: 2014/01/22

ここ数日活発化。

過去に使われた攻撃用ドメイン数個と新規もの1,2個をセットでクエリが大量に飛んできます。

狙われるIPアドレスにも変化。ただし最も多いIPは以前からあったものです。

やはり観測されるポイント(DNSサーバー)が偏ってます。

大半の観測ポイントではそれほど大きな変化なし。

[カテゴリ:DNS観察日記]

by jyake