DNS amp - source address 6

1/11〜1/12にかけて観測数が増えてます。時間的には４時間継続のあと間を開けて2分ほど。

特定のアドレスブロックにある観測ポイント２箇所でしか観測されてません。

4時間継続したものは特定のソースアドレス。短期間のものは複数のアドレスをソースとするものなので、前者はDDoS、後者はリフレクション可能かのスキャン目的？

[カテゴリ:DNS観察日記]

by jyake