DNS amp - source address 7

ここ数日活発化。

過去に使われた攻撃用ドメイン数個と新規もの１，２個をセットでクエリが大量に飛んできます。

狙われるIPアドレスにも変化。ただし最も多いIPは以前からあったものです。

やはり観測されるポイント（DNSサーバー）が偏ってます。

大半の観測ポイントではそれほど大きな変化なし。

[カテゴリ:DNS観察日記]

by jyake