サービス名はIANAの情報をもとに記載していますが、必ずしも各サービスプロトコルに則ったパケットが受信されているとは限りません。図1は、期間中のトップ5の宛先ポート番号ごとのパケット観測数の推移を示しています。2015年9月20日14時50分から9月24日9時20分にかけて、インターネット定点観測システムの収容施設の設備に問題が発生し、システムの運用を停止したため、この期間の観測データが欠落しています。6図2に期間中のトップ5のパケット送信元地域からのパケット観測数の推移を示します。[図2:2015年7~9月の送信元地域別トップ5ごとのパケット観測数]クリックすると拡大されますTelnetサーバを搭載したネットワーク機器を探索する活動については、過去の定点観測レポートでも紹介しましたが、本四半期も23/TCP宛のパケットを多数観測しています。9月24日から10月上旬に、主に中国、米国を送信元とするパケット数が増加しました。これは特定のセンサーが1900/UDP宛にSSDPのM-SEARCHリクエストのパケットを一時的に多数受信した影響によるものです。このセンサー以外では、顕著な変化が見られなかったことから、広域的な脅威を示すデータではないと判断しています。その他については、多少の増減はありましたが、特筆すべき状況の変化は見られませんでした。Knockが設置されたCisco社製ルータを探索する目的と推測される80/TCP宛のパケットを継続して観測しています。2015年9月中旬以降について、その観測数を図3に示します。Platformを狙う攻撃についての注意喚起(*2)を公開しました。設置される事例が確認されています。公開(*3)しました。Cisco社は、FireEye社の記事を受けて、改めて注意を促す記事(*4)を公開しています。Knockが設置されているかどうかを判断しています。Knockが設置されているCisco社製のルータを探索する目的と推測しています。Knockが設置されたCisco社製ルータがインド、メキシコ、フィリピン、ウクライナでは確認されていますが、日本国内では見つかっていません。これらの状況からわかるように、インターネットからアクセスできるノードは、攻撃対象となりえます。万が一、ルータが侵入されると、内部ネットワークへの侵入や、マルウエア感染、情報詐取など様々なリスクが考えられます。実施して、攻撃の踏み台に使用されないよう努めてください。して実施したものです。広報(pr@jpcert.or.jp)まで確認のご連絡をお願いします。最新情報についてはJPCERT/CCのWebサイトをご参照ください。いいえその他、ご意見・ご感想などございましたら、ご記入ください。こちらはご意見・ご感想用のフォームです。各社製品については、各社へお問い合わせください。※本フォームにいただいたコメントへの返信はできません。javascriptを有効にすると、ご回答いただけます。ありがとうございました。