概況JPCERT/CCでは、インターネット上に複数のセンサーを分散配置し、不特定多数に向けて発信されるパケットを継続的に収集し、宛先ポート番号や送信元地域ごとに分類しています。これを脆弱性情報、マルウエアや攻撃ツールの情報などと対比して分析することで、攻撃活動や準備活動の捕捉に努めています。本レポートでは、日本宛のパケットを中心に分析した結果について述べます。本四半期(2013年7月1日から9月30日)に観測した宛先ポート番号別パケット観測数のトップ5を[表1]に示します。23/TCP※各ポートで使用するサービス等は、3.参考文書の(*1)を参照してください。図1は、期間中のトップ5の宛先ポート番号ごとのパケット観測数の時間的な変化を示しています。フランス図2に期間中のパケット送信元地域トップ5の変化を示します。2013年7~9月の送信元地域別トップ5]クリックすると拡大されます本四半期の傾向として、9月上旬以降の中国を送信元とする53/UDP宛のパケットの増加が目立ちました。本現象については、「2.2」で詳しく述べます。53/UDP以外は、多少の増減はありますが、特筆すべき状況は見られませんでした。制御システムで使用する102/TCP、502/TCP、20000/TCPのポート宛へのパケットを8月中旬以降観測しています。同様の傾向がみられます。(*6)の特徴的な探索パケット、2それ以外のパケットが含まれていました。制御システムに対する攻撃者の関心を裏付けるデータであると言えます。制御システムの運用者は、直接インターネットに接続されていないか、また、ルータやファイヤーウォールなどを使用して、適切なアクセス制御がされているかを確認されるようお勧めします。宛へのパケットの増加9月上旬以降53/UDP宛のパケット数が増減を繰り返しつつ過去見られなかった数を観測しています。この53/UDPの現象は、中国の通信事業者に割り当てられた特定の2つのIPアドレスを送信元とした多数のパケットが原因です。再帰的な問い合せでした。JPCERT/CCでは、それらの問い合せを確認したところ、いずれのレコードも大きな応答を返すものでした。2013年3~9月の53/UDP宛のパケット観測数]クリックすると拡大されます該当パケットを分析したところ、送信元のIPアドレスが詐称されている可能性があります。Amp攻撃が行われていたと考えられます。実施されることをお勧めします。提供するグラフは、ブラウザで表示した時の日付を基準として1ヶ月前の状況を表示します。クリックし、ご確認ください。いいえその他、ご意見・ご感想などございましたら、ご記入ください。こちらはご意見・ご感想用のフォームです。各社製品については、各社へお問い合わせください。※本フォームにいただいたコメントへの返信はできません。javascriptを有効にすると、ご回答いただけます。ありがとうございました。