サービス名はIANAの情報をもとに記載していますが、必ずしも各サービスプロトコルに則ったパケットが受信されているとは限りません。図1は、期間中のトップ5の宛先ポート番号ごとのパケット観測数の推移を示しています。3図2に期間中のトップ5のパケット送信元地域からのパケット観測数の推移を示します。[図2:2016年4~6月の送信元地域別トップ5ごとのパケット観測数の推移]クリックすると拡大されます本四半期は、23/TCP宛のパケットが5月27日ごろより急増しています。「Port23/TCP宛のパケット数の増加」で詳しく述べます。宛先ポート番号のトップ5については、特筆すべき内容はありません。次に、送信元地域別のトップ5ですが、前四半期パケット数で7番目の送信元だったブラジルが、3番目に浮上しています。これはブラジルを送信元とする23/TCP宛のパケットが数多く観測されているためであり、23/TCPの送信元地域としては2番目となっています。その他の地域については、多少の増減はありましたが、特筆すべき状況の変化は見られませんでした。Port23/TCP宛のパケット数の増加2016年5月27日ごろより、Port23/TCP宛に対するパケット数の増加を観測しています。特定の地域に限らず複数の地域からのパケットが増加しています。Port23/TCP宛のパケット数の推移]クリックすると拡大されます5月27日以降に増加したパケットのケースでは、送信元となっているIPアドレスに、認証用Webインターフェースを表示するCCTVなどの機器の存在を確認しました。CCTVとみられる機器については、日本国内の複数の製品からも不審なパケットが送られていることを確認しています。このように、JPCERT/CCでは、不審なパケットの送信元IPアドレスに設置されている機器を調査して機種を推定し、必要に応じて当該機器の製造ベンダ等や、関連ISP等に情報を提供し、問題点の解消に努めています。インターネット定点観測レポート」(*2)でも、これまで数回にわたって紹介しております。国内のオープンリゾルバ等を使ったDNS水責め攻撃の減少DNSのクエリに対するリプライパケットをTSUBAMEが、国内外の多数のIPアドレスから受信しています。受信したパケットを分析したところ、存在しないランダムなホスト名を含んだ名前解決要求パケットに対する応答パケットであることが分かりました。これは、DNS水責め攻撃のために、TSUBAMEのセンサーのIPアドレスを詐称して、オープンリゾルバに第三者が送信した名前解決要求パケットに対する応答パケットと考えられます(*3)。送信元ポートがPort53/UDPのパケット数の推移を図4に示します。53/UDPからのパケット観測数の推移]クリックすると拡大されます5月25日以降は、日本国内のオープンリゾルバ等を使ったDNS水責め攻撃とみられるパケットが観測されなくなりました(*4)。BIND等DNS用ソフトウエアや、DNS事業者等の対策が進んだためとも、本手法を攻撃者が用いなくなったためとも考えられますが、真相は不明です。今後もPort53/UDPのパケットの観測数の推移を注視し異常が見つかれば対処する予定です。して実施したものです。広報(pr@jpcert.or.jp)まで確認のご連絡をお願いします。最新情報についてはJPCERT/CCのWebサイトをご参照ください。いいえその他、ご意見・ご感想などございましたら、ご記入ください。こちらはご意見・ご感想用のフォームです。各社製品については、各社へお問い合わせください。※本フォームにいただいたコメントへの返信はできません。javascriptを有効にすると、ご回答いただけます。ありがとうございました。