今のところ日本語ページは無いようで。ほとんどがftpログを公開しているページにひっかかっているのだが、それらしい情報をゲット。http://www.certcc.or.kr/paper/incident_note/2001/in2001_016.htmlこちらは判読不能。いうソフトのデフォルトのanonymous用メールアドレスがftpvuser@unknown.comらしい。それではFTPvoyagerで検索。http://www.plala.or.jp/access/study/faq/ser/win_ftp/vgr/windows用のFTPクライアントなんだ。http://www.ftpvoyager.com/ならばということでインストールして実験。すると、デフォルトでうちのサイトが登録されているのかとも思ったが、どうやらそうでは無いらしい。deniedなのだが、このソフト、中止しない限りはデフォルトで3回(最大100回)コネクションを張り直して延々putし続ける、ゾンビみたいに。攻撃(勝手に命名)には関連があるようだ。攻撃をかけてくるというパターン。繋げてくるのは邪(おぉ、よこしまを変換したらこんな字になった!)な考えを持っているのだな。FTPゲートウェイがサービスされているかどうかが分かるのかも知れない。いえば、昔、ユーザ名を入れたときに、そのユーザ名が登録されている場合と、登録されてはいるがパスワードが間違った場合で、エラーメッセージが違うというデーモンがいたな。繋げただけで何もしないで接続を切っているログを発見。種類やバージョンを探っているのだろう。攻撃とは以下のような特徴を持つ攻撃である。