今朝は抜けるような快晴。ちょっと寝坊したものの、いい天気なので散歩に出ることに。
しかし、出てみると結構暑い。快晴の分、日差しもきついので、ちょっと辛い散歩になった。裏山への道はこんな感じでまだ荒れたままである。誰がいつ片付けるんだろう。所管は神奈川県のはずなのだが。
しかし、歩いているとなにやら夏の初めに逆戻りしたような感覚になる。9月とは思えない暑さである。爆音に空を見るとチヌークが二機。
今日は銀行に寄りたかったので、早めに山を下りて平地を歩く。昨日夕方に見た入江川公園の惨状、昼間見るとさらにインパクトがある。
で、昼間は暑すぎるので、例によって家にこもって書き物などをしていた。夕方になって、いつものようにスキャン状況を確認する。今日は23/tcpで動きがあった。
中国と米国で一時的に活動が活発化している。そうえいば、発信元地域別の集計で、まだ日本の分を作ってなかったなと思い出して、早速作って見ることに・・・。ところが、問題発生。ロシアを作った時もそうだったのだが、余りにポート番号が多くて積み上げグラフの制限を超えてしまうのである。スキャン数の少ないポートをフィルタして表示してみたらこんな感じ。
見ての通り、昨日の午後4時頃を境に状況が大きく変わっている。雑多なポートに来ていたスキャンが、ほとんど23/tcpだけになってしまっているのである。これは何か不具合が・・・と思って調べて見たら、実際、7日の10時頃から昨日の午後4時頃までの間に二つのIPアドレスから、大量のスキャンが行われている。その数20000回以上、スキャンされたポートの数は250ポートで、/29セグメント全体と、もう一つの固定IPにまで及んでいる。何奴？？と思ってWhoisで調べて見たら、どちらのIPもICT-ISACが使用しているものらしい。をいをい、とFBに愚痴ってみたところ、どうやら、某務省の差し金（笑）で脆弱なIoT機器の調査のためのスキャンをやっているらしいことがわかった。NICTだけかと思ったら、ICT-ISACもやっているらしい。もちろん必要な調査なのだろうが、それにしてもこれはちょっとお行儀がよくない。同じIPかつポート番号に何度もスキャンが発生している。レートこそ毎分数回程度だが、二日半にもわたってしつこくスキャンしているから、いくらなんでもやり過ぎだろう。しかも、来ているのはビジネス用ISPの固定割り当て範囲だ。方法を再検討してほしいと思うのである。
さておき、夜になっても気温が下がらない。今夜は熱帯夜だろう。エアコンかけっぱで寝るしかなさそうだ。
コメントする