■

http://www.atmarkit.co.jp/fsecurity/survey/survey08/survey01.html
予想していた通りの内容だとはいえ、やはりセキュリティ意識の低さはどうしようもないものだろうか？

http://www.lurhq.com/sig-milkit.html
17300 ポートへのアクセスについて。あまりに多いから調べてみたらこんなのが出てきた。どうやら Sub7 感染済みのサーバに寄生するタイプのトロイのようだ。Snort 用のシグネチャも出ているが、その前に Sub7 の感染の有無を調べた方が良いだろう。