TCP 10000番ポートへのスキャンの増加に関する注意喚起 / JPCERT-AT-2014-0038 JPCERT/CC 2014-10-10

各位 JPCERT-AT-2014-0038 JPCERT/CC 2014-10-10 <<< JPCERT/CC Alert 2014-10-10 >>> TCP 10000番ポートへのスキャンの増加に関する注意喚起 https://www.jpcert.or.jp/at/2014/at140038.html I. 概要 JPCERT/CC では、TCP 10000番ポートへのスキャンが 2014年9月下旬より増加 していることを、インターネット定点観測システム (以下、TSUBAME) *1 にお いて確認しています。 TCP 10000番ポートは、ウェブベースのシステム管理ツールである Webmin の 標準ポートとして利用されることが多く、開発者によると Webmin は先日公開 された GNU bash の脆弱性の影響を受けるとのことです。 Changes since Webmi

[tarchan]

＞TCP 10000番ポートは、ウェブベースのシステム管理ツールである Webmin の 標準ポートとして利用されることが多く、開発者によると Webmin は先日公開 された GNU bash の脆弱性の影響を受けるとのことです。

[ikeike443]

ほー

[daybeforeyesterday]

そ"うか

[mthaichi]

webmin懐かしいって言われるのがショック。virtualminを使えば、バーチャルドメインごとに簡単にS3バックアップできたりして、怠け者の私には最高なのです。ポートは自分んとこのIP以外は即遮断しないと。

[John_Kawanishi]

｢TCP10000番PortはWebbaseのSystem管理ToolであるWebminの標準Portとして利用されることが多く開発者によるとWebmin は先日公開されたGNU bashの脆弱性の影響を受けるとのことです｣

[ch416]

10000番ポートって何かと思ったら、懐かしいwebmin

[Rinta]

怖い怖い。私もたまに覚えのないパス変更のメールが飛んできたりしてビビる。そしてまたそーゆーのが罠だったりする。

[s_nagano]

アクセス許可するアドレス決めてるんじゃないの？

[tukanana]

ターゲットはWebmin＋bash。

[kilinbox]

そうか、webminって10000使うんだったか、忘れてた。まだいくつかサービスしてるので気を付けねば。

[buty4649]

webminが懐かしい

[cubed-l]

webminねぇ。Linux触り始めの頃に使ったきりだわ

[arakik10]

Webminへの攻撃

[YukeSkywalker]

何のサービルだっけ、と思ったらwebminか。そら狙われるわ。

[jt_noSke]

やっぱクラッカーってポートスキャンとか好きやん?

[todo987654321]

便利と思ったことがただの一度もないな…

[mini_big_foo]

なるほどね。そういうことだったのか

[kuniharumaki]

webmin懐かしいし、インターネットに向けて公開なんてしてたら終わっとるね。そんなサーバbashの脆弱性なんて突かなくても簡単パスワードでログイン出来そう。

[ockeghem]

webminがデフォルトインストールでroot権限で動くというのがなぁ

[jhoshina]

webminなつい

[asyst]

webminか

[suekunhello]

webmin 懐かしいなぁ。 example.com:10000

[ymmtmdk]

*2 (Webmin は標準インストールで root 権限で動作)

[longroof]

WebminへのShellShock狙いとか(；´Д｀)

[akuwano]

webminって久しぶりに聞いたな、、、

[Akaza]

あーWebminか

[C_L]

bash脆弱性＋Webmin脆弱性のJPCERT/CCアラート出た

[W53SA]

Webmin…

[shioki]

“TCP 10000番ポートは、ウェブベースのシステム管理ツールである Webmin の 標準ポートとして利用されることが多く、開発者によると Webmin は先日公開 された GNU bash の脆弱性の影響を受けるとのことです”

[nilab]

Webmin の10000番ポート狙い撃ち。「Webmin は先日公開された GNU bash の脆弱性の影響を受けるとのことです」TCP 10000番ポートへのスキャンの増加に関する注意喚起