TCP 8080番ポートへのスキャンの増加に関する注意喚起

各位 JPCERT-AT-2014-0055 JPCERT/CC 2014-12-19 <<< JPCERT/CC Alert 2014-12-19 >>> TCP 8080番ポートへのスキャンの増加に関する注意喚起 https://www.jpcert.or.jp/at/2014/at140055.html I. 概要 JPCERT/CC では、TCP 8080番ポートへのスキャンが 2014年12月5日ごろより 増加していることを、インターネット定点観測システム (以下、TSUBAME) *1 において確認しています。また、一部の TCP 8080番ポート宛の探索パケット に応答した場合、GNU bash の脆弱性を対象としたと推測される攻撃のリクエ ストが送られてくることを確認しています。 TCP 8080番ポートは、複数のソフトウエアで使用されており、QNAP 社の NAS 製品の

[GOT4416]

何故か8080で公開してたシステムを最近知ったのだけれど、ソレが変なことに巻き込まれませんように…

[mktakuyax]

“ 4) その結果、次のことが当該製品上で行われます - ユーザの追加 - バックドアの設置 - GNU bash の脆弱性を修正”

[TsuSUZUKI]

Open Proxy の探索かと思いきや。 cf. http://internet.watch.impress.co.jp/docs/news/20141219_681237.html

[chiaki99]

8080番か・・・スキャン、今月に入って顕著に増えてるみたい・・・