高木浩光＠自宅の日記 - ランダムIPアドレスの発生源を特定

■ ランダムIPアドレスの発生源を特定 前回の日記で、「Winnyネットワークに対して、ランダムなIPアドレスをソースノードとした偽キーの散布が、目的不明ながら、何者かによって断続的に実施されている」と書いた件、ランダムIPアドレスキーの発生源を特定した。 クローラ「WinnyWalker」の接続履歴から、接続時の未発見ノード検出率が98%を超えるノードについて、ブラウザ「Nyzilla」でひとつひとつ接続して閲覧してみたところ、1つだけ異常な振る舞いをするノードが見つかった。 図1のように、そのノードに接続すると、次々とキーが送られてきて、（送られてきたキーに書かれたソースアドレスから集計した）「他のノード」リストに表示されるノードの数は、見る見るうちに増えて、17分ほどの間に11万個にも達した。通常のWinnyではこの数はあり得ない。リストに並ぶIPアドレスのほとんどが逆引きできないも

[takuno]

Winnyネットワークに対して、ランダムなIPアドレスをソースノードとした偽キーの散布が、目的不明ながら、何者かによって断続的に実施されている

[kaoru_s]

で、これは何の布石なの？気持ちが悪いのでちゃんと教えて

[venture]

ミステリーだ……

[ardarim]

発生源は分かっても目的はわからず、か。受動的ってのはいちおうDoSに見えないようネットワークへの配慮なのか？接続ログ見せちゃってるから、相手もログとってたら観測システム側も特定されちゃうかもね。

[jtw]

意外なところがやっていた。そして、意外なところで有名になってしまったケーブルテレビ会社。

[NOV1975]

このへんの技術者の倫理(というより技術のべき論への誠実さかな)に対して忠実ですよね、高木先生。技術者における正義とは何か。

[I11]

判断保留。観察継続。

[kuracom]

「図2: CSI:Tokyo のモニター画面」／ お天気Widgetに生活感が

[junkcollector]

毎回Nyzillaが少しずつバージョンアップしていくのにワクワクする。

[tohohomiti]

山梨のCATVのユーザがわざわざやってんのかな？ こんなん個人でやるメリットも何にも思いつかないし。何が目的なのかさっぱりわからん。

[HDPE]

「ひとつひとつ接続して閲覧してみたところ、1つだけ異常な振る舞いをするノードが見つかった」

[NOGjp]

相変わらず写真がカコイイ！