日本でボチボチ ビジネス実践

windowsサーバ135/TCPにアタック

windowsサーバを立ててみたら、実はアタックをものすごい受けているということが分かりました。
ふと別の用事でnetstat -anをコマンドプロンプトから実行してみたのですが、
すると以下のような結果が延々続いていました。

-------------------------------------------------------------------
TCP 192.168.1.88:4438 124.155.241.176:135 SYN_SENT
TCP 192.168.1.88:4439 124.155.241.177:135 SYN_SENT
TCP 192.168.1.88:4440 124.155.241.178:135 SYN_SENT
TCP 192.168.1.88:4441 124.155.241.179:135 SYN_SENT
TCP 192.168.1.88:4442 124.155.98.194:135 SYN_SENT
TCP 192.168.1.88:4443 124.155.98.195:135 SYN_SENT
TCP 192.168.1.88:4444 124.155.98.196:135 SYN_SENT
TCP 192.168.1.88:4445 124.155.98.197:135 SYN_SENT
TCP 192.168.1.88:4455 124.155.98.198:135 SYN_SENT
TCP 192.168.1.88:4456 124.155.98.199:135 SYN_SENT
TCP 192.168.1.88:4457 124.155.98.200:135 SYN_SENT
TCP 192.168.1.88:4458 124.155.98.201:135 SYN_SENT
TCP 192.168.1.88:4459 124.155.98.202:135 SYN_SENT
TCP 192.168.1.88:4460 124.155.241.180:135 SYN_SENT
TCP 192.168.1.88:4461 124.155.241.181:135 SYN_SENT
TCP 192.168.1.88:4462 124.155.241.182:135 SYN_SENT
TCP 192.168.1.88:4463 124.155.241.183:135 SYN_SENT
TCP 192.168.1.88:4473 124.155.241.184:135 SYN_SENT
TCP 192.168.1.88:4474 124.155.241.185:135 SYN_SENT
TCP 192.168.1.88:4475 124.155.241.186:135 SYN_SENT
TCP 192.168.1.88:4476 124.155.241.187:135 SYN_SENT
TCP 192.168.1.88:4477 124.155.241.188:135 SYN_SENT
TCP 192.168.1.88:4478 124.155.98.203:135 SYN_SENT
TCP 192.168.1.88:4479 124.155.98.204:135 SYN_SENT
TCP 192.168.1.88:4480 124.155.98.205:135 SYN_SENT
TCP 192.168.1.88:4481 124.155.98.206:135 SYN_SENT
TCP 192.168.1.88:4491 124.155.98.207:135 SYN_SENT
TCP 192.168.1.88:4492 124.155.98.208:135 SYN_SENT
TCP 192.168.1.88:4493 124.155.98.209:135 SYN_SENT
TCP 192.168.1.88:4494 124.155.98.210:135 SYN_SENT
TCP 192.168.1.88:4495 124.155.98.211:135 SYN_SENT
TCP 192.168.1.88:4496 124.155.241.189:135 SYN_SENT
TCP 192.168.1.88:4497 124.155.241.190:135 SYN_SENT
TCP 192.168.1.88:4498 124.155.241.191:135 SYN_SENT
TCP 192.168.1.88:4499 124.155.241.192:135 SYN_SENT
TCP 192.168.1.88:4509 124.155.241.193:135 SYN_SENT
TCP 192.168.1.88:4510 124.155.241.194:135 SYN_SENT
TCP 192.168.1.88:4511 124.155.241.195:135 SYN_SENT
TCP 192.168.1.88:4512 124.155.241.196:135 SYN_SENT
TCP 192.168.1.88:4513 124.155.241.197:135 SYN_SENT
TCP 192.168.1.88:4514 124.155.98.212:135 SYN_SENT
TCP 192.168.1.88:4515 124.155.241.198:135 SYN_SENT
TCP 192.168.1.88:4516 124.155.241.199:135 SYN_SENT
TCP 192.168.1.88:4517 124.155.241.200:135 SYN_SENT
TCP 192.168.1.88:4527 124.155.241.201:135 SYN_SENT
TCP 192.168.1.88:4528 124.155.241.202:135 SYN_SENT
TCP 192.168.1.88:4529 124.155.241.203:135 SYN_SENT
TCP 192.168.1.88:4530 124.155.241.204:135 SYN_SENT
TCP 192.168.1.88:4531 124.155.241.205:135 SYN_SENT
TCP 192.168.1.88:4532 124.155.241.206:135 SYN_SENT
TCP 192.168.1.88:4533 124.155.241.207:135 SYN_SENT
TCP 192.168.1.88:4534 124.155.241.208:135 SYN_SENT
TCP 192.168.1.88:4535 124.155.243.209:135 SYN_SENT
TCP 192.168.1.88:4544 124.155.243.210:135 SYN_SENT
TCP 192.168.1.88:4545 124.155.243.211:135 SYN_SENT
-------------------------------------------------------------------

135番ポートにアタック受けまくりですね。
インターネットに直結しているルータで、ポートを80番から6万番まで全て開放していたので、このようなことになったみたいですね。
もう今は閉じていますが。

こういったことになるのですねえ。。windowsだと。。。

バッファローのルータにバグ（？）発見

今日は、初めてバッファローのルータで、FTPのNATをしてみました。

機種はBBR-4HG/4MG。
有線のブロードバンドルータです。

今日の昼間に、渋谷にあったサーバを回収して自宅に持ってきました。
そのサーバと今回のルータを組み合わせて使うのは今回が初めて。
サーバ機にはFTPサーバも立てているので、ルータのNAT機能を使って、
21番と20番ポートをLAN内のサーバへマッピングしました。

インターネット ----- 1.1.1.2(WAN)ルータ(LAN)192.168.0.1 ----- 192.168.0.10サーバ

で、LAN内のクライアントPCからWAN側の1.1.1.2の21/TCPに向けてTELNET接続することは
可能です。
しかし、FTPクライアントソフトを使ってPASVモードに入った瞬間にルータがフリーズし（キャプチャで確認済。クライアントからの「request: PASV」に対して応答がなくなります。）、ルータ経由での通信が一切できなくなります。

LAN内のPC-サーバ間では通信ができますが、ルータのLAN側へpingすら飛ばなくなり、
PCからインターネットへも接続ができませんでした。

これを解決するには、サーバからのLANケーブルを抜き、ルータの電源リセットが必要です。

サーバが原因なのか、LAN側のFTPクライアントからアクセスしたことが原因なのか、まだ切り分けは十分にできていないですが、まあ、仕事ではないのでここまでにしておきます。

とりあえず自宅ではルータ経由で自宅のFTPサーバにアクセスしないように気をつけます。
後日外からFTP接続してみます。

しかし。。。フリーズするルータなんて。。。
バッファロー、品質悪いんでない？