初めてメールします。 Debianを５年少々利用していますが、どうしても分からないことがあったので、今回メーリングリストに登録し、お便りすることにしました。
昨年私の家庭のルーターを経由して、私の管理するホームページへ、私が所有していないOS/ブラウザから、身に覚えのないアクセスがあり、不正アクセスの疑いで今も調査しています。 そこで、tcpdump を利用してパケットをモニタリングしていたところ、昨年の不正アクセスの際にも私の管理するホームページへアクセスがあった、*.compute.amazonaws.com などとしきりに通信している様でした。
*.compute.amazonaws.comとの通信は、Debianをインストールした段階で起こりうる、全く不正ではない通信でしょうか。tcpdump 以外インストールしていない状況では起こり得ない不審な通信でしょうか。
いきなり失礼かとは思いましたが、Debianに関して質問するにはここが適切だと思い、お便りしました。 拙文で読み辛いかとは思いますが、ご存じの方がいらっしゃいましたら教えて頂けると幸いです。 よろしくお願いします。
2018年3月22日(JST) Papils
HPにWPとか使用していると、そのプラグインによっては通信する可能性もある（漠然とした返しをば）
適当にプロキシ通してTLSでの通信？を復号するなどすれば何かわかるかもしれませんね？
2018年3月22日(木) 午後11:47 debian@virtualowl.net:
初めてメールします。 Debianを５年少々利用していますが、どうしても分からないことがあったので、今回メーリングリストに登録し、お便りすることにしました。
昨年私の家庭のルーターを経由して、私の管理するホームページへ、私が所有していないOS/ブラウザから、身に覚えのないアクセスがあり、不正アクセスの疑いで今も調査しています。 そこで、tcpdump を利用してパケットをモニタリングしていたところ、昨年の不正アクセスの際にも私の管理するホームページへアクセスがあった、*. compute.amazonaws.com などとしきりに通信している様でした。
*.compute.amazonaws.comとの通信は、Debianをインストールした段階で起こりうる、全く不正ではない通信でしょうか。tcpdump 以外インストールしていない状況では起こり得ない不審な通信でしょうか。
いきなり失礼かとは思いましたが、Debianに関して質問するにはここが適切だと思い、お便りしました。 拙文で読み辛いかとは思いますが、ご存じの方がいらっしゃいましたら教えて頂けると幸いです。 よろしくお願いします。
2018年3月22日(JST) Papils _______________________________________________ debian-users mailing list debian-users@debian.or.jp https://lists.debian.or.jp/mailman/listinfo/debian-users
やまだ＠越谷です。
On Thu, 22 Mar 2018 23:46:33 +0900 debian@virtualowl.net wrote:
Debianを５年少々利用していますが、どうしても分からないことがあったので、今回メーリングリストに登録し、お便りすることにしました。
昨年私の家庭のルーターを経由して、私の管理するホームページへ、私が所有していないOS/ブラウザから、身に覚えのないアクセスがあり、不正アクセスの疑いで今も調査しています。 そこで、tcpdump を利用してパケットをモニタリングしていたところ、昨年の不正アクセスの際にも私の管理するホームページへアクセスがあった、*.compute.amazonaws.com などとしきりに通信している様でした。
*.compute.amazonaws.comとの通信は、Debianをインストールした段階で起こりうる、全く不正ではない通信でしょうか。tcpdump 以外インストールしていない状況では起こり得ない不審な通信でしょうか。
いきなり失礼かとは思いましたが、Debianに関して質問するにはここが適切だと思い、お便りしました。 拙文で読み辛いかとは思いますが、ご存じの方がいらっしゃいましたら教えて頂けると幸いです。 よろしくお願いします。
googleで
compute.amazonaws.com
のキーワードで検索してみて下さい。
https://www.google.co.jp/search?q=compute.amazonaws.com&ie=utf-8&oe=...
いわゆる「スパム」で大量アクセスがある事があるようで、Debianだからは関係ない ように思います。
皆様お返事ありがとうございます。皆様のご意見を参考に、もう少し詳しく調べてみます。ありがとうございます。
On 2018年03月22日 23:46, debian@virtualowl.net wrote:
初めてメールします。 Debianを５年少々利用していますが、どうしても分からないことがあったので、今回メーリングリストに登録し、お便りすることにしました。
昨年私の家庭のルーターを経由して、私の管理するホームページへ、私が所有していないOS/ブラウザから、身に覚えのないアクセスがあり、不正アクセスの疑いで今も調査しています。 そこで、tcpdump を利用してパケットをモニタリングしていたところ、昨年の不正アクセスの際にも私の管理するホームページへアクセスがあった、*.compute.amazonaws.com などとしきりに通信している様でした。
*.compute.amazonaws.comとの通信は、Debianをインストールした段階で起こりうる、全く不正ではない通信でしょうか。tcpdump 以外インストールしていない状況では起こり得ない不審な通信でしょうか。
いきなり失礼かとは思いましたが、Debianに関して質問するにはここが適切だと思い、お便りしました。 拙文で読み辛いかとは思いますが、ご存じの方がいらっしゃいましたら教えて頂けると幸いです。 よろしくお願いします。
2018年3月22日(JST) Papils _______________________________________________ debian-users mailing list debian-users@debian.or.jp https://lists.debian.or.jp/mailman/listinfo/debian-users
-
Chihiro Takeda -
debian＠virtualowl.net -
Papils
-
YAMADA Kazuo