はじめに
Mirai 感染ホスト（国内）が1日に数十～数百回 IP アドレスが変動し，実感染ホスト数以上に観測してしまう問題については過去にブログ1 で紹介しました．本ブログでは，IP アドレスの変動事象の背景にある，フレッツ網における PPPoE 接続と IP アドレス取得のメカニズムと PPPoE セッションの切断を引き起こす機器への負荷について調査した結果を報告します．
[Read More]日本国内の Mirai に感染する機器の観測状況
はじめに
NICTER プロジェクトでは，ダークネット観測網で捉えたMirai の特徴を持つパケットの送信元（以下 Mirai 感染ホスト）について，その感染の実態を把握するため，機器特定につながる各種情報の収集と分析を行っています．この記事では, 2021年以降に日本国内で観測された Mirai 感染ホストについて，バナー情報の収集で明らかになった機器の実態について報告します．
[Read More]