Xmasスキャン

addons.mozilla.org(63.245.209.31)(https(443))からNMap Xmas Scanされた。残念ながらうちのルーターの不正アクセス検知ではではXmas Scanを検出できないようだ。SSL経由で攻撃しているところを見るとaddons.mozilla.orgは踏み台にでもされたのか。それともFirefoxの更新でも探しに行ってただ単に壊れたパケットを受け取って誤認識したのか……。
いずれにせよWindowsの場合は、わざとかどうかは知らないがRFC793がまともに実装されていないためにFIN/URG/PSHフラグがオンになったパケットを受け取ってもRSTパケットを応答しないので、Xmas Scanは今のところこれといった脅威ではない。