不審なアクセスがあった場合に、そのアクセス元に連絡を取ることでインシデントへの対応が円滑に進む場合があります。発信元 IP アドレスが割り当てられている組織に連絡する際には、以下の手順で行う方法があります。 (1) 以下の URL で示される IANA の情報を使って該当する IP アドレスを割り当てているレジストリを調べる IANA http://ftp.apnic.net/stats/iana/delegated-iana-latest (2) 以下の各レジストリの情報から該当する IP アドレスを割り当てている国名を調べる APNIC ftp://ftp.apnic.net/pub/stats/apnic/delegated-apnic-latest RIPE ftp://ftp.ripe.net/pub/stats/ripencc/delegated-ripencc-latest LACNIC ftp://ftp.lacnic.net/pub/stats/lacnic/delegated-lacnic-latest ARIN ftp://ftp.arin.net/pub/stats/arin/delegated-arin-latest (3) 各国を代表するセキュリティチーム (National CSIRT) に対し、該当 IP アドレスが割り当てられている組織への連絡を依頼する
参考文書(日本語)
-
技術メモ - 関係サイトとの情報交換
http://www.jpcert.or.jp/ed/2002/ed020001.txt
参考文書(英語)
-
APNIC
http://www.apnic.net/
-
RIPE
http://www.ripe.net/
-
LACNIC
http://lacnic.net/
-
ARIN
http://www.arin.net/
-
FIRST Member Teams
https://www.first.org/about/organization/teams/
-
APCERT Members
http://www.apcert.org/member.html
-
Computer Security Incident Response Team (CSIRT)
Frequently Asked Questions (FAQ)
http://www.cert.org/csirts/csirt_faq.html
Weekly Report 2005-06-08号 に掲載