JPCERT/CC からポートスキャン増加への注意喚起。
「TCP 445番ポートへのスキャン増加に関する注意喚起」
Windows の脆弱性をついたワームの可能性が高いようです。
そもそも 445 番ってなんだっけと思い、手元の Mac OS X の /etc/services を見てみると
microsoft-ds 445/udp # Microsoft-DS
microsoft-ds 445/tcp # Microsoft-DS
と書かれています。うーむ、Microsoft-DS ってなに？
こんな時には「教えて!goo」。
「microsoft-ds(445)とnetbios(137,138,139)の違い」
なるほど。SMB over TCP/IP ですか。
昔の Windows はクライアント同士でファイル交換できることが便利だったりしたんですが、今やクライアント同士でのやりとりは要らないでしょう。
リモートデスクトップだってほとんどの人は要らない。
なので、NBT over TCP/IP でこの手の機能はお終いにすべきだったのではないかと思います。
こういうところが、Windows はダメなのです。