また国内から ssh 攻撃

またログに国内からのアタックの記録が残ってました。
最近 jp ドメインでやられてるところが多いなぁ。whois で調べてみたところ、今回は印刷屋さんのようです。ホスト名から見るとネームサーバがやられたらしい。
ネームサーバや web サーバからなんからごっそり止まってるみたいだから、別のところから通知が行って、今大急ぎで復旧作業中ってところかな？