
<!DOCTYPE HTML PUBLIC "-//W3C//DTD HTML 3.2//EN">

<HTML>

<HEAD>

<META HTTP-EQUIV="Content-Type" CONTENT="text/html; charset=iso-8859-1">

<META NAME="Generator" CONTENT="MS Exchange Server version 5.5.2650.12">

<TITLE>RE: black hat .cn networks</TITLE>

</HEAD>

<BODY>


<P><FONT SIZE=2>> -----Original Message-----</FONT>

<BR><FONT SIZE=2>> From: Justin Hinderliter</FONT>

<BR><FONT SIZE=2>> > The past week i've seen attacks increase 5-fold, mostly </FONT>

<BR><FONT SIZE=2>> 111/udp attacks</FONT>

<BR><FONT SIZE=2>[snip]</FONT>

</P>


<P><FONT SIZE=2>Justin, et al, do you have any *proof* that these attacks are coming from Chinese attackers on Chinese machines?  If so, look for commonalities amongst the attacks such as common netblocks etc.  If not, the hype could probably be routed into the round file.  Attacks happen all the time to the good and the bad.  We still need good documentation and due diligence.  Until then, join "North America Nonblocking Oriental Groups"</FONT></P>


<P><FONT SIZE=2>-Paul Lantinga</FONT>

<BR><FONT SIZE=2>--</FONT>

<BR><FONT SIZE=2>Pretty much guaranteed that these are solely my opinions</FONT>

</P>


</BODY>

</HTML>