Microsoft UpdateとIRCのユーザ数変動の関係

http://tate.juggler.jp/2chIRCServerStat/ のユーザ数統計から。

3時-翌日1時にヘンな推移がある。

  • 3時にMicrosoft Update。自動再起動で多少変動する
  • 9時に職場ユーザが手動でPC再起動→botnetに影響
  • 0..1時に再度仕込まれる

という流れなのか?

ちなみに1鯖(赤い線)の15時のはごく日常的にあるアタックと思われる。#Programとかに来てたし。