MR>> Требуется: MR>> найти порты которые сканировал конкретный адрес, и если каждый MR>> раз это был один и тот же 23-й порт - положить в другую таблицу
AO> Так и надо делать первоначальную выборку по 23-му порту.
AO> select addr from our_table where port='23' group by addr
Hе совсем так - есть адреса которые сканируют не только 23-й а еще 3389,443,80. Так вот такие мне не нужны - а по твоему запросу веведется все без разбора.
Еще раз: нужны адреса, которые сканировали только 23-й порт и больше ничего!
Как я понял - это один из признаков того, что это именно китайский DVR. Там где-то в прошивке такой баг (а может и штатная функция) сканировать весь интернет на предмет телнета.
С наилучшими пожеланиями, Maxim.
--- -Natural gas is hemispheric. * Origin: We're concerned about AIDS in our White House... (2:5020/570.35)
