Pulse Secure(旧Juniper)のVPN認証情報が取られた問題が騒がれているので，うちはYAMAHAだけれど，VPNサーバのログを確認してみた．

　調査は，"[IKE] respond ISAKMP phase to"で接続して来たIPアドレスをgrep．L2TPにしてから１年５ヶ月の約2GB分のルータログデータから抽出．

　一番接続数が多かったのは，Shadowserverという調査系サービスのもの．
　Shadowserverを知らなかったけれど，こんなものだそうです．

知らなかったではすまされない、インターネットは接続するだけで加害者に！？～Shadowserverの活用から見えてきたもの～
https://www.nttpc.co.jp/technology/csirt_2.html

引用：　まぁ，これは悪意がないとしよう．そのほかの22個のIPアドレスを，abuseipdbで調べたら21個が悪性IPで，１つがニュージーランドのプロバイダ（配下の悪いやつか）．
　21個中19がchinaからで残りの２つがHong Kongでした．