本当にとは？
|
パスワードを破ってSSHサーバーに不正侵入しようとする攻撃が後を絶たない。インターネットセキュリティシステムズのセキュリティオペレーションセンター（SOC）でも多数検知している。 図1は2006年6月30日から9月28日までの検知状況のグラフである。グラフ中の「SSH_Brute_Force」が，SSHサーバーに対するパスワード解析の試みである。この期間中，毎日数千の国内サーバーに対してパスワード解析が仕掛けられているのを確認した。その攻撃の94％は海外からで，残りの6％は日本国内からだった。 この傾向は今に始まったことではない。ここ数年の“トレンド”といえる。5月にもこの攻撃をテーマにした記事を本コラムで執筆したが[注1]，5カ月が経過した現在でも状況は変わっていない。そこで本稿では，パスワード解析の脅威を再認識していただくために，ハニーポット[注2]を使った調査結果を基に，その実際の手口を解説したい。 注1 パスワードの重要性を再認識せよ〜“破り方”を知り，対策に役立てる〜（今週のSecurity Check 第168回） 注2 ハニーポットとは，攻撃者やワームなどをおびき寄せ，侵入後にどんな行動をとるかを監視・観察するためのシステムのこと（用語解説）。今回使用したハニーポット環境では，侵入した攻撃者が悪用できないようにアクセス制限を施し，外部への不正なパケットを制御した。 ハニーポットによる調査期間は2006年9月1日から9月25日。以下では，実際にパスワードを破られて侵入された事例を紹介する。 システム・ログを確認したところ，この事例では，SSHサービスに対する認証が特定のIPアドレスから370回ほど連続しておこなわれ，最終的に侵入を許した。侵入後の攻撃者の行動は，historyコマンド[注3]によって確認できた（リスト1）。 出力結果を見ると，攻撃者は侵入に成功したシステム（ハニーポット）を，別のシステムに対するパスワード解析攻撃の踏み台にしていることが分かる。攻撃者はwgetコマンドを使って，無料のホスティング・サービスからパスワード解析ツールをダウンロードし（リスト1 10行目），複数のクラスBのアドレス・レンジに対してパスワード解析を仕掛けている（同11行目）。 後日調査したところ，このとき使用されたツールは「辞書攻撃」をおこなうものであることが確認できた。辞書攻撃とは，パスワードとして使われることが多い単語を収めた“辞書”を使ってパスワードを破る攻撃手法のこと。このツールが使っていた辞書には1万3562件の単語が登録されていた。 侵入されたシステムは，別のシステムへの侵入に悪用されるだけではない。侵入に成功した別の攻撃者は，ハニーポットにボットを仕掛けようとした（リスト2 132行目，138行目）。 さらにその後，このシステム上に，フィッシング詐欺を目的とした偽のWebサイトを構築しようとしている（リスト3 144行目） この事例に見られるように，一度侵入されると，そのシステムは攻撃者に“思う存分”悪用されることになる。不正侵入を許すことは，攻撃者に加担することになるのだ。システムに重要な情報が保存されていないからといって，油断してはいけないことが分かっていただけるだろう。 余談ではあるが，今回の調査では，攻撃者は14のサイトから解析ツールなどをダウンロードしていた。これらのサイトを調べたところ，8サイトが無料で利用できるホスティング・サービスのサイトだった。無料のホスティング・サービスは，住所や氏名，年齢などを入力すれば誰でも利用できる。しかも，偽りのデータを入力しても確認されないので，事実上匿名で利用可能だ。そのため，ツールの置き場所として攻撃者に悪用されることが多い。 Microsoft，.NETアプリによるWebアプリ開発を効率化する「Volta」技術プレビュー版公開 情報システム 業務アプリケーション 上流工程 SaaS＆Enterprise 2.0 グローバル・ソーシング ITpro協力誌 日経コンピュータ 日経コミュニケーション 日経SYSTEMS 日経情報ストラテジー 日経NETWORK 日経ソリューションビジネス 日経ソフトウエア 日経Linux 日経ニューメディア 日経BPガバメントテクノロジー 日経パソコン 日経BPソフトプレス IT経営 システム開発 プロマネ＆アーキテクト ネットワーク最新テクノロジー 業績＆業界動向 セキュリティ Windows オープンソース 製品＆サービス・ディレクトリ 業務アプリケーション 設計開発 OS/DB/ミドルウエア サーバー/ストレージ 運用管理 ネットワーク セキュリティ SIサービス 通信サービス クライアント/OA機器 |
[ 67] 本当に怖い「パスワード破り」：ITpro
[引用サイト] http://itpro.nikkeibp.co.jp/article/COLUMN/20061110/253343/
|
ガールズマップは完全無料の出会い掲示板サイトpya.cc/iタイトル：本当にあった本当のおはなし (2004-04-11)コメント欄へ この作品の最後へ投稿者：もやし様 (詳細データ) (投稿者様の他の作品検索) イイ!!ウームダメポ評価ボタン ⇒11879452635この作品が気に入った場合は「ｲｲ!!」、気に入らない場合は「ﾀﾞﾒﾎﾟ」、どちらでもない場合は「ｳｰﾑ」を押してください。 ※「RPya!G」とは、ロールプレイングゲーム「RPG」を文字って名付けられました。名付け親はpya!住人です。※注目を集めているコメントをピックアップ♪（５件まで表示）1すすき生きたい人がいて自殺する人がいる。切ない（T T) 06-07-07 02:1256(ＫＵＫＩ)ゲスト2もたちの>>1369 お前が意味不だ。わけのわからん解釈をするな。 06-06-04 02:4942(ニョ)ゲスト3710Ω∞†（ＴдＴ）ﾀﾞｰ 06-02-16 16:5942(ターコイズ)ヒトカラー4380イチ3なんか・・もうちょい拾えるレスはなかったのか？いいフラになりそうなのになんか物足りない。もう少し1さんの言葉を見たかったな。 07-08-06 13:0033(チョコわんこ)ゲスト5300アスカ5泣ける。1さんゆっくり天国ですごしてください。 07-03-19 20:5430(チョコわんこ)ゲスト！！！君のはname:comment:ﾄﾘｯﾌﾟ: 投稿者様または特定の人に対する中傷的な書込みは絶対にやめてください。作品と無関係なコメントやピックアップはご遠慮下さい。意図的および、組織的な投票『(ﾟ∀ﾟ)・PU(同意)・寸感ｶｳﾝﾀｰ・↑↑』等はご遠慮ください。書込み確認メッセージを表示しない コメントを書込み順に表示する 1568380イチ3なんか・・もうちょい拾えるレスはなかったのか？いいフラになりそうなのになんか物足りない。もう少し1さんの言葉を見たかったな。 07-08-06 13:0033ゲスト 156100♪ゆか♪1１さん苦しかったですよね・・・。もう大丈夫！！こっちの人は本当に・・本当に悲しいけど私がそっちにいくコロにはお世話になります！！本当にお疲れ様でした・・。では、さようなら・・・・・。 07-10-11 22:52 15609770ももお疲れ様でした。天国で休んで、次わ健康で生まれてきてください。 07-10-10 21:31 155900中島 愛莉1今までお疲れ様でした。天国で休んで、今度わ、健康で生まれてきてください。 07-10-10 21:26 1552生きる命の大切さがわかった。これからも、精一杯生きたいと思う。あなたに、「ありがとう」 07-08-18 12:06 1550チョコわんこ1さんの事もっと早く知って応援したかったかも・・・ 07-08-09 14:11 1549チョコわんこ１さんのコメもっと見たかったよ〜〜感動しためがうるうるしてる 07-08-08 19:07 15480けい次の世が楽しみになった。１さんが案内してくれるから。最期に優しい言葉を出せた彼の人生は、最高の人生であったと本当に本当に心から想いたくなった 07-08-03 00:07 15471230ああああ40このフラッシュは１さんを馬鹿にしている。変な間やアオリを入れて、わざわざ感動を誘うように作ってる。ただ泣くだけの人はアニメや小説を見ていれば良いし、笑う人はつまらん無神経な人生送れば良い。 この人の意思を汲むならば、存命している全ての人を応援するよう、頑張るべきだ。 07-06-16 23:10 154310ivy1悲しい。。。個人の短略的な思いで犠牲になる人は最近多いですね。でも、1さんは自分さえ良ければ周りなどどうでもいい。。と言う考えの集団になってしまった日本人に殺されてしまったような気がします。その集団の一員である私ですがせめてものご冥福をお祈りいたします。 07-05-23 22:39 1542あんとのふすごい！、ごっつい話や！。 これだけ短い言葉で、なンてなンて・ ・ ・。 07-05-12 23:28 1541レイァ何回も投稿するのは人の死を見て笑うヤツが許せないカラだと思う 意見はみんなそれぞれだと思うケド、１さんのように生きつづけたくても死んでしまう人に対して失礼だ 07-05-12 20:52 1534ばるすこんな悲しい出来事を冗談でも『笑える』と発言できるアフォは(-Ａ-)ばいい 07-05-01 09:04 1533ばるす家族・恋人・・・大切なヒトがこの世からいなくなってしまう・・・ 07-05-01 09:03 1531ばるすこれを見て笑える奴はまともな人間じゃないんだろう・・・悲しいヒトだね＾＾； 07-05-01 08:59 15282430うんこアーーーーーーーーーーっヒャッヒャッひゃーーーーーーーーーーーーーーーーーーーーー 07-04-27 21:16 1519とーもろこし◆jUjuGSCQ１さんは、会ったことも無いし、本人を見たことも無いけれど、なんだかとても、かけがえのない人に思えてきた。・・・変かな？もし俺が本当に変だとしても、１さんにこの気持ち、届くといい。 07-04-10 18:29コメントは最大1,000件まで保存Page: 1 2 3 4 5 |
[ 68] pya! 本当にあった本当のおはなし
[引用サイト] http://pya.cc/pyaimg/pimg.php?imgid=3675
