ボットãƒãƒƒãƒˆ(botnet)ã®æ´»å‹•ã‚’å¯è¦–化 | 秋元@サイボウズラボ・プãƒã‚°ãƒ©ãƒžãƒ¼ãƒ»ãƒ–ãƒã‚°ã‚¦ã‚£ãƒ«ã‚¹çµŒç”±ã§ãƒ‘ソコンã«ãƒ—ãƒã‚°ãƒ©ãƒ を仕込んã§ã€DoS攻撃やスパムã®ä¸€æ–‰é€ä¿¡ã«ä½¿ã†ãŸã‚ã«å¤§é‡ã®ã‚³ãƒ³ãƒ”ュータをインターãƒãƒƒãƒˆè¶Šã—ã«çµ„織化ã—ãŸã‚‚ã®ã‚’ボットãƒãƒƒãƒˆã¨å‘¼ã³ã¾ã™ã€‚ 実際ã«æ”»æ’ƒè€…ãŒæ”»æ’ƒã®é–‹å§‹ã‚’指示ã™ã‚‹ãŸã‚ã«ä½¿ã†ãƒ—ãƒãƒˆã‚³ãƒ«ã¯ã€IRCã¨ã„ã†æ˜”ã‹ã‚‰ã‚ã‚‹ãƒãƒ£ãƒƒãƒˆã®ä»•çµ„ã¿ã§ã‚ã‚‹ã“ã¨ãŒå¤šã„ã¨ã„ã‚ã‚Œã¦ã„ã¾ã™ãŒã€ã“ã®botnetãŒä½¿ã†IRCã®ãƒãƒ£ãƒ³ãƒãƒ«ç¾¤ã‚’監視ã—ã¦ã€ãƒœãƒƒãƒˆãƒãƒƒãƒˆã®æ´»å‹•ã®æ´»ç™ºã•ã‚’調ã¹ãŸãƒ‡ãƒ¼ã‚¿ãŒã‚ã‚‹ã¨ã„ã†ã“ã¨ã§ã€ãれを世界地図上ã«ãƒ—ãƒãƒƒãƒˆã—ã¦å¯è¦–化ã—ãŸå‹•ç”»ãŒã‚ã‚Šã¾ã—ãŸã€‚ スクリプトã¯Python, ãƒã‚°ã®è§£æžã¯PyQtライブラリã€IPアドレスã‹ã‚‰åœ°å›³ä¸Šã®åº§æ¨™ã‚’知るジオコーディングを呼ã¶ã®ã«Maxmindã¨ã„ã†ãƒ‘ッケージを使ã£ã¦ã€NASAãŒé…ã£ã¦ã„る世界地図ã®ä¸Šã«ãƒ—ãƒãƒƒãƒˆã—ãŸã¨ã„ã†ã“ã¨ã€‚地図上ã«æ´»å‹•ã‚’プãƒãƒƒãƒˆã—ã¦ã‚¢ãƒ‹ãƒ¡ãƒ¼ã‚·ãƒ§ãƒ³ã•ã›ã€ãれをã©ã†ã‚„ã£ã¦è¦‹ã‚„ã™ã改善ã—ãŸã‹ã€ã¨ã„ã†ã‚ãŸã‚Šã‚‚説明ã•ã‚Œã¦ã„
{{#tags}}- {{label}}
{{/tags}}