はてなブックマーク

http://www.atmarkit.co.jp/news/201102/08/jpcertcc.html JPCERT/CCによると、攻撃者がまずターゲットにするのは、インターネットに公開され、脆弱性のあるUNIX/Linuxサーバ。こうしたサーバへの侵入に成功すると、攻撃用プログラムを設置して踏み台化する。そして、第三者が運用しているSIPサーバやSIP機器を対象に、主にSIPプロトコルが使用しているUDP 5060番ポートを対象としたスキャンや辞書攻撃を行い、SIPサーバに関する情報を収集。最終的にSIPアカウント情報などを入手して、国際電話などの不正な発信に悪用している可能性があるという。 勝手に国際電話こわーい。 http://www.publickey1.jp/blog/11/rubyjavascriptthoughtworks.html ThoughtWorksはRubyと