本当ã«æ€–ã„ã€Œãƒ‘ã‚¹ãƒ¯ãƒ¼ãƒ‰ç ´ã‚Šã€ï¼šITpro
ãƒ‘ã‚¹ãƒ¯ãƒ¼ãƒ‰ã‚’ç ´ã£ã¦FTPサーãƒãƒ¼ã‚„SSHサーãƒãƒ¼ã«ä¸æ£ä¾µå…¥ã—よã†ã¨ã™ã‚‹æ”»æ’ƒãŒå¾Œã‚’絶ãŸãªã„。IBM ISSã®ã‚»ã‚ュリティオペレーションセンター（SOC）ã§ã‚‚多数検知ã—ã¦ã„る。本稿ã§ã¯ãƒ‘スワード解æžã®è„…å¨ã‚’å†èªè˜ã—ã¦ã„ãŸã ããŸã‚ã«ï¼Œãƒãƒ‹ãƒ¼ãƒãƒƒãƒˆ[注1]を使ã£ãŸèª¿æŸ»çµæžœã‚’基ã«ï¼Œãã®å®Ÿéš›ã®æ‰‹å£ã‚’解説ã—ãŸã„。 注1　ãƒãƒ‹ãƒ¼ãƒãƒƒãƒˆã¨ã¯ï¼Œæ”»æ’ƒè€…やワームãªã©ã‚’ãŠã³ã寄ã›ï¼Œä¾µå…¥å¾Œã«ã©ã‚“ãªè¡Œå‹•ã‚’ã¨ã‚‹ã‹ã‚’監視・観察ã™ã‚‹ãŸã‚ã®ã‚·ã‚¹ãƒ†ãƒ ã®ã“ã¨ï¼ˆç”¨èªžè§£èª¬ï¼‰ã€‚今回使用ã—ãŸãƒãƒ‹ãƒ¼ãƒãƒƒãƒˆç’°å¢ƒã§ã¯ï¼Œä¾µå…¥ã—ãŸæ”»æ’ƒè€…ãŒæ‚ªç”¨ã§ããªã„よã†ã«ã‚¢ã‚¯ã‚»ã‚¹åˆ¶é™ã‚’æ–½ã—，外部ã¸ã®ä¸æ£ãªãƒ‘ケットを制御ã—ãŸã€‚ 侵入後ã®æŒ¯ã‚‹èˆžã„ ãƒãƒ‹ãƒ¼ãƒãƒƒãƒˆã«ã‚ˆã‚‹èª¿æŸ»æœŸé–“ã¯2006å¹´9月1æ—¥ã‹ã‚‰9月25日。以下ã§ã¯ï¼Œå®Ÿéš›ã«ãƒ‘ã‚¹ãƒ¯ãƒ¼ãƒ‰ã‚’ç ´ã‚‰ã‚Œã¦ä¾µå…¥ã•ã‚ŒãŸäº‹ä¾‹ã‚’紹介ã™ã‚‹ã€‚ システム・ãƒã‚°ã‚’確èªã—ãŸã¨ã“ã‚，ã“ã®äº‹ä¾‹ã§ã¯ï¼ŒSSHサービスã«å¯¾ã™ã‚‹èªè¨¼ãŒç‰¹å®šã®IPアドレスã‹ã‚‰3
SSHサービスã«å¯¾ã™ã‚‹æ”»æ’ƒã«ã¤ã„㦠@police (20060817_SSH.pdf)
Distributed via http://www.cyberpolice.go.jp/ 分æžãƒ¬ãƒãƒ¼ãƒˆ å¹³ æˆï¼‘ 8 å¹´ 8 月 17 æ—¥ è¦ å¯Ÿ åº SSH サービスã«å¯¾ã™ã‚‹æ”»æ’ƒã«ã¤ã„㦠１ ã¯ã˜ã‚ã« SSH（Secure SHell）サービス1ã¨ã¯ã€ãƒãƒƒãƒˆãƒ¯ãƒ¼ã‚¯ã‚’介ã—ã¦åˆ¥ã®ã‚³ãƒ³ãƒ”ュータã«ãƒã‚° インã—ã€é éš”æ“作ç‰ã‚’å¯èƒ½ã«ã™ã‚‹ã‚µãƒ¼ãƒ“スã®ã“ã¨ã§ã‚る。ã¾ãŸã€ãƒ‘スワードをå«ã‚€ã™ã¹ ã¦ã®é€šä¿¡ã‚’æš—å·åŒ–ã—ã¦è¡Œãªã†ãŸã‚〠盗è´ç‰ã®æ”»æ’ƒã«å¯¾ã—ã¦ã‚‚安全ãªé€šä¿¡ã‚’確ä¿ã§ãã‚‹ （図 1） 。 è¦å¯Ÿåºã§ã¯ã€SSH サービスã«å¯¾ã™ã‚‹ã‚¢ã‚¯ã‚»ã‚¹ãŒæ˜¨å¹´ä¸‹åŠæœŸã¨æ¯”較ã—ã¦ç´„ 20%å¢—åŠ ã—㦠ã„ã‚‹ã“ã¨ã‚’èªçŸ¥ã—ãŸã€‚ãã“ã§ã‚¢ã‚¯ã‚»ã‚¹ã®ä¸ã«ã‚ã‚‹ä¸æ£ãªæ”»æ’ƒã®å®Ÿæ…‹ã«ã¤ã„ã¦èª¿æŸ»ã™ã‚‹ãŸ ã‚ã€ç’°å¢ƒã‚’構築ã—ã¦è¦³æ¸¬ã‚’è¡Œã£ãŸã€‚ãã®çµæžœã€SSH サービスを検出ã—ã€ID・パスワード を推測ã—ã¦èªè¨¼è©¦è¡Œã‚’ç¹°ã‚Šè¿”ã™æ”»æ’ƒãƒ„ールã®å˜åœ¨ã‚’確èªã™ã‚‹ã“
1
リリースã€éšœå®³æƒ…å ±ãªã©ã®ã‚µãƒ¼ãƒ“スã®ãŠçŸ¥ã‚‰ã›
最新ã®äººæ°—エントリーã®é…ä¿¡
j次ã®ãƒ–ックマーク
kå‰ã®ãƒ–ックマーク
lã‚ã¨ã§èªã‚€
eコメント一覧を開ã
oページを開ã
http://www.nth-dimension.org.uk/downloads.php?id=34
{{#tags}}- {{label}}
{{/tags}}