IPによる発信元の確認リモートデスクトップに危険が私、Windowsファイルサーバーを2台自室で稼働中♪そこには、昔集めた音楽や様々な写真や動画などを収納し家族で共有したり暇なときに眺めたりします。とって往年のスーパースターたちの音源がいっぱい♬それに撮りためた子供達の写真や旅行で行った観光地の風景などもたくさん。i7ながら昔Webサーバーにも使っていたもので結構古株です。現在はファイルサーバーだけで他に何もさせていないし節電のためモニターレスによるリモート管理としています。今日も何気なく様子を見に行くとバスターからこんなメッセージ。えっ、『ネットワーク脅威のブロック』って初めて見る画面...ヒィー(>ω<ノ)ノ「詳細の表示」を押してみると。ハッカーからリモートデスクトップに対したアタックのようです。ハッキング調査これは放っておけない!早速調査を!って、私にできる事なんて知れてますが...(笑)まずウイルス名が「CVE-2012-0002_Remote_Desktop_Protocol_Exploit-2」ググっても英語のページばかり。Windowsオペレーティングシステムを使用しているデスクトップおよびサーバーが、リモートデスクトッププロトコルを使用した攻撃に対してどのように脆弱であるかを示します。Windowsオペレーティングシステムを実行しているコンピュータをリモートから制御できます。実際に実証コードの出現を示す報告があります。トレンドマイクロは、この脆弱性に関連するPoCコードに対する解決策を提供することができます。なんだかよくわかりませんが、リモートデスクトップの虚弱性を狙ったハッカーからの攻撃だったようです。IPによる発信元の確認では、いつものように「サーバー監視/ネットワーク監視サービス」さんで送信元IPによるWHOIS情報検索を。......今回は「ロシア」からでした。WordPress.。