コンピュータ不正アクセス被害の届出状況をまとめた。362号)に基づき、1996年8月にスタートした制度であり、同基準において、コンピュータ不正アクセスの被害を受けた者は、被害の拡大と再発を防ぐために必要な情報をIPAに届出ることとされている。2.届出の状況1998年9月の届出の概要1998年9月のコンピュータ不正アクセス被害の届け出が6件あった(別紙参照)。概要を以下に報告する。(1)spamメール中継spamメール中継に関する報告が3件あった。ケース1システム管理者宛てのspamメールに対する苦情メール及び宛先不明エラーのメールにより、メール中継に利用されたことが判明した。sendmailでメール中継を防ぐ設定を行なっていたが、ウイルスチェック用に一旦別のメールソフトウェアで処理を行なっていた関係で設定が有効に働いていなかった。システム管理者は、ウイルスチェック用のメールソフトウェアの設定(構成)を変更して対処した。ケース2システム管理者のログ確認及びエラーメールよりspam中継に利用されたことが判明した。システム管理者は、sendmail及びDNSソフトウェアをバージョンアップし、メール中継を防ぐ設定により対処した。対処後もメール中継の試みはあったが失敗している(防ぐことができている)。ケース3システム管理者宛てにメール中継に関する警告メールが届いた。内容はメール中継を許容している設定になっているのでspamに利用される可能性のあるサイトとしてリストに登録したというもの(実際のspam中継に利用されてはいない)であった。中継を防ぐ設定に変更して対処する予定である。(2)侵入、踏み台サーバマシンに侵入され踏み台に利用されたとの報告があった。マシンの動作速度が異常に低下したのでシステム管理者がログを調査したところ、侵入の形跡があった。ディレクトリの作成やシステムファイルの改竄が行われていた。システム管理者は、システムの初期化・再構築を行ない、アクセス許可範囲の限定、未使用ポートの閉鎖、監視ソフトウェアの導入等により対処した。再構築後もいくつかのポートに対するアタックは継続して行われている。(3)ポートスキャンポートスキャンに関する報告があった。システム管理者が、ファイアウォールのアラート(警告)により、ログを確認したところ、不正なパケットが大量に発生しているのを発見した。IMAP、POP、SMTP、TELNET及びポート139の各ポートに対するアクセスの形跡もあり、ポートスキャンのツールを用いたと思われる。使用していないTELNETポートは閉鎖して対処した。(4)telnetポートのアタックtelnetへのアタック(侵入の試み)に関する報告があった。7月にtelnetへのアタック(侵入の試み)が報告されたサイトのシステム管理者から、アタックが継続しているとの報告があった。システム管理者のログの調査により確認された。アタック元のアドレスはその都度変更されている。telnetポートは塞いであるので侵入には失敗している。注意事項(1)spam中継に関してspamメールの中継は継続して広範囲に行われている。使用中のsendmailのバージョンや設定を確認し、対処されたい。sendmailの設定その他の詳細は、以下を参照。http://www.jpcert.or.jp/tech/98-0001/また、システム管理者は、spam中継を含めた不正利用の形跡がないかを常に監視されたい。(2)spam中継に関する警告に関してメール中継を許可しているサイトの情報を収集し、リストを作成している組織等が存在する。このような組織等の中にはspam防止の活動を行なっているところがあり、今回のケースでは、そのような組織の1つからリストに登録した旨の連絡(警告)があったものである。悪意で利用するために中継可能サイトの情報を収集している組織等もあるので、注意が必要である。いずれにしても、不必要な中継を行なわない様にメールサーバを設定することが重要である。(3)侵入及びポートスキャンに関して各種のポートや既知のセキュリティホールをスキャンするツールを用いた攻撃が広く行われている。今回のケースでは、侵入、システム環境の改竄、踏み台としての利用が報告されている。自サイトのみでなく他への影響の危険性があるので特に注意されたい。ポートスキャンに関しての情報は、以下を参照。http://www.jpcert.or.jp/info/98-0004/IPAでは皆様方から届け出された不正アクセス被害について原因分析を行い、当協会内に設置したコンピュータ不正アクセス対策委員会の協力のもと対策を策定していきます。策定した対策はマスメディア等の協力を得て皆様方に広報するとともに今後の国の施策に反映して行きます。これからもコンピュータ不正アクセス被害の届け出にご協力をお願いします。isec-info@ipa.go.jp。