コンピュータ不正アクセス被害の届出状況をまとめた。362号)に基づき、1996年8月にスタートした制度であり、同基準において、コンピュータ不正アクセスの被害を受けた者は、被害の拡大と再発を防ぐために必要な情報をIPAに届出ることとされている。2.届出の状況1998年8月の届出の概要1998年8月のコンピュータ不正アクセス被害の届け出が2件あった(別紙参照)。概要を以下に報告する。(1)ポートスキャンシステム管理者がログを確認したところ、アクセスのリジェクトログが多数発生していた。調査したところ、ポートに順にアクセスした形跡があった。(番号1から200に順番にアクセスしていた。)アクセス自体はルータの設定により拒否されている(失敗)ため実害はなかったが、アクセス元(プロバイダ)に連絡し、対処を依頼した。(2)spamメール送付システム管理者宛てに苦情メールが届き調査したところ、サーバに侵入しメールを数百通送付した形跡があった。侵入にはSMTPプロトコルを利用した(sendmailのセキュリティホールを突いた)ものと推測される。システム管理者は、sendmailをバージョンアップし中継・侵入への対策を強化するとともに、外部宛てのメールの送付を一時停止して対処した。注意事項(1)ポートスキャン各ポートをチェックして侵入口を探すツールを利用してのアクセスが引き続き行われている。不必要に外部に公開されているポートやサービスの閉鎖・停止お使いのソフトウェアに関する情報をベンダー等から入手し、セキュリティホールのないバージョン・設定で使うログなどを定期的に確認し、攻撃・侵入や不審なプログラムの起動の形跡の有無をチェックするユーザに対する教育を徹底し、特にパスワードの扱いに留意するよう促す等により対処されたい。ポートスキャンに関しては以下を参照。http://www.jpcert.or.jp/info/98-0004/(2)spam中継への対策とsendmailの設定spam中継への対策としては、sendmailのバージョンアップと設定強化が有効である。(sendmailの新しい版ではspam対策を含む各種制御機能が強化されている。)今回のケースでは、sendmailのセキュリティホールを突いての侵入があったと推測されている。このセキュリティホールを利用された場合、特権ユーザ権限でプロセスの起動が可能となるものであるが、これも設定により回避できる。お使いのsendmailのバージョンや設定を確認し、両者に対処されたい。sendmailの設定その他の詳細関しては以下を参照。侵入を受けたり、spam中継地点として利用されてしまうと、セキュリティ的に甘いサイトであるとみなされ、継続的に攻撃を受ける危険性がある。実際に侵入に利用された口を塞ぐ等の対応とともに、パケットの制御・ログ収集を行うツールの導入などシステム全体のセキュリティ向上を図り、ユーザ教育等をあわせて実施して再発を防止されたい。IPAでは皆様方から届け出された不正アクセス被害について原因分析を行い、当協会内に設置したコンピュータ不正アクセス対策委員会の協力のもと対策を策定していきます。策定した対策はマスメディア等の協力を得て皆様方に広報するとともに今後の国の施策に反映して行きます。これからもコンピュータ不正アクセス被害の届け出にご協力をお願いします。isec-info@ipa.go.jp。