2019年10月のハニーポット観察記録。現在JavaScriptが無効になっています。Yahoo!ニュースのすべての機能を利用するためには、JavaScriptの設定を有効にしてください。JavaScriptの設定を変更する方法はこちら。2019年10月のハニーポット観察記録。6:00ツイートシェアブックマーク2019年10月のハニーポット観察記録。サイバー攻撃は日々変化しており、サイバー攻撃者の手口やトレンドを知ることは対策を考える上で貴重なデータとなる。いったサイバー攻撃者の手口を知るツールとして、ハニーポットというツールが存在する。ハニーポットとは、わざとサイバー攻撃を受ける「囮サーバー」を設置し、サイバー攻撃者の手口や、トレンドを把握するというもの。2019年10月1日から31日までの期間に、AWS上に設置したハニーポットで検知したサイバー攻撃についてレポートする。本レポートで使用したハニーポットはAWSの東京リージョンに設置されており、AWSのパブリックIPアドレスを割り当て、パブリックDNSは割り当てていない。AWSのセキュリティグループはハニーポットにログインするポート番号以外は全てオープンとなっている。「AWSのセキュリティグループの設定を誤るとこんな攻撃を受ける」という視点で見て貰うと、セキュリティの重要性を理解する助けになるだろう。694最も多くのサイバー攻撃を受けたのは、Dionaeaと呼ばれるハニーポット。DionaeaはHTTPやFTP、MySQLといったメジャーなサービスを提供するハニーポット。160万回を超えるサイバー攻撃を検出した。160万回のうち約100万回がMysqlに対する攻撃。49万回がsmbdに対する攻撃だった。Heraldingは、資格情報を狙う攻撃を検知するハニーポット。期間中に38万回を超える攻撃を検知しており、ほぼ9割がVNCの通信ポート5900番に対するものであった。HoneytrapはTCP/UDPに対する攻撃を検知するハニーポット。期間中に24万回を超える攻撃を検知した。45.136.109.9から33870番ポートに対して93,760回の攻撃を検知していた。8088番ポートに対しては5万5千回の攻撃を検知しており、複数のIPアドレスから攻撃を受けていた。5038番ポートに対して2万3千回の攻撃を検知していた。64,922期間中に攻撃を仕掛けてきた国は、上記の順位となった。12期間中に50個のユーザIDを利用する攻撃が観測された。多かったユーザ名は「sa」。これはSQLサーバで利用されるユーザID。root、adminが続いた。何れもシステム管理者用のユーザIDとして、広く一般的に知られている物であり、こういった特権IDは複雑なパスワードや二要素認証を適用することが重要であることが、攻撃頻度の多さから実感できる。655期間中に入力されたパスワード。adminやpassword、空白、といった単純なフレーズや、qwertyuiといったキーボードの配列通りに入力しただけのパスワードは利用を避けた方が良いことが解る。938Cowireと呼ばれるハニーポットでは、SSHを起動し、サイバー攻撃者が入力したコマンドを記録出来る。期間中に記録されたコマンドは上記の通り。33期間中に最も多かったCVEはCVE-2006-2369。Serverの脆弱性。おけるメモリリークの脆弱性。デスクトップの脆弱性。SIerに所属し、通信業界で設計、提案、企画を14年経験後、クラウド利用増加に伴いクラウドセキュリティソリューションのビジネスイネーブルメントを担当し、現在はクラウドセキュリティコンサルティングを担当している。経営学部にて非常勤講師を兼務しており、即戦力の有る学生を育成するため学生向けに企業におけるモバイル/クラウド活用講座を実施している。6:00確定申告が2月17日から開始。新型コロナウィルス対策のためIT利用を推奨。スマホからの申告も可能に。18:31NTTデータ、協働者がコロナウィルスに感染。14名の濃厚接触も特定される。22:59三菱電機、不正アクセス事案の第三報を公開。サイバー攻撃者にとって有益なヒントが多数公開される。海外試乗会で得たセーフティの教訓とは(佐川健太郎)CLベスト8を見据えるバレンシア...監督交代騒動を経て掴んだ結果と変成の予感。(森田泰史)新型コロナウイルスでも東京オリンピック・パラリンピックは開催できるのか。ジカ熱とリオ大会から。Limitedによって提供されており、この機能によって生じた損害に対してヤフー株式会社は一切の責任を負いません。一日で20°Cも急降下。16:435NTTデータ、協働者がコロナウィルスに感染。14名の濃厚接触も特定される。22:596スペースX宇宙船、5月に有人初飛行へ。