次の第二段階でGUIベースのSQLデータベースサーバー内の情報へ不正アクセスするSQLインジェクションを行う一連の流れでのサイバー攻撃の被害が激増しています。短期間のうちに破竹の勢いで、政府や企業のデータベースサイトから大学のデータベースサイトにまで、あっという間に被害が急拡大してきました。一連のサイバー攻撃の流れを予め予約スケジュールした時間に自動的に行える簡易ツールとシステムがネット上で一般に出回っているのが現状です。当サーバーの運用に使用しているルーター兼スイッチもDDoS攻撃を受けてダウンするケースが増えてきていい加減に業を煮やしてきたので、2012年9月以降より高価格にて高信頼性を保証している米国製のレイヤー3スイッチを追加した上で、サーバー本体のファイアウォール設定において「当サーバーへの3回以上の不正アクセスを試みているとみなした疑わしい送受信者については、ホスティングしているデータセンターのサブネット領域の集合を丸ごと罰する」厳罰ルール方針で臨むことに決定致しました。以下のインターネット側ゾーンにおける送受信IPアドレスおよびサブネット上の送受信IPアドレスレンジ(範囲内の全てのIPアドレス)の集合を「疑わしい送受信者」とみなしたので、ブラックリストに載せた上でファイアウォールの規則定義をしてこれらの値域から当サーバーへの送受信アクセスをブロックしています。タイプして、こいつらの送受信サーバー(ホスト)名と使用ドメイン名を覗いてみると、とても面白いですよ。気づかないうちにハッカーのDDoS攻撃やスパムメールばらまきを子分として忠実に実行するためにボット化されてしまった国内のサーバーの姿が浮き彫りになってきます。動的に割り当てられるIPアドレスと仮想サーバーを変えながら執拗に攻撃と不正アクセスを試みているのが手に取るように識別できます。私個人の厳罰処置によってえん罪になっている送受信者のIPアドレスとデータセンターも含まれていますが。vulnerabilities。