アクセスログに合わせて$数値は変える。今は存在しない掲示板。これは別カウントして確実に止める。再犯率に応じてリストをピックアップしましょう。現在は、腹をくくってアクセスログを全部見て、不正アクセスっぽいIPアドレスの一覧を作成することで対応しています。部分を読み替えてください。しくじると接続できなくなるので慎重にやりましょう。--zone=drop今回のリストをすべて入れます。同じような手順で、ログイン失敗履歴とメール履歴も追ってみます。以下、ログインIDと、IPアドレスごとに失敗数を数えています。ホストは3日以内に撤退していたので、アドレスフィルタの効果は薄そうです。rootログインは禁止しないといけないことは、分かりました。月日指定する場合は以下をいじる。ファイル名で指定する。空行とログの最後の記述は除外。†ログがフリーフォーマットなので、手探りで拾っています。毎日不正アクセスがきている、ログを精査しないとダメだということになって、ようやく、もう少し真面目にログを追うことに成ります。IPアドレスが拾えない場合は行番号NRで文面を拾う。想定書式がないので、とりあえず行番号NRで文面を拾う。特定の標的狙い(うちだと、旧掲示板)のアクセスは止めたけど、それ以外の攻撃は効果が薄い、といった印象です。脆弱性を塞いだ上で放置というのも対処の1つかもしれませんが...sshについては、lastbコマンドとか見れば分かるようにだいたい狙われるIDは決まっているし、そもそもポート番号を22以外にすれば良いと思います。攻撃元はほぼ日替わりですね。継続的な不正アクセスが多いのは、むしろメールサーバの方でした。これは放っておくと、30日間連続で(止めない限り永遠に?)同じIPから来たりします。しょーだんとか、せんさすとか、常連が居ます。きびしいかもしれません(その2へ続く)Webサイトは、スパムリファラーは、ほぼ毎日、固定客です。...それだけしつこいということは、利益が出ているのかな、あれって?あと、当時は一時的なのものかと思っていたら、今なお多い、WordPressへの攻撃。人気が有る分、脆弱性を塞がないサイトも多いということなんでしょうね。不正アクセスも、まずは決まった呪文を唱えてきます。「"wp-login.php"~!!」とか「"1=1"~!!」とか「ザラキー!」とか*3違うメンバーが同じ呪文を唱えて来るのは、そういうツールが流通しているからなんでしょうか。Webサイトへの攻撃の亜種として、調査目的?のクローラー。通常アクセスに混じって編集やら削除やらを試みてきて驚いています。実装するには難易度が高いシステムなのかもしれませんね。*4もちろん、迷惑とか一切顧みないなら、簡単に作れそうですけど......私もそこへ、「調査」し返せば良いんですかね?攻げ調査自体は簡単だけど、みんなそれを分かっていて自重しているのだと思っていますが...あと、番外編として?Webサイトの場合に、公開していないURLを用意している方へ向けてのお話です。いうことかというと、例えば、Wikiで編集するメンバーが限られている場合は、その編集用URLはデフォルトのままにする必要など無くて、むしろ変えた方が不正アクセスが減ります。URLに一文字足すとか、ディレクトリ1つ掘るとか。これは、かなり効果があります。等で、そのアクセス元IPを逆引きしてみると、少しは情報が得られるかもしれません。私の場合は、ウィルス対策ソフトが私のアクセスした先へ時間差でアクセスしていました。通常のアクセスとは別の場所から、同じURLへアクセスして、同じコンテンツが返ってくるか確認しているのかもしれません。(経路の途中で不正があるなら、同じURLを指定したのに別の場所へ行きついてしまう可能性がある、とか)ただ、これはあくまで推測、というのもその辺のノウハウ、どこから、どうアクセスして、どう検証するのかは各々のセキュリティ会社は公開できないと思います公開しちゃったら、その対策をされちゃうのでセキュリティ会社ではなくて、本当に只の攻撃かもしれません非公開の場所に何故?すでにウィルス感染している可能性も、無くも無いもう、そうなると何を信じればいいのやら。*5いたちごっこですね。調査や攻撃目的の通信も今以上に増えて正規の通信がどんどん埋もれていくのでしょうね。出禁って一般用語なのか業界用語なのか。見た場合は、想像以上の数のサービスが起動していて戸惑うと思います。いえ、少なくとも外(グローバル)にLISTENしているものは正体を確認しないとバックドア(侵入経路)が開いている場合も・・・実際に見てしまったことがあります。きりが無いので例示はしませんが、というか一か月分くらいの不正アクセス、HTTPレスポンス400番台のアクセスログにgrepして、ざっとみて見れば分かっちゃうと思います。あ、ザラキはドラクエの息の根を止める呪文です。クローラー含めて、Inputされる情報が不定形なシステムって、実装が難しいんでしょうけどね。使用して作成しています。使用しています(このサイトについて)。