ろば電子が詰まつてゐるスマートフォン用の表示で見るろば電子が詰まつてゐる2013-12-25ニフティクラウドに来る悪い人を観察する、の取っかかりセキュリティ今までこのblogでは、さくらのVPSに来る悪い人を観察していました。今回、ニフティクラウドのVMサーバも手配することができました。いうことで2つのホスティングサーバをまたがって観察することで、アタックに何か違いが見えたりしないじゃろうか、というのをちょっと観察していきます。手始めに、最近猛威をふるっているマギカ攻撃をちこっと見てみます。(175.184.19.124)の2つです。ニフティクラウドは昨日起動して、とりあえずApacheのmod_rewriteを使って/cgi-bin/phpにアクセスが来たら500を返すようにしておきました。これでCGI版PHPがインストールされていると思い込んだ悪い人のアタックが来るはずですので、tcpdumpして待ちます。Magica攻撃がわらわらやってきています。攻撃はさくらのVPSとニフティクラウドで違いは見られるか結論から言うと、ちょっとした小ネタで差はありますが、大きな違いは見られません。攻撃者に、接続先によって色々使い分けるほどの細かい余裕は無いのでしょう。いうか微妙な時間差を見ると、インターネット上の全てのIPアドレスをフルスキャンしているのではないだろうか......。今日もいっぱい来ていた、以下のアタックをPOSTリクエストボディまで取りだして比較しました。/cgi-bin/php?%2D%64+%61%6C%6C%6F%77%5F%75%72%6C(省略)ニフティクラウドへのアタック2013/12/25の上記アタックのソースIPアドレスは以下でした。S.A.さくらのVPSへのアタック2013/12/24の上記アタックのソースIPアドレスは以下でした。1日ずらしたかと言うと、12/25には全く上記のアクセスが来なかったからです。