Linux最近、Apacheのアクセスログに、以下のような長いPOSTをされた形跡が残っている。結構な広範囲に来ているので、皆さんも見たことあるんじゃないでしょうか。Linux)が先日バージョンアップされて、1.0.4が出ていた。セキュリティかなり旧聞だけど、セキュリティホールmemoさんところで知ったnginxの脆弱性。いうのを取りに来ている怪しげなアクセスを見つけた。アクセス2013-06-29無線LANルータにWEP設定が未だにデフォルトで残っているのはニンテンドーDSのため(あるいはlogitecgameuserとは何か)セキュリティロジテック製の無線LANルータには、"logitecgameuser"という妙な名前のサブSSIDがデフォルトで登録されている。パソコンなどで無線LANの設定をするとき、このSSIDが表示されて面食らった経験をしたことのある人も多いだろう。2.2.8-RELEASEを入れたのが私の初めてのUNIXだった。いやはや、おめでとう。そんなおめ...FreeBSDの20周年と、mmap/ptrace脆弱性(CVE-2013-2171)2013-06-05辞書攻撃に使う元ネタの辞書ファイルセキュリティTHC-Hydraでアタックを試してみる際、crunchコマンドでリストを作ってブルートフォースも良いのだが、やはり辞書攻撃を試してみるのが常套手段。なると、次に欲しくなるのは辞書ファイル。Linuxをインストールしたので、今日はTHC-Hydraを使ってブルートフォースによるログインを試してみる。セキュリティ前回(http://d.hatena.ne.jp/ozuma/20130527/1369661407)の続き。Linuxを試してみる際、いきなりHDDにインストールするのは敷居が高い。セキュリティ前回(http://d.hatena.ne.jp/ozuma/20130526/1369580668)の続き。起動するとログインスクリーンが表示されるので、root/toorでログインする。デフォルトでは解像度が高すぎるので、1024x768くらいにしておこう。