Linuxセキュリティをチェックするツールがたくさん入っています。逆にいえば攻撃にも使えてしまう包丁のようなOS。セキュリティチェックツールを使い脆弱性を探すテストをペネトレーションテストといいます。Linuxに入っている便利なツールを使って環境設定の現状や不備について確認することが出来るので便利です。実際に私達もこれらのツールをシステム構築時にカジュアルに使っています。本連載では脅威とセキュリティについてわかり易く解説します。お客様が弊社にシステムの依頼をする時には利用したいサービスが目的であって、そこにまつわるサーバーへの攻撃の防衛であったり機器のセキュリティや障害耐性はお客様からしたら優先度は低くなりがちです。大切なのは魅力的なWEBサイトを運営できる事であったり、業務システムが正常に動けばいいのであるので、要件定義でもあまり重要視されない場合がほとんどです。システムのセキュリティがあがろうが利益は生みません(重要)、限られた打ち合わせなら利益を生む為の施策について検討する方が有意義です。そのように、セキュリティというのは要件定義や見積もりには表だって特別顔を出さないサービスとして、専門家なら当然実施しているのが現状です。技術者としてはこれもあれもと完璧を求めたいですが、一番の問題はセキュリティを強くしようとするほど、運用の手順が増えてお客様の利便性を損ない複雑化する、そして複雑さは誰も望まない。そこで、私共としてはバランスを重視しています。工数も増えますので積極的に提案し辛いのも事実です。picturesの事件、さらには政府のサイバーセキュリティ基本法制定とサイバーセキュリティがクローズアップされてきた事で、セキュリティ分野が急速に見直されてきています。お客様の方からシステムのセキュリティ対策を目的に依頼のご相談される事も増えております。Linuxの紹介を致します。※他人のサーバーに対してペネトレーションテストツールを実行すると下記の可能性がありますので自分のローカルサーバーのみにする事。以下の可能性が考えられます。・プロバイダから警告が来ます。・不正アクセスで逮捕、逮捕されなくても拘留されます。・企業から賠償金を請求されます。情報の中からセキュリティホールをつくスキャンソフトを使い脆弱性を発見します。空き巣の下見と同じです。侵入成功したらログ改竄や専用の出入り口を作る改竄ツールやバックドアをつくります。この段階に入ってしまったサーバーは発見した場合停止させなければいけません。乗っ取ってボットにし犯罪の踏み台に。企業の信頼が失われる事になります。代表的なものaircrack-ngイメージ。実は危険もはらむ無線LANやwifi脆弱な無線かどうか判定できます。攻撃者は無線の傍受とクラッキングに。某携帯ゲーム機のwifiはWEPキーを入手し放題です。無線傍受した人間が何をするかというと犯罪の踏み台や不正侵入が目的。WEPは楽々パスを入手できます。使用はおすすめできません。burpsuiteプロキシとしてWEBブラウザの通信内容をキャプチャできます。hydraアカウントクラッキングツール。Gmailやfacebookはもとよりwebのパスワード認証の脆弱性のチェックに使ってはダメですよ。ローカルサーバーで自身のパスの強度をチェックしてください。防ぐにはパスワードを長くする事や画像認証などです。xhydraで立ち上がります。hydraのGUI版で高性能。johnサーバー内に脆弱なアカウントがないかパスワードの強度をチェックできます。crunch最少文字数と最大文字数を指定したパスワードを生成してhydraなどのツールでブルートに使う辞書を作ります。ブルートとはCPUの演算処理能力をフルに使ってログインを延々と繰り試す総当たり攻撃の事です。maltegoドメイン、サーバー、DND、メールアドレス、ネットワークに関するあらゆる情報を自動的に取得してくれる凄いツール。そのドメインに関連するサーバーやネットワークとグラフィックで視覚的に把握できるのが魅力です。関連付けられている企業や組織グラフィカルに蜘蛛の巣のように関連情報がわかります。nmapポートスキャンツール。実はポートスキャンだけでなくOSのバージョンから動いているサービスのバージョンやwhoisまでわかるので外部にそれらの情報が洩れていないかチェックできます。攻撃者はこれを使い下見の道具に使います。スキャン対象IPアドレスオプションを使うと驚く以上に柔軟に設定することが出来ます。owasp-zapWEBサイトの脆弱性をチェックするツール。クロスサイトスクリプティング(反射型)SQLインジェクションなど。SQLインジェクションは不正な文字列を打ちこむことによってデータベースから情報を引き出す攻撃です。sqlmapsqlインジェクションが可能かどうか判別できるツール。sqlを使っている動的なサイトにはこのツールでのテストは行いたいところです。hping3Dosツール。Floodなどの攻撃が出来るのでDoSに対しての脆弱性をチェックできます。単体のチェックツールとしてはいまいちかなと。重くなったり表示出来なくなったりしたらサーバ設定を見なおしてください。このツールを悪用した場合に、悲劇的な結末を迎える可能性があります。トロイの木馬型ウィルスを生成し、感染させたWindowsクライアントを乗っ取ります。不用意に怪しい実行ファイルをクリックしたらどうなるかという事が体験できます。変なファイルは開かない拡張子はしっかり表示させておくといった当たり前の事が大切です。このツールは様々な攻撃パターンが用意されており、システムに攻撃を行い問題が生じないか確認することにより、脆弱性がないか検証が出来ます。wiresharkパケットを盗聴し解析するツールです。メールなど安全なプロトコルを使っていないかチェックできます。盗聴を防ぐにはSSLなど暗号化に対応したプロトコルにしておく必要があります。他にもたくさんあります今回はおおざっぱに有名なツールを紹介させて頂きました。』シリーズとして連載という形で少しずつご紹介させて頂きますのでよろしくお願いします。)システムガーディアン爆弾処理班。アクセス負荷対策やNginxへの移行案件が多いこの頃。SoftLayerやAWSなどクラウド案件も多くなってきました。ProBook6560b462ビューWindows10で文字入力の変換が遅いならチェックを。429ビューSIMフリー端末購入してauに持ち込み機種変更した件システムガーディアン株式会社サイト内に掲載されている文章、及び、画像・写真については著作権等を含むものがあります。ご利用及び引用等不明な場合はお手数ですがお問い合せください。