分12昨今は北朝鮮のミサイル実験がらみで,THAADやイージス艦,PAC3など,ミサイル防衛システムに関するニュースをよく耳にします。筆者はあまりミリタリー系には詳しくないものの,これらの防衛システムは敵国が発射したミサイルを迅速に検知し,ミサイルが目標に到達するまでに迎撃する仕組みだそうです。インターネットの世界でも,外部からの攻撃を早期に検知し,サイトを防御するための仕組みがさまざまに開発されています。今回はそれらの仕組みの中から,筆者が愛用している"Fail2ban"というツールを紹介してみましょう。Fail2banについてインターネット上でメールやWebのサーバを運用している人は,ログファイルにこのようなメッセージが出力されているのをしばしば目にしていることでしょう。...ユーザの認証履歴を残しているファイルにはこのような記録も残っていました。attack)」で,59.63.188.36のサイトからssh2プロトコルを使って,1分間に2度づつ,rootユーザとしての接続が試みられていたようです。サーバの動作が重いなぁ...,と感じてこのような攻撃を発見すれば,手動で該当サイトからのパケットを遮断することも可能なものの,サーバの状態やログファイルを人力で監視し続けるのは不可能です。"Fail2ban"はそのような問題を解決するために開発されたソフトウェアで,その名の通り,接続に繰り返し"Fail(失敗)"した相手を"Ban(禁止)"するツールです。インターネット上でもっとも広く行われているのが,上記例のような,ありがちなユーザ名やパスワードを繰り返し試して不正ログインを試みる「総当たり攻撃」で,この攻撃は特定のサイトから何度も繰り返し接続が試みられるという特徴があります。このような攻撃に対し,該当サイトからの接続を遮断するのが,「⁠パケットフィルタ」や「ファイアウォール」と呼ばれる機能で,最近のLinuxでは,カーネルに用意されたNetfilterという仕組みをiptablesというコマンドで操作して実現しています。LinuxカーネルのNetfilter機能は,パケットの入出力に合わせて適用される複数の「テーブル」とテーブルごとに登録する「チェイン」と呼ばれるルールを組み合わせて,特定のサイトからの通信を遮断したり,指定したポートへのパケットを別のサーバへフォーワードする等,柔軟で多彩な機能を提供します。そのようなNetfilter機能を操作するためのiptablesコマンドには,必然的に多数のオプションや引数が詰め込まれ,手動で簡単に操作するのが困難になってしまいました。"Fail2ban"はそのような問題を補うように設計されており,ログファイルを監視して「総当たり攻撃」の兆候を検出すると,攻撃元からの接続を拒否するためのiptablesコマンドを自動発行して更なる攻撃を遮断します。加えて,あらかじめ設定された時間が経過すれば接続拒否を解除するようになっており,動的に割り当てられるIPアドレスが悪用された場合でも攻撃者以外の利用者が巻き込まれることを可能な限り防いでくれます。Fail2banのホームページ(www.fail2ban.org)"Fail2ban"はwww.fail2ban.orgで開発されています。最近のソースコードはGitHubで公開されており,最新版である0.10.0は2017/8/9に公開されたそうです。手元で使っているFail2banは少々古いバージョンで,以下に紹介する例や設定方法もその古いバージョンに基づいているため,最新版とは多少異なる部分があるかも知れませんのでご注意ください。Linuxとりまとめ役。人類学的にハッカー文化を研究しようとしていたものの,いつの間にかミイラ取りがミイラになってOSSの世界にどっぷりと漬かってしまいました。最近は田舎に隠棲して半農半自営な生活をしながらソフトウェアと戯れています。2019」を開催しました。DAY1・DAY2の様子を注目セッションとともにお伝えします。LINEのエンジニア3名がイベントに先駆けて見どころを紹介します。コードの安全性・安定性を高める開発サイクル~テスト管理の効率を上げ,脆弱性診断を自動で行う~本連載では,連載「業務を改善する情報共有の仕掛け」を受けつつ,安全性・安定性を加えた開発サイクルについて考えていきます。若者世代から圧倒的な人気を誇るライブ配信&動画投稿コミュニティアプリ「MixChannel」(ミクチャ)の裏側(レコメンドシステムやサーバサイド開発など)について解説していきます。その他の連載CSS3アニメーションでつくるインターフェイス表現CSS3によるアニメーション表現を紹介していきます。その中でも,幅広い読者に応用してもらえるだろうインターフェイスを主なお題とします。MySQL道普請便り本連載では,MySQLを使ったアプリ開発・運用に関するノウハウをご紹介していきます。RecipeUbuntuの強力なデスクトップ機能を活用するための,いろいろなレシピをお届けします。JavaScriptセキュリティの基礎知識JavaScriptに関するセキュリティ上の問題はどこで発生し,どうすれば防ぐことができるのか?について解説していきます。〜システムをきちんと運用するための基礎知識システムは「作って終わり」ではなく,運用の中でさまざまな問題が発生します。問題の発生に備えて事前にどのような対応をしておくべきなのか,問題発生時に何をしなければならないのか,ポイントを解説していきます。きたみりゅうじの聞かせて珍プレーソフトウェア開発の現場で体験したトホホな失敗,思わずうなる珍プレーをきたみりゅうじ氏が四コママンガで紹介。Linuxのメンテナンスの傍ら,Linuxやオープンソースソフトと日々を過ごす著者が,その魅力とつきあい方を,エッセイ風味でお届けします。PRESS特別編集部員,さわやか笑顔のスーパーハカーはまちちゃんとネット大好き14歳わかばちゃんが,毎号,読者の皆さんから寄せられたおたよりを紹介します。皆さんの日頃の悩みにも答えちゃいますよ。]メールでのお知らせメールで次の案内をお送りしております。メールの配信を希望する方は,利用したい項目をチェックしてメールアドレスを入力し,[登録]ボタンをクリックしてください。UPDATES[ほぼ週間に1回]新刊メールマガジン[ほぼ週間に1回]電脳会議の各号案内[ほぼ1ヵ月半に1回]※変更する場合や停止する場合は,登録情報変更ページをご覧ください。※登録いただいたメールアドレスには,そのお知らせ以外,配信いたしません。Ltd.ページ内容の全部あるいは一部を無断で利用することを禁止します。個別にライセンスが設定されている記事等はそのライセンスに従います。