商品レビューまとめ記事ホームITRaspberrypi2サーバ(RaspberryPi2)を外部公開するとアタックされるのでセキュリティはキチンとね!2016/01/08SHAREツイートシェアはてブLINEPocketども。あいしんくいっと(@ithinkitnet)です。我が家のRaspberryPi2ですが、稼動し始めてから3ヶ月が経ちました。0.05これまでに何度か再起動しているので実際にはもっと経ってるでしょう。それにしても「RaspberryPi2は5000円ソコソコで買えるマシンとしては最高だな」と思いますね。ホントね、安定して稼動してくれています。負荷がかかるような処理をさせて無いのも要因の一つかも知れないですが(笑)そもそも、RaspberryPi2って電子工作用途で使われることが多いんでしょうけど、私のように普通のサーバ用途として使うのも全然アリだと思いますね。Twitterボット、バックアップといったような。どんなユーザを使ってアクセスして来てるのか?RaspberryPi2を外部公開するならセキュリティに気をつけよう!では、本題。我が家のRaspberryPi2はゲートウェイ的な使い方をしているので外部公開しています。セキュリティログを見るのですが、ちょくちょくアタックされていることが確認出来ます。外部に公開している以上は仕方の無いことなんですけどね。どんなところからアクセスされているのか?気が向いたのでチョコっと掘り下げて確認してみることにします。セキュリティログに残されたIPを調べてみると中国やら香港やら、外国からのアクセスが多いということが分かりました。Moreざっと3か月分のセキュリテイログを集計したところ、重複分を除いても300以上のIPが確認出来ました。(ざけんなコラー!)コホン。一応、セキュリティ対策としてSSHの待ち受けポートを変えて公開鍵認証に変更してたり、RaspberryPi2のデフォルトユーザーは削除してたりするものの、不安は残ります。今のところアタックされる頻度は少なく、乗っ取られたことも無いので一旦は静観し、アタック頻度が今以上に増えることがあれば、ファイアウォール設定するなど追加のセキュリティ対策をしようと考えてます。どんなユーザを使ってアクセスして来てるのか?集計の結果、3か月間でアクセス(アタック)してきたユーザ総数は約13700でした。(384回)ふむふむ。(431回)「user」は確かに使いやすいユーザ名ですからね。(485回)監視ソフトとして名高い「nagios」。分かる気がするし、狙いは間違ってない。nagiosエージェント入れてたらイケそうな気がするw他にもnagiosと並んで有名な統合監視ソフト「zabbix」もいましたよ。(1075回)これもありがち。今までのエンジニア経験上、このユーザを作る頻度はすごく高い。消し忘れる率も高いwお待たせしました。(1764回)ぶっちぎりで首位を獲得したのは言わずと知れた「admin」ユーザ。とでも思ってるんでしょうかね(笑)確かに使うことは多いけれどもwいかがでしたか。外部公開していると「外部からアタックされたりして危険」ということがお分かり頂けたのではないでしょうか。コメントをキャンセルメールアドレスが公開されることはありません。date*日本語が含まれない投稿は無視されますのでご注意ください。(スパム対策)前の記事Raspberrypi2でWakeOnLAN。ITエンジニア✖️ブロガー。月20万回読まれるブログ「あいしんくいっと」運営。豆知識Amazon自動車ITWindows最近の投稿Twitterで有名人にリツイートしてもらった破壊力。2020-02-11MariaDB10でrootのパスワードを初期化する方法。どんなユーザを使ってアクセスして来てるのか?カテゴリ別人気記事1気になるRaspberrypi2のLEDランプの点滅を止めるにはコレで解決!2Raspberrypi2でWakeOnLAN。外出先から家のパソコンを起動してアクセス。