時間で乗っ取られてしまった、という内容。実際に乗っ取られるとどうなるか、どうやって乗っ取られたのか、その調査はどのようにすればよいか、など、非常に興味深い内容が実体験に基づいて詳細かつわかりやすく記載されている。詳細な内容を公開してくださった筆者の方に感謝。有効にしていただけで、こうも簡単にやられてしまうものなのだろうか?もちろん、実際にやられた、という記事なので、やられてしまっているのだが、これは誰にでも起こりうることなのだろうか?ということで、リモートデスクトップ接続に関する攻撃の状況をもうちょっと調べてみた。日に警視庁が発表した注意喚起によれば、リモートデスクトップサービスに対するアクセスが増加している、ということであった。addressからアクセス試行があったことになる。少ない時でも数百はあるように見える。回のスキャンがカウントされている。程度と随分少なく感じるが、インターネット上では、恒常的にスキャンされているポート番号だといえるだろう。それだけ狙われているということになる。いうことで、インターネット側からアクセスできる状況でリモートデスクトップを立ち上げていれば、かなりの確率でスキャンされ、狙われる状況になる、ということが言えるかと思う。攻撃対象として狙われることになる。設定してあるパスワードを特定するというのがある。*パスワード未設定は論外として。(リモートデスクトッププロトコル)ということで、簡単なパスワードを設定していると、こういったツールで容易に乗っ取られてしまう。関する影響の大きい脆弱性が再び発見されており、攻撃用プログラムも存在するため、そういったものが利用されることも多いようである。現実的に乗っ取られてしまう恐れが十分にある、ということが言えるかと思う。相変わらずなかなか恐ろしい世の中だ。「そもそも使わない」である。使わないようにしてしまうのが一番良いだろう。使わないわけにはいかないから使っているのだ、という状況も多いだろう。「インターネットに公開しない」だろう。各種ツールや脆弱性を使って攻撃される可能性が高い。これが無差別に行われている以上、インターネット側からアクセスできないようにしておく必要があるだろう。いっても、インターネット側からアクセスしたいことも多々あるとは思われる。接続した上でリモートデスクトップ接続を利用する、などである。いったことを考慮して使うべきだろう。内に攻撃者がいないとは限らないし、ウィルスが潜んでいる可能性もある。「脆弱性対策のパッチを常に適用する」ということを実施しておくことが必要。「利用しないときはサービスを止める」など、攻撃の機会を減らすことも重要だと思う。今回はリモートデスクトップ接続について、そのリスクや対策を記載してみた。数などを残しておこうと思う。4記事数的には相変わらず少ない。新たなことにチャレンジできていない。PV/日を割り込んだ。先々月の後半からの落ち込みが大きい。読んでもらえるような記事を書いていかないとな。