システム管理メモシステム管理メモシステム管理はいつも泥沼。VPSクラウドから大量のSSH侵入パケットが届く先日、さくらインターネットから大量の迷惑メールが送られていることをメモに残しました。継続して、SSHポートに侵入を試みるパケットが届いていることの記録です。ドメインから、自宅サーバーのSSHポートに対して大量の侵入を試みるパケットが届いていることに気づきました。ログから、その一部を抜き出したものが、以下。failed.ここから読み取れることは、xxxxx.indigo.static.arena.ne.jpxxxxx.vpscloud.static.arena.ne.jpという二つのホスト名パターンを持つ異なるアドレスから、侵入を意図したパケットが届いているってこと。failしているわけなので、侵入者は自分のホスト名を偽ってログインしようとしていることがわかります。こんな侵入をいくら送ってきてもブロックしますから、侵入は出来ないんですけどね。面倒なのはログが汚れて膨らむってこと。VPSクラウドというVPSサービスということがわかりました。確認してみると次のようになっていました。776回のアタックが発生しています。サイトでVPSの仕様を確認して、なんとなく状況が理解できました。いうサービスは、CPU、メモリ、ストレージ、ネットワークの時間貸しサービス。一日あたり(最低)12円程度でLinuxサーバーを借りることが出来ます。時間貸しなので、VPSサーバーを立てた後、必要な侵入ソフトを組み込んで、世界中のIPアドレスをスキャンしているものと思います。SSHポートを開けているサーバーを見つけたら、VPSクラウドの方に移動して、侵入アタックを行うという具合。サーバー乗っ取りじゃなく、正式にVPSを借りているんでしょう。VPSをLinuxサーバーとして設定した場合、ガチガチのSSHサーバーとして自動設定されるので、SSHdの乗っ取りは相当困難。パスワードログインが禁止され、秘密鍵でのログインが必要になります。これを大量に乗っ取るのはちょっと無理でしょ。他者のサーバーに侵者を試みる奴は、まずセキュリティーが弱いサーバーを見つけて踏み台になるサービスを乗っ取り、そこからIPアドレスをスキャンしたり、目的のサーバーに侵入を試みていました。乗っ取ったサーバーをどの程度利用できるかは、運次第。派手にやると、気づかれてしまうし、慎重に乗っ取っていると、作業がはかどらない。時間貸しのVPSの場合、お金さえ払えば、安値でサーバーの全機能使えます。Indigoだと、月額350円で使いたい放題。パフォーマンスは限定されるものの、ポートスキャンして侵入パケットを送る程度ならハイパフォーマンスサーバーは不要。VPSを立ち上げて目的を達成した後、使ったVPSを削除してしまえば、次に立ち上げるVPSのIPアドレスが変わるので、複数のサーバーから攻撃しているように見せられるという具合。他者のマシンに侵入を試みる犯人にとって、WebARENAは格好の踏み台にできます。一応、WebARENAにログを送って、情報をインプットしておきました。別のサービスを約20年間使い続けているので、好印象なのですが、さて、この件は、どうなるか?さくらインターネットのようなクソデータセンター業者じゃなければいいのですが。コストパフォーマンスがすごくいい。調べてみないと断言できませんが、グローバルネットワーク上に個人サーバーを持ちたい人に向いている気がします。コストパフォーマンスが高そう。自宅サーバーのセカンダリDNSを運用するため、インターネット回線を1本借りるより安い。自宅でDNSサーバー一台運用するための一か月の電気代より安い気がする。自分のサーバーへ侵入してくる奴の情報を調べていて、偶然とってもいいサービスを見つけました。対応窓口から返信があり、対応を行ったとのことです。VPSサーバーが乗っ取られたのではなく、踏み台目的でレンタルされていた模様。国内サーバーを借りて国内のホストをアタックするなんて馬鹿としか言いようがない。簡単に個人を特定されてしまいます。クレジットカード情報や登録した電話番号が本人のものか、盗んだものかにもよりますけどね。正確なことはわかりませんが。さくらインターネットと全く違います。OSを選択した場合は、サーバー初期状態で、外部から侵入するのはほぼ不可能。外から侵入するには、侵入できる穴があるアプリケーションパッケージを意図的にインストールするしかありません。初期状態では、何にも動いていませんからね。パスフレーズではログインできません。こんなの乗っ取るのは無理。2023/05/23草刈りしてたら、白骨が出てきた。2,895記事更新通知サービスメールアドレスを記入して購読すれば、更新をメールで受信できます。