FTPサイトへのアタック

2005年9月27日

FTPサーバーのログを確認していると２３日の早朝、約1時間にわたってアタックを受けていることがわかりました。
IPを調べてみると、なんと上場企業で携帯を作っている某有名企業のアドレスでした。

その企業に昨日、攻撃をかけられたので調査して欲しい旨を伝えていましたが、本日回答がありました。
開発用に設置したサーバーにバックドアを仕掛けられて、わたしの会社のサーバーに攻撃していたとのことでした。

ウィルス対策も施さずにインターネットに繋いでいたんですと！

うむむむ。その某企業、プライバシーマークまで取得しているのになんともお粗末なお話です。

2010年4月28日 ... Webサイトのコンテンツ更新用FTPサーバには、Gumblar（ガンブラー）などの攻撃に負けない対策が必要だ。本稿ではWindows ServerのIIS標準のFTPサーバを対象に、最低限のセキュリティ対策の設定手順を解説する。1ページ目ではFTP ...

2010年5月6日 ... 前編ではFTPサーバへの攻撃手法と4つの対策について説明した。後編では、残る3 つの対策としてIISのFTP（仮想）サイトのセキュリティ設定と、攻撃時に記録されるログについて説明する。

2010年5月6日 ... ここまで説明してきた対策を施すと、FTPサイトは攻撃を防いだり回避したりした際、ログ・ファイルにその記録を残す。そのためログを解析すれば、どのような攻撃を受けたのか確認して、今後の対策に役立てたりできる。そこで、攻撃を受けた時 ...

FTPバウンズアタックとは、許可されていないユーザが、ターゲットのサーバにアクセス可能な別のマシンを経由して、 FTPサーバにアクセスすることを言います。この攻撃は、 ... 行うことができます。ここで、「既定のFTPサイト」のプロパティ画面を開いてください。

このエントリーのトラックバックURL:

"FTPサイトへのアタック"へのトラックバックはまだありません。

"FTPサイトへのアタック"へのコメントはまだありません。