www.morihi-soc.net

セキュリティの話題を中心に取扱中

Archive for 2月, 2018

ハニーポット観察記録(44)「HTTP リクエストで DNS の設定変更をさせる攻撃」

without comments

どうも。ハニーポッターの森久です。

みなさんはチョコレートはお好きですか? 僕は好きです。
贈り物は、相手のことを推し量って渡すのですから、大抵いただく側からすると嬉しいものです。
しかし中には嬉しくない贈り物もあります。たとえばサイバー攻撃のペイロードとかね。

WOWHoneypot では、日々多くの贈り物が届いています。今回はその中でも珍しい DNS の設定変更をさせる攻撃について紹介します。

 

Read the rest of this entry »

Written by morihisa

2月 16th, 2018 at 7:00 am

ハニーポット観察記録(43)「ftpの設定情報を狙ったファイルの探査」

without comments

どうも。ハニーポッターの森久です。

2月になりました。今年もまた「サイバーセキュリティ月間」が始まりました。2018年のキャッチフレーズは「#サイバーセキュリティは全員参加!」とのことです。セキュリティエンジニアだけがセキュリティを考えるのではなく、一人ひとりがセキュリティを考えていかなければいかない世の中になっていますからね。
私もこのブログや勉強会などを通して、いま発生している攻撃情報を紹介し、攻撃を知っていただきたいと思います。

さて今回は、プログラマの方に気をつけていただきたい攻撃を紹介します。
プログラミングに使っているエディタは何ですか?

 

Read the rest of this entry »

Written by morihisa

2月 3rd, 2018 at 10:06 pm