SNMPv2に対応し、コミュニティ名が「public」に設定されている機器への不審なリクエストが急増している。 警察庁は、10月中旬頃からSNMPを悪用した「SNMPリフレクター攻撃」が目的とみられるアクセスの増加を確認したとして、注意を呼び掛けている。 警察庁の観測によると、SNMPが使用する161/UDPポートに対するアクセスが現在まで増加傾向をみせる。これらのアクセスは、SNMP対応機器から複数の管理データ(MIB)を取得するための「GetBulkRequest」によるリクエストで、SNMPv2に対応し、コミュニティ名が初期値の「public」に設定されている機器が対象になっているという。 アクセスは一部のセンサーでは全く観測されておらず、警察庁は攻撃者が事前に何らかのスキャンを行って攻撃の踏み台となる機器を選定し、アクセスをしていると推測する。 具体的には、まず攻撃者が発信元のIP
![SNMP悪用攻撃か、警察庁が「踏み台対策」を呼び掛け](https://cdn-ak-scissors.b.st-hatena.com/image/square/141440bfb38449e25ee814bca83ad96ba9718ea7/height=288;version=1;width=512/https%3A%2F%2Fimage.itmedia.co.jp%2Fenterprise%2Farticles%2F1411%2F27%2Fl_police02.jpg)