comuttのブックマーク / 2015年8月31日

comutt id:comutt

2015年8月31日のブックマーク (2件)

#OCJP-127: 「Shellshock」攻撃事件、日本国内40件以上の感染、Perlバックドアshellbotマルウェア
#OCJP-127: 「Shellshock」攻撃事件、日本国内40件以上の感染、Perlバックドアshellbotマルウェア「Shellshock」攻撃が未だ沢山発見し、その攻撃からマルウェアに感染されたマシンも多いです。本事件はその事件の報告ですので、本事件に感染されたマルウェアが多くて、 IRの対応参考情報と国内セキュリティの注意点為このブログに書きました。ついさっき下記のshellshock攻撃が来ました↓ フルログはこちら⇒【pastebin】「Shellshock」攻撃元のIP↓ { "ip": "64.15.155.177", "hostname": "ns1.neodepo.com", "city": "Montrﾃｩal", "region": "Quebec", "country": "CA", "loc": "45.5000,-73.5833", "org":
comutt 2015/08/31
ボット用IRCサーバに unknown ユーザで接続したら「unknown ?」「what you want ?」「part please」といわれ、 ban されますた。

security
リンク
SYNを受け取っているのにSYN-ACKを返さない件 - FLINTERS Engineer's Blog
こんにちは！@kakeyangです！久しぶりの投稿です。なぜなら、、、沖縄の八重山諸島に旅行に行ってましたのです！楽しかったなぁ（遠い目）今回は、開発で経験した通信障害の原因とその対策を公開します。原因がLinuxカーネルの設定だったので、結構苦労しました。。。障害概要異なるネットワーク内（片方は弊社ネットワーク）の物理サーバ間（弊社が受信側）でインターネット越しにソケット通信を行う。毎回ではないが1割程度の割合で、送信側でconnection timeoutを観測。受信側にはapacheのログが残っていなかったので、webサーバには届いていない。送信側でtracerouteすると、確かに弊社ネットワーク内には入っている。弊社ネットワーク内のF/Wから物理サーバの間のどこかで通信が途絶えているっぽい！というところまではすぐに判明しました。調査内容データセンターと
comutt 2015/08/31
linux

network
リンク
- 2015年9月6日
- 2015年8月31日
- 2015年8月30日