相手が見えない“チェス”に勝つために（前編）/SAFETY JAPAN 2005 [インタビュー]/日経BP社 (3/4)

背景には犯罪組織とブラックマーケットの影が ──随分、手の込んだ攻撃が行なわれているようですが、どういった人たちがこういった行為を行なっているのでしょうか。 高倉： 例えば、京都大学のサーバーは、IPアドレスとポートにランダムにアクセスするランダムスキャン攻撃をよく受けるのですが、スキャン対象のIPアドレスが全世界と推測され、探索するポートもめまぐるしく変えてくるので、通常はIDS（不正検知システム）ではとらえることができません。 別のイベントとして検知しても、スキャンとして認識することは困難です。このスキャンが主に中国から仕掛けられていることは判明しているのですが、とても個人でやっているとは思えない。つまり、個人レベルでは考えられないほど大量で素早く、ランダムな攻撃が行なわれているのです。高度に“チューニングされた”専用デバイスが使われているのではないかと考えられます。 また

[tsupo]

一人あるいは数人が世界中に分散したコンピュータを支配下に置き、攻撃対象によって切り替えている可能性