攻撃者側から見た侵入前の事前調査（下見）

サーバへの不正侵入、Webページの改ざん、さらには機密情報の漏えいなど、ここ数年、インターネット上で発生するセキュリティ侵害事件が後を絶たない。そのため最近では、企業や組織の多くは、そういったセキュリティ侵害を意識してからか、ファイアウォールやIDSなどを設置し、自サイトのセキュリティ強化に取り組んでいる。 しかし、そういった対処を行っているにもかかわらず、セキュリティ侵害事件が後を絶たないのはなぜだろうか？ それは、最も根本的な問題である、実際に守るべき資産（情報）が格納されている、サーバ自身のセキュリティが確保されていないからだ、と筆者は考える。 本稿では、数回にわたり実際の攻撃者が行うであろう一連の手法と、それらの攻撃を防ぐためのサーバにおける対策方法について解説する。環境はUNIXをベースとするが、Windowsについても適時紹介する予定だ。 なお、あらかじめ断っておくが、本連載は

[kgrock]

攻撃者側から見た侵入前の事前調査（下見） (1/2)

[wasabiz]

こんなものがあったのー

[hiroponz]

ネットワークセキュリティについてまとめ記事

[cat-o-ninetail]

コマンドラインからのバナーチェックとか

[aql]

ポートスキャン

[penalty]

不正侵入手口

[kmachu]

axfr を使ったゾーン情報の転送