JPCERT/CCがUNIX/Linuxサーバへの侵入に注意喚起 － ＠IT

2011/02/08 JPCERTコーディネーションセンター（JPCERT/CC）は2月8日、UNIX/Linux系サーバを踏み台とし、SIPサーバやSIP対応機器などを対象にする攻撃が報告されたことを受け、注意喚起を行った。 JPCERT/CCによると、攻撃者がまずターゲットにするのは、インターネットに公開され、脆弱性のあるUNIX/Linuxサーバ。こうしたサーバへの侵入に成功すると、攻撃用プログラムを設置して踏み台化する。そして、第三者が運用しているSIPサーバやSIP機器を対象に、主にSIPプロトコルが使用しているUDP 5060番ポートを対象としたスキャンや辞書攻撃を行い、SIPサーバに関する情報を収集。最終的にSIPアカウント情報などを入手して、国際電話などの不正な発信に悪用している可能性があるという。 JPCERT/CCが運用しているインターネット定点観測システム「ISDAS

[tsupo]

SIPサーバやSIP対応機器などを対象にする攻撃 / 2010年7月ごろから、UDP 5060ポートへのスキャン急増を観測 / 「svmap」「svwar」といった名称の不審なプログラムがないかどうかを確認

[wasai]

今のところ、その兆候はないけど、注意はしておこう

[JULY]

近頃、SIP サーバへブルートフォースが、というのはこれらしい。でも、最初の侵入を許すところで、どんな物が使われているか、傾向だけでも知りたいなぁ。

[jt_noSke]

ふーむ

[labunix]

JPCERT/CCがUNIX/Linuxサーバへの侵入に注意喚起 − ＠IT

[yu7]

なるほど、さらに続く

[vsa]

PCERTコーディネーションセンター（JPCERT/CC）は2月8日、UNIX/Linux系サーバを踏み台とし、SIPサーバやSIP対応機器などを対象にする攻撃が報告されたことを受け、注意喚起を行った。 　JPCERT/CCによると、攻撃者がまずターゲット