#OCJP-127: 「Shellshock」攻撃事件、日本国内40件以上の感染、Perlバックドアshellbotマルウェア

#OCJP-127: 「Shellshock」攻撃事件、日本国内40件以上の感染、Perlバックドアshellbotマルウェア 「Shellshock」攻撃が未だ沢山発見し、その攻撃からマルウェアに感染されたマシンも多いです。 本事件はその事件の報告ですので、本事件に感染されたマルウェアが多くて、 IRの対応参考情報と国内セキュリティの注意点為このブログに書きました。 ついさっき下記のshellshock攻撃が来ました↓ フルログはこちら⇒【pastebin】 「Shellshock」攻撃元のIP↓ { "ip": "64.15.155.177", "hostname": "ns1.neodepo.com", "city": "Montrﾃｩal", "region": "Quebec", "country": "CA", "loc": "45.5000,-73.5833", "org":

[Cujo]

ケーブルテレビとか常時接続のホームサーバっぽいホストが多いなぁ。。。。

[comutt]

ボット用IRCサーバに unknown ユーザで接続したら「unknown ?」「what you want ?」「part please」といわれ、 ban されますた。