NTTデータ、総当たりアタックから防御するユーザー認証機能を開発、「TOMOYO Linux」 | OSDN Magazine

NTTデータは2006年10月13日、「SSHブルートフォース」（総当たり）アタックから防御できる利用者認証方式を開発したと発表した。独自開発のオープンソース・セキュアOS「TOMOYO Linux」を利用したもので、これまでより柔軟・強固な方式という。11月をめどに「TOMOYO Linuxプロジェクト」で公開するほか、商用システムも展開する予定。 「SSHブルートフォース」は、サーバのリモートメンテナンスに広く使われているSSHサービスのパスワードを、総当たりで割り出して侵入する手法。通常、突破されて以降の不正な操作を制限する手だてがないため、致命的な被害につながるという。また、ブルートフォース攻撃対策としては公開鍵認証の使用が推奨されているが、秘密鍵を記録したメディアを紛失したり、盗まれて不正アクセスに使われる可能性もあり、完全とは言えなかったという。 新開発の利用者認証方式では、T

[ftnk]

> 追加認証の内容と段数はシステム管理者が任意にカスタマイズ可能で、同社は“事実上突破不可能”な認証を実現できるとしている。