SHODAN検索エンジンとは何か? – IIJ Security Diary

米国の国土安全保障省 (DHS) が12/10に産業用制御システム向けの文書 (ICS-ALERT-11-343-01) を公開し、インターネットに接続している制御システムに対する攻撃の可能性について注意喚起を行いました。この文書では、インターネットに接続している機器の特定に SHODAN という検索エンジンが利用されていると指摘しています。この SHODAN とは一体なんでしょうか? SHODAN[1]http://www.shodanhq.com/ は約2年前に John Matherly 氏によって開発された検索エンジンです。SHODAN が一般的な検索エンジンと違ってユニークな点は、Web サーバだけでなくインターネットに接続している様々なコンピュータを検索対象としていることと、バナー情報をインデックス化していることでしょう。つまり SHODAN は Web サーバのコンテンツを検

[ozuma]

shodan

[kibitaki]

なんか来てた。「Web サーバやcountry code Top Level Domain(ccTLD)、ポート番号等を元にウェブサーバを検索できる」だそうな。

[sirocco]

"IIS/4.0" というキーワードで検索して古いバージョンのWEBサーバを探す例が紹介されています。

[kaito834]

2011年12月の「ICS-ALERT-11-343-01」に関するIIJ-SECTの記事。「SHODAN が...ユニークな点は、Web サーバだけでなくインターネットに接続している様々なコンピュータを検索対象としていることと、 バナー情報をインデックス化」

[moromoro]

アップデート/置き換えられない機器に安ルータ噛ませば済む話だと思うんだけど

[kdaiba]

Google Hacking 引っ張りだして同じことができるのか試してみるかな