さくらのVPSに来る悪い人を観察する その２

Dec 6, 2013Download as pptx, pdf277 likes137,781 views さくらのVPSにアタックしてくる人たちを、ハニーポットなど使いながらその行動を観察した記録です。観察日記。 今回のネタは以下2つです。 ＊SSH honeypot(Kippo)を使った悪い人の行動観察、アンケート ＊/cgi-bin/php (Apache Magica攻撃)の観察 なおこのスライドは、2013年12月7日のSecurity Casual Talks(すみだセキュリティ勉強会)での発表資料です。 http://ozuma.sakura.ne.jp/sumida/ またスライド中、動画は以下のURLで閲覧できます http://youtu.be/gp3SBjZNWHU

[caesium]

悪い人にアンケートしてみるという発想がすごいｗ

[ebo-c]

apt-get install yumってgem install pythonみたいなノリだな

[shuzo_kino]

>apt-get install yum　　Ubuntuでやってみたらホントにできた...謎パッケージすぎる

[knjname]

http://youtu.be/gp3SBjZNWHU 興味深い

[amamako]

もしかしたらアンケートに答えたルーマニアの人こそが「妻を人質に取られて泣く泣くsshアタックしている人」だったのかも

[bigchu]

: 質問するなってｗｗｗｗそして答えるなしｗｗｗ

[TOK]

内容そのものは特に目新しく無いのだが、『攻撃者にアンケート取った！（世界初？！）』の一点だけで どんぶり飯 5杯はイケる。

[akulog]

クッソwwwww→apt-get install yum

[sirocco]

/var/log/secure をみるとログインに失敗した記録などが残っていますが、 kippo というsshd のダミーで不正ログインをさせたふりして観察したそうです。アンケートを取ったり。私はssh、ftpのポートを変更してる。

[tmatsuu]

わはは。とても素晴らしい。いいねー。俺も悪い人からアンケートとりたい

[shinbash]

おもしろかった。kippoやってみようかな。

[moguno]

フルパワーで対応 wrote: 読み返してる / さくらのVPSに来る悪い人を観察する その２ http://t.co/Bs6TFFzKHC

[verdigrisbrain]

あとでやる

[anoncom]

興味深いどころか操作ログを見れたりして面白かった。実際の操作はだいぶ知識に長けた人間がやっているよりはちょっと足りない感じの人間がやってるようにも思えた。

[ginpei]

SSHにhoney potを仕掛けて観察したり、アンケートを取ってみたり（！？）。パスワードの弱いrootが狙われる場面が多いそうだ。あとCGI版PHPの脆弱性の話。

[ysk_lucky-star]

アンケートウケるｗｗｗ

[k_gobo]

アンケートｗｗｗ/ニックネームじゃなくて、好みのタイプとか聞いたらもっとコミュニケーションとれた気がした。

[shmurakami]

apt-get install yum うけるｗ

[fake-jizo]

Presentation Transcript さくらのVPSに来る悪い人 を観察する その２ Security Casual Talks すみだセキュリティ勉強会その2 2013/12/07 @ozuma5119 2013-11-18 20:12:18 login attempt [root/12345] failed 2013-11-18 20:12:21 login attempt [root/1qazxsw23edc] failed 2013-11-18 Ta

[karahiyo]

おもしろい

[otchy210]

アンケートすごいｗ　これ簡単に設置できるようにして、さくら VPS の人がみんな置いたら、「あのセグメントはめんどくせー」的に黒い人達に認知されて、さくら VPS がセキュアになるかも？？

[ryonext]

妻を人質に取られて泣く泣くSSHアタックw

[field_combat]

いろいろなアタック事例紹介。

[tettekete37564]

これは参考になる

[hiroponz]

面白い

[manhole]

kippo

[filinion]

狙われやすいパスワードの第二位「1qaz2wsx」ってなんじゃろ、と思ってググろうとしてわかった。「くぁwせdrftgyふじこlp」みたいなもんか。／東欧かー。なんでだろ。

[earth2001y]

どうやってアンケートとったのかとおもったらｗ

[fumisan]

へーすごく楽しい観察だなぁー

[kyopeco]

森博嗣のトロイの木馬を思い出した

[tetzl]

アンケートｗｗ　きっとめっちゃ暗い部屋でポツンとしたキアヌ似のイケメンのはず…！

[moronbee]

勉強になったー。

[hirsato]

「魔法少女アパッチ☆マギカ攻撃」って^_^;

[katzchang]

ルーマニアわらったｗｗｗ

[kuippa]

ハニーポット楽しい。東欧はクラウドソーシングにも多いし依頼受けてるだけかもよ。

[lesamoureuses]

he-“sshハニーポットを立てていると、侵入者 が最初に打つコマンドはダントツで w”

[rx7]

これは面白い。

[KAZUMiX]

悪い人がアンケートに答えてくれてるｗ

[W53SA]

アタックしてくる奴にアンケート取るの斬新