My RSS 管理人 ブログ（工事予定）: RSS 記事のクリック率 7% のほとんどは「ボット」
先日参加した"The Future of Web Apps" よりコネタ的に。 FeedBurner の Steve Olechowski 氏のプレゼンの中でちょっと興味深い数字が。 RSS で記事を配信したとき、その記事タイトルのクリック率は 「7%」 とのことですが、そのほとんどは「ボット（つまりクローラー）」によるものだとのこと。 FeedBurner では 記事URL のリダイレクトによるクリック数のカウントと、Webビーコンによる記事閲覧回数のカウントに対応していますが・・・「全部ボットだ」と言い切ってしまうとは。 FeedBurner のユーザーにデータを提示するときには ボットアクセスを排除した数字にしているのでしょうか（とするとクリック率が異様に低くなるはずで、それもまた問題(がっかり)かと・・・⇒あ、追記しました）。 最近は猫も杓子もクローラーを走らせているようで、こちら
レスポンス・タイムによるボット検知手法（その1）
現在では「ボット」が大きな問題となっている。ボットとは、感染PCを乗っ取って、DoS（サービス妨害）攻撃やスパム送信の踏み台などにするマルウエア（悪質なプログラム）の一種である。 ボットが問題になっている原因の一つは、膨大な数の変種や亜種が出現していることだ。ボットのソースコードはインターネット上で公開され、誰でも入手することが可能である。入手したソースコードから新たなボットを容易に作成できる状況になっている。 このため、シグネチャ・ベースのアンチウイルスや侵入検知システムは、もはや有効なボット対策手段とはいえないのが現状だ。シグネチャ・ベースでは、新しく出現したボットを検知するには、そのボットに対応した新たなシグネチャが必要となるからだ。さらに、シグネチャの開発は非常に手間のかかる作業であり、開発環境の整備や開発者の確保には巨額な費用も必要となる。 こういった問題点を解決するためには、プ
Webアプリケーション攻撃の大半が「ボット」と「Googleハッキング」
米Fortify Softwareが米国時間7月17日，主にWebベースのアプリケーションを狙ったサイバー攻撃に関する調査結果を発表した。それによると，現在インターネットを脅かしている攻撃パターンは大きく分けて4種類あり，過去半年で最も多いのはボット攻撃だった。 ボット攻撃は，現在Webアプリケーションを狙った攻撃の50％以上を占める。ボット攻撃は，セキュリティ対策が施されていないWebアプリケーションのコンポーネントを探す行為で，アプリケーションの構造によって危険性がほとんど無い場合と，大きな被害に発展する場合がある。またワームなどによる次段階の攻撃につながる可能性がある。 次に多いのは，Fortifyが「Googleハッキング」と呼ぶ攻撃で，全体の20％以上を占める。これはGoogleなどの検索エンジンが蓄積しているWebサイトの脆弱性に関する情報を利用して，ターゲットを定める攻撃だ。
匿名システム「Tor」によるボットの通信を確認---セキュリティ組織
Torによる通信のイメージ図（<a href="http://tor.eff.org/overview.html.en" target=_blank>Torの公式サイト</a>から引用） セキュリティ組織の米SANS Instituteは現地時間7月12日，通信の匿名性を高めるシステム（ソフトウエア）「Tor（The Onion Router）」を使ったボットの通信が確認されたことを明らかにした。意図的に使われているかどうかは不明だが，Torを使われるとボットに感染しているマシンを突き止めることなどが難しくなるという。 Torとは，多段プロキシと暗号化によって通信元の匿名性を高める技術あるいはソフトウエアのこと。TorをインストールしたマシンはSOCKSプロキシとなり，Torネットワークを構成する。Torマシンが別のマシンと通信する際には，このTorネットワーク経由してデータが送られる。具
それでもWinny（ウィニー）を使い続けますか？
これだけ問題になっているにもかかわらず，ファイル共有ソフト「Winny（ウィニー）」を使っているユーザーはまだまだ多いようです。 「自分はファイルをダウンロードしているだけなので違法性はない」「“Winnyウイルス”に感染するようなヘマはしないので大丈夫」「Winnyウイルスが“放流”したファイルをダウンロードすることはないので，情報漏えいの拡散には関与していない」---。勝手な（誤った）理由をつけて，使い続けているユーザーは少なくありません。 しかし，そんな言い分は通用しない状況になってきました。ITproで報じているように，Winnyにはセキュリティ・ホール（脆弱性）が見つかったからです。発見者である米eEye Digital Securityの鵜飼裕司氏によれば，このセキュリティ・ホールはとても危険であり，悪用すれば，Winnyが稼働するパソコン上で任意のプログラムを実行できるといい
1万台以上のボットを操っていた人物逮捕，1日に1800万通のスパム送信
セキュリティ・ベンダーの英Sophosは現地時間5月18日，ボットネットを使って1日に1800万通の迷惑メール（スパム）を送信していた人物が韓国において逮捕されたことを伝えた。 ボットネットとは，「ボット」と呼ばれる悪質なプログラムに感染したパソコンで構成される仮想的なネットワークのこと（関連記事：極悪ウイルス「ボット」の危険性を認識しよう）。ボットに感染してボットネットの一部になると，そのパソコンは攻撃者の思い通りに操作されてしまう。例えば今回のケースのように，スパム送信の踏み台に悪用される。 今回逮捕された人物が悪用していたボットネットは，1万6000台のボット感染パソコンで構成されていたという。このボットネットからは，1日あたり1800万通のスパムが，6カ月にわたって133カ国のユーザーへ向けて送られていた。スパムの内容は，ローンに関するものだったとされる。 Sophosでは，現在の
極悪ウイルス「ボット」の危険性を認識しよう
ITproでも連日のように報じているように，セキュリティについてはWinny（ウィニー）経由の情報漏えいに関する話題が“旬”である。だが，こうしている間にも，インターネットを蝕んでいる脅威が存在する。「ボット」である（用語解説）。知らないうちに侵入し，ユーザーには気付かれないようにそのパソコンを乗っ取る悪質なプログラムだ。 ITproでボットを本格的に取り上げたのは，2004年の終わりごろ（関連記事：新たな脅威「ボット(bot)」に気をつけろ！）。以降，筆者はボットに関するニュースや解説記事を鋭意掲載しているが，一般紙／誌でボットが取り上げられることはほとんどない。 そのせいもあって，多くのユーザーの認知度は2004年と変わっていないように思われる。情報処理推進機構（IPA）が実施した意識調査によると，「ボット」を知っていると答えたユーザーは12.8％だったという（関連記事：「ネット・ユー
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
はてなにブクマスパムが発生中 | fladdict
ボットネットを使って毎日1,800万通のスパムを送信した男性が逮捕