2. 自己紹介 • @ozuma5119 • ネット企業でセキュリティサービスを やっているエンジニア • http://d.hatena.ne.jp/ozuma/ • 科学写真家(と名乗っている) 辞書攻撃 (@ozuma5119) 2 3. はじめに • パスワード、流行ってますよね – よそのサイトのを使い回すなとか – 短すぎるのを使うなとか – 定期変更しようとか、いやそれ意味ないとか – 安易なパスワードをやめようとか – 辞書に載っているのをやめようとか • 辞書って何? 広辞苑? 岩波国語辞典? 辞書攻撃 (@ozuma5119) 3

さくらのVPSにアタックしてくる人たちの行動を観察した記録です。観察日記。 今回のネタは以下です。 ＊phpMyAdminを狙っている人がやろうとしていること。それはBitCoin掘り ＊ハニーポットとかやる上で注意しないといけない法律 ＊マルウェアを配っているサイトは通報しよう なおこのスライドは、2014年2月22日のSecurity Casual Talks 2014#1(すみだセキュリティ勉強会)での発表資料です。 http://ozuma.sakura.ne.jp/sumida/

さくらのVPSにアタックしてくる人たちを、ハニーポットなど使いながらその行動を観察した記録です。観察日記。 今回のネタは以下2つです。 ＊SSH honeypot(Kippo)を使った悪い人の行動観察、アンケート ＊/cgi-bin/php (Apache Magica攻撃)の観察 なおこのスライドは、2013年12月7日のSecurity Casual Talks(すみだセキュリティ勉強会)での発表資料です。 http://ozuma.sakura.ne.jp/sumida/ またスライド中、動画は以下のURLで閲覧できます http://youtu.be/gp3SBjZNWHURead less