Dockerでホストを乗っ取られた - Qiita
注意 本件記事ですが、私の不適切な行動（拾ったスクリプトを検証なく走らせる）が原因です。「dockerは（特に何もしなくとも）危険」との誤解を皆様に与えた点、ご迷惑をおかけいたしました。申し訳ございません。 拡散されている記事を削除するのはさらなる誤解を招きかねないと思いましたので、冒頭に注意を付記しております。以下の記事は、「自分が何してるかをきちんと検証できないとセキュリティホールを生み出す」という意味で参考にして頂ければ幸いです。 追記 Twitterやはてブで言及いただきました皆様、ありがとうございます。 本件はpullしてきたイメージが悪意ある開発者によるものかどうかにかぎらず、不適切な設定をしていると起こり得ます。 ※コメント欄に質問への回答という形で、私がそのときに走らせていたイメージの一覧を挙げておりますが、どのイメージも評判あるものだと思います。 皆様におかれましては「あ
エンタープライズ：第1回 rootkitの概要と検知 (5/5)
※1および2には24と記述されているため、24.X.X.Xは全て隠蔽されている。また3にはtuxkitのインストール時に指定したポート(sshd及びpsybncのポート）が自動的に記述される。 実際のネットワークの情報を表示してみる psコマンドなどと同様に、実際に正常なnetstatコマンドと、改ざんされたnetstatコマンドで違いを見てみよう。改ざんされたシステムにはSSHDのバックドアから侵入されている状態でnetstatコマンドを実行している。 ■正常なnetstatコマンドでの表示 # /dev/tux/backup/netstat -an Active Internet connections (servers and established) Proto Recv-Q Send-Q Local Address Foreign Address State tcp 0 0 0.
仕掛けられたバックドアの検出と対処
※ご注意 他社および他組織のWebサイトなどへのポートスキャンおよびデータの取得などの行為で得た情報を侵入などに悪用するか、または同じ目的を持つ第三者に提供した時点で違法となります。ご注意ください。 本稿の内容を検証する場合は、必ず影響を及ぼさない限られた環境下で行って下さい。 また、本稿を利用した行為による問題に関しましては、筆者および株式会社アットマーク・アイティは一切責任を負いかねます。ご了承ください。 「第4回 攻撃者が侵入後に行うバックドアの設置例」では、バックドアを仕掛ける手法の事例をいくつか紹介した。今回は、それらのバックドアへの対処と検知方法について説明する。 対処法 - バックドアを仕掛けられてしまったら 侵入やバックドアの痕跡を見つけた時点で、サーバ管理者はどのような対処をすべきか？ という問いに対して、読者の皆さんなら何と答えるだろうか。持っている意見は人それぞれだろ
ウェブリブログ：サービスは終了しました。
「ウェブリブログ」は 2023年1月31日 をもちましてサービス提供を終了いたしました。 2004年3月のサービス開始より19年近くもの間、沢山の皆さまにご愛用いただきましたことを心よりお礼申し上げます。今後とも、BIGLOBEをご愛顧賜りますよう、よろしくお願い申し上げます。 ※引っ越し先ブログへのリダイレクトサービスは2024年1月31日で終了いたしました。 BIGLOBEのサービス一覧
CSRの作成方法 (Apache+ModSSL)
[Apache] CSRとは署名要求（Certificate Signing Request）のことで、これに署名をしてもらったものがSSLサーバ証明書になります。以下CSRの作成方法。 [プライベートキー（秘密鍵）の作成] cd /etc/httpd/conf/ssl.key openssl genrsa -des3 -rand file1:file2:...:file5 1024 > www.ksknet.net.key_with_pass ファイルは適当に選んでください。apacheのアクセスログなどがよいでしょう。 パスワードを聞かれるので覚えやすいパスワードを入力してください。 Enter PEM pass phrase: Verifying password - Enter PEM pass phrase: これで1024ビットのプライベートキーが生成されます。 このプライベー
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
TMYINSIGHT.NET トップページ
cgi版phpの脆弱性を突かれサーバーにウイルス仕込まれた後、取った行動メモ
YaST2でのサーバ証明書とキーペアの生成、CA証明書をNetscape用にDER形式にしたい
サービス終了のお知らせ
