カテゴリー: セキュリティ

ISC BINDに対する攻撃 2019/11/24

ふと、ファイヤーウォールのログ画面に目をやると、通常とは異なる速さで行がスクロールしていることに気が付きました。名前解決のパケットのようです。 サーバーはWebサーバー、DNSサーバーを兼用しているので、DNSへのリクエ […]

amazonaws.comからWebサーバーへの攻撃

相当数の Amazon AWSが乗っ取られているんじゃない?って思える現象に遭遇しました。 きっかけは、最近、Webサーバーにコマンド入力しようとするとレスポンスが悪いことがあることから調査を開始しました。 コマンドレス […]

FreeBSD: SSLv2, SSLv3 脆弱性対策

先日、知人から、「運用しているFreeBSDサーバーのSSL通信 v2とv3 の脆弱性について、対策状況を知りたい」と連絡がありました。 暗号通信に使われているOpenSSLは、ネットワークには必須のアプリケーションで、 […]