２０００年３月の被害届出一覧
項目 届出概要 被害内容 対策・注意事項
侵入
ケース１		 侵入、組織内踏み台
  • ネットワーク異常の調査を行って発見
  • DNSサーバにBindのセキュリティホールから侵入。
  • プログラムの追加・実行により組織内の他のマシンへアクセス
  • ファイアウォールなを導入し、ネットワークの再設定を実施予定
  • プログラムインストール・実行
  • アカウント追加
  • 組織内の他のマシンへアクセス
  • ポートのスキャンに関しては、以下を参照

    • http://www.jpcert.or.jp/at/199x/98-0004-01.txt
     
     
  • ポートへのアクセスと侵入に対しては、
    • 不必要なポート及びサービスの閉鎖
    • セキュリティホールの確認と閉鎖
    • こまめなログの確認
    • ファイアウォール等の導入の際には適切な設定を実施。外部からのアクセスが一般向けに許可されていないかどうか特に確認等により対処する

     
  • BINDのセキュリティホールに関しては下記を参照
    http://www.cert.org/advisories/CA-99-14-bind.html
    http://www.cert.org/current/current_activity.html

    •  

     

    ※：
    組織内のある機器へ侵入した場合、そこからさらに組織内外の別の機器へ侵入を計ることが予測される。組織内LANにおいては他の機器のユーザに対する認証機能を回避するような設定を行う場合があるが、その運用には十分注意が必要である。
侵入
ケース２		 侵入、組織内踏み台
  • 不審なファイルの存在とログの確認で判明
  • パスワードが盗まれた模様
  • 一旦すべてのポートを閉鎖後、必要なポート及びサービスのみ再開。
  • 侵入検出システムを導入。
  • 破壊的な実被害はなし
  • プログラムインストール・実行
  • 組織内の他のマシンへアクセス
侵入
ケース３		 侵入(アカウント追加)
  • ログの確認で判明
  • imapdのセキュリティホール利用の模様
  • 最新システムを再インストールして対応
  • 破壊的な実被害はなし
  • アカウント追加
スキャン等
ケース１		 スキャンもしくはプローブ
  • ログにより判明
  • 実被害はなし
  • 約９０件の不審アクセス
スキャン等
ケース２		 スキャンもしくはプローブ
  • ログにより判明
  • 実被害はなし
  • １日に１０分程度集中アクセス
メール中継 spamメール中継
  • 中継可能リスト掲載サイトの警告で調査して判明。
  • 実際にメール中継に利用された
  • パッチを導入して対応し、中継可能リストからも削除した
  • 実際に中継を行われた
  • その後もアクセスはある
  • メール中継に関してはメールサーバソフトウェアにより対応は異なるが、sendmailの場合であれば、最新版へのバージョンアップと設定(sendmail.cf等)により対処する
  • sendmailバージョンアップに関しては以下を参照http://www.jpcert.or.jp/ed/199x/98-0001-09.txt