九州商船の「弊社WEB予約サービスに対する不正アクセスに関する最終報告」は全てのエンジニアに読んでほしい - orangeitems’s diary

最終報告書を読む 九州商船株式会社のWEB予約サービスに対する不正アクセスについて、最終報告書が公開されました。報告書を読ませていただきましたが、その内容に関して大変勉強となることが多く含まれています。 弊社WEB予約サービスに対する不正アクセスに関する最終報告｜九州商船 ※ITmediaでニュースにもなっていましたので追記しておきます。 japan.zdnet.com 不正アクセスの目的は、linuxに不正侵入し仮想通貨マイニングを行うというものです。データを盗み出すのではなくマイニングというところが2018年っぽいです。ただCPUが100%に張り付くのですぐに見つかってしまっていますが。 この報告書について考察してみます。 原因についての考察 原因はvsftpdで使っているFTPプロトコルをANYで開けていて、ブルートフォースでパスワードが割れてしまったこと。かつ、OS/ミドルウェアの

[onigra]

確かに詳細でエンジニアにとってわかりやすい内容だったけど、まあクラックされるよねって内容だった....

[Ryo_K]

基礎的な運用ノウハウを疎かにせず実施し続けるって大事だなぁと改めて思う

[uunfo]

プログラマーは知らない人多いかもしれないけど、ウェブ制作界隈だとFTPもいまだにメインで使われてんのよね。

[gui1]

雪の日に、社員を在宅勤務をさせるためにバックドアを開けてそれをツイッターで公表するとか論外だよね(´・ω・｀)

[take_she12]

読んだ、見事な報告書。にしてもFTPって使われてるんだね。

[shiroimai]

漫画『パイナップルARMY』で、主人公の「身を守るための方法の講習」について、「当たり前のことしか言ってない」「じゃあ、全部実践していますか？徹底することこそが大切です」って問答がありましたね。

[tsubasa123]

“FTPプロトコルをANY”

[masutaka26]

"原因はvsftpdで使っているFTPプロトコルをANYで開けていて、ブルートフォースでパスワードが割れてしまったこと" "報告書の出来が秀逸"

[sinya77]

もとの報告書も読んだ。確かにすごい。楽しんでいる感すらある。

[y_maki]

“会社のWEB予約サービスに対する不正アクセスについて、最終報告書が公開されました。報告書を読ませていただきましたが、その内容に関して大変勉強となることが多く含まれています。”

[chintaro3]

「攻撃者は全部のドアを開けようとしてくる」

[umai_bow]

FTPやめろ案件だ

[hiroomi]

”普段の運用で、ログの詳細度を上げておき、有事の際は解析できるようにしておく。デフォルトでは困るケースがある。”

[munacky]

“弊社WEB予約サービスに対する不正アクセスに関する最終報告｜九州商船”

[mas-higa]

九州商船 504 Gateway Timeout で pdf 読めない

[k-holy]

クラウドは高価＆FFFTPしか使えない（使いたくない）勢がまだいるのでFTP公開は不可避だったりする。で、公開してるとログイン試行攻撃が本当によく来る。fail2banの設定でひたすらイタチごっこな感じ。

[Fushihara]

基本って大事

[Journey]

そうなのかぁ >>『もはや、ANYで開けていいものは、HTTP/HTTPS、あとはSMTPぐらいだと思います』

[psfactory]

九州商船の「弊社WEB予約サービスに対する不正アクセスに関する最終報告」は全てのエンジニアに読んでほしい - orangeitems’s diary

[kibitaki]

「vsftpdで使っているFTPプロトコルをANYで開けていて」(ﾉ∀`)ｱﾁｬｰ

[dbfireball]

昔に作った構成だとFTPのまま運用されてるところって結構多い。FTPのポートが開いてるだけで狙われると思ったほうが良いかも。

[cachico]

九州商船の「弊社WEB予約サービスに対する不正アクセスに関する最終報告」は全てのエンジニアに読んでほしい

[marmot1123]

頭の方だけ読んだけど、本当に凄かった。エンジニアでない自分にも部分的に理解できるように書かれているところがすごい。

[yuichi0613]

“この報告書の綿密さはすごいと思います…この「解析編」の方が特に、これを外部に公開し同業に注意喚起を促す意味でかなりの効果があると思います”

[mkusunok]

不正侵入先で採掘してるやつ、目的というよりは、他にやることないから適当に動かしてるというか、マーキング的な何かって気もするんだけどね

[csal8040]

九州商船株式会社のWEB予約サービスに対する不正アクセスについて、最終報告書が公開されました。報告書を読ませていただきましたが、その内容に関して大変勉強となることが多く含まれています。