国内サーバを踏み台にした SIP サーバ攻撃を JPCERT/CC が注意喚起 | スラド セキュリティ
ストーリー by reo 2011年02月09日 12時30分 munin で asterisk の存在を知りました 部門より JPCERT/CC が、主に UNIX / Linux 系サーバを対象としたインターネット公開サーバのセキュリティ設定に関する注意喚起を行っている (JPCERT-AT-2011-0002) 。 これによると、 5060/udp への Scan 活動が 2010 年 7 月頃より急増 (8 割はこの攻撃手法によるものらしい)インターネットに接続しているサーバに、なんらかの方法により侵入し、攻撃プログラムを設置 (/.old/aloha 以下)設置した攻撃プログラムで SIP サーバをスキャン、見つけると辞書攻撃を行い、アカウント情報の入手を試みるこれにより国際電話などを不正利用されるなども発生しているらしい (Asterisk を不適切な設定で利用した場合に発生し
役員・顧問 | 株式会社セキュアスカイ・テクノロジー
代表取締役（Facebook） 1975年、東京都生まれ。某大手セキュリティ会社にてSI業務を担当。2008年株式会社セキュアスカイ・テクノロジー入社後、Webアプリケーションの診断から営業業務までを担当。SaaS型WAFサービス「Scutum」の立上げに参画。同社にて、2016年3月取締役COOに就任、2018年3月より代表取締役に就任。 SSTは、「インターネットを安全にしたい」という想いを原点に、2006年に設⽴されたWebアプリケーションセキュリティの専⾨企業です。SSTの強みは、Webアプリケーションセキュリティの分野に特化していること、すなわち社員全員がWebセキュリティのスペシャリストであることです。社員全員が、「インターネットを安全にしている」という誇りを持ちながら、より強いチームとなり、多くの企業の安全なWebサイト運営に貢献してまいります。 取締役CISO（Facebo
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
