メール 配信 ソフトへの驚きと期待
バッファオーバーフローによるセキュリティホールは、Apacheや、Microsoft社のIIS(InternetInformationServices)などWebサーバソフトにも発見されており、その攻撃方法やexploitコード(脆弱性を攻撃するプログラムコード)もインターネット上で公開されています。
以下は、Webサーバのアクセスログの一部で、ネットワーム型のコンビュータウイルスCodeRedによる攻撃を受けた記録です(資料11)。
長い文字列によるアクセスでバッファオーバーフローの発生を狙ったことがわかります。
セキュリティーホール、セキュリティホールへの攻撃による通過。
(4)パックドアやトロイの木馬。
侵入者は、本来は権限のないコンビュータになんらかの方法で侵入を成功させたとき、次回はもっと簡単に侵入できるような仕掛けをコンビュータに残すことがありますnこれをパックドア(Backdoor)といいます。
今回は、倉加くんがブラウザのアドレス欄からコマンドを打ち込んで、他人のコンビュータのハードディスクにアクセスして見せましたが、これはMicrosoft社のIISにWebアクセス経由で感染するコンピュータウイルスCodeRedの亜種が残したパックドアを悪用する方法です。
CodeRedの亜種の1つはWindows2000INT上で稼動している、セキュリティホールを持つIISに感染します。
そのときに、通常は起動ドライブのWinNTフォルダにあるcmdexeを、Scriptsフォルダにrootexeの名前でコピーします。
Scriptsフォルダは、IISの起動中に外部からWebアクセスによって実行が可能なディレクトリなので、誰でもrootexeを実行することができます。
もともとcmdexeはMS-DOSのコマンドインタプリタであるため、rootexeにパラメタを与えればファイルの一覧や閲覧、コピー、削除などが自由にできるということになります。
パックドアは侵入者やコンビュータウイルスの置き土産ですが、侵入されていないコンヒ。
ュータを侵入可能にするために送り込まれるプログラムもあります。
このようなプログラムはトロイの木馬と呼ばれ、役に立つプログラムに見せかけてダウンロードサイトに置かれていたり、電子メールに添付されて送り込まれたりします。
そういったトロイの木馬をうっかり実行してしまうと、コンビュータの持ち主が気づかないうちに、パスワードをどこかに勝手に送信されたり、外部からアクセス可能となるプログラムを起動したりするのです。
トロイの木馬はインターネットtで誰でもダウンロードすることができ、パージョンアップもされています。
代表的なトロイの木馬にはBackOrifice、Netbus、SubSevenなどがあります。
トロイの木馬を実行したことに気づかず、インターネットに妓続ツールを使って、被害者のコンヒ。
ュータをコントロールSubSevenには、被害者の画面からアイコンやスタートボタンを隠したり、CD-ROMトレイを出し入れをして被害者を驚かせる機能のほか、被害者のパソコンを経由して他のサーバを攻撃する(踏み台)機能などがあります(図13)。
Webページ改賓を可能にする侵入の原因として、管理用ノ《スワード漏洩、設定ミス、セキュリティホール、パックドアとトロイの木馬をあげてきましたが、実際の侵入や改買には大きく2つのパターンがあります。
1つ目はクラッカーによる攻撃、2つ目はコンビュータウイルスによるものです。
(1)クラッカー(ハッカー)による攻撃。
コンピュータシステムに侵入する悪意の者をクラッカー(cracker)、その行為をクラッキング(cracking)といいます。
ただいマスコミはクラッカーと呼ばず、ハッカー(hacker)とすることが多いようです2。
本来、ハッカーはコンビュータ技術に精通した人を指す尊称でありハッキング(hacking)はシステムを深く理解することなので、区別すべきという意見も根強くあります。
このテキストでは原則的に区別しますが、広く知られた用語は言い換えない場合もあります(例:インサイドハッカー3、ショルダーハッキング4)。
2001年2月----3月に、HUC(HackerUnionOfChina)を名乗る団体が日本サイトへの攻撃予告をインタネット上のサーバに掲載いそれに関係すると思われる日本のサイトの被害が続きました。
図14は、その改鼠例です。
“黒客"は中国語でハッカーを意味します。
中国の国旗の画像と、中国が原子爆弾を持っていることを意味する文が表示されています。
図14HackerUnionOfChinaを名乗るクラッカーに改寵されたページこのように、団体名を名乗るクラッカーは非常に多く、毎日のようにWebページ改置を行っています。
また、既知のセキュリティホールを悪用してサーバに侵入するツールは、インターネット上から誰でもダウンロードすることができるので、改震には高度な技術を必要としません。
そのため、知識や技術に乏しい者が興味本位で侵入や改鼠を試みる場合が少なくありません。
スクリプトを使うだけで技術を持たない侵入者を軽蔑の意味を込めてスクリプトキディ(scriptkIDdy:スクリプトを使うだけのガキ)と呼ぶことがあります。
2」ISX0001-1994(情報処理用2託一基本用語)は「ハッカー(hacker}」を「高度の技術を持った計算機のマニア(010703)」、「高度の技術を持った計算機のマニアで‘あって，知識と手段を駆使して，保護された資源、に権限をもたずにアクセスする人(010704)」の二通りの意味で、定義しています。
3企業で内部犯行を行う者など、被害者に近い存在の加害者4パスワード」操作をしている人の背後から覗き込み、指の塁手」きや画而表示から不正に情報を得ること(2)コンヒ。
ュータウイルスによる改臨。
コンビュータウイルスの中で、ネットワーク上で、感染を広げていくものはネットワームまたは単にワームと呼ばれます。
サーバ上で起動しているセキュリティホールのあるソフトに感染するネットワームで、Webページを改寵するものには次のようなものがあります(表11)。
RameNRedHat系Linuxに感染。
2001{ド1月から流行。
Linuxのセキュリァィホールを悪用したワーム。
トップベージがインスタントラーメンの画像に書き換えられる(図15)。
lionworm2001年2月から流行。
ネットワーク設定を変更、パスワードを流出させる、セキュリティの設定を消去するなど。
Linuxのコマンド自体を書き換えるのでシステムはめちゃくちゃになる。
lionwormの攻喰がインターネット上にあふれていたため、Ilionwormに感染したサーバの危険なポートを塞ぐ世直し?ワーム」まで登場した(cheeseworm)SadmaIDIIIS2001年8月から流行。
UNIX系OSのSolalis上で動作するSadmaindのセキュリアイホールを悪用して感染するワーム。
メール配信だけ買えば良かった。小さくてかわいいメール配信の登場です。
メール配信のほうが現代性を感じます。期待できるメール配信です。
メール配信が一般的になってきました 。メール配信のお得さが好評です。
よりシンプルさを追求したメルマガ 配信 システムだけでも十分使えます。メルマガ 配信 システムの世界へあなたをお招き致します。
メルマガ 配信 システム対策にお困りですか？業界最大手のメルマガ 配信 システムです。
メルマガ 配信 システムの変更が3ヵ月後に決まっているため、メルマガ 配信 システムは審査してほしいと依頼を考えています。
メール配信サービスの適正化を 図ります。メール配信サービスを大募集しています。
メール配信サービスはすぐに役立ちます。メール配信サービスで掴める掴める夢があります。
メール配信サービスからはシャープな印象を受けました。芸能人のブログでも紹介されているメール配信サービスです。
正しい健全なメール配信aspを笑って続けよう！世界的に有名なメール配信aspです。
メール配信aspがどんなものかご存知ですか？季節ならではのメール配信aspです。
メール配信aspを求める人が急増しています。メール配信aspはそれほど難しくありません。
携帯メール配信システムに注目が集まっています。プロユーザー御用達の携帯メール配信システムです。
携帯メール配信システムが普及しています。携帯メール配信システムのリリースをアナウンスします。
携帯メール配信システムを求める人が急増しています。携帯メール配信システムの補足説明を致します。
携帯 メール 配信の実態がよく分かります。お客様から携帯 メール 配信の喜びの声を頂いています。
存在感のある携帯 メール 配信がオススメです！いつもヤル気にさせてくれる携帯 メール 配信です。
携帯 メール 配信の道へあなたを導きます。携帯 メール 配信にチャレンジしてみましょう。
究極の携帯サイト デザインの底値を徹底比較しました。国内外で大絶賛の携帯サイト デザインです。
携帯サイト デザインからはシャープな印象を受けました。珍しい携帯サイト デザインのご紹介です。
携帯サイト デザインです。携帯サイト デザインは絶大な支持を受けています。
お手軽無料のメール配信システムはいかがですか？メール配信システムの為になる情報です。
メール配信システムの実力を測定してみましょう。特徴のあるメール配信システムです。
メール配信システムとコラボレートしてみました。安全なまちづくりを実現させる為のメール配信システムです。
独自のシステムで携帯メール配信サービスを使用する機会が増えています。携帯メール配信サービスの効果抜群です。
結局携帯メール配信サービスのココだけの話をしましょう。欲しい携帯メール配信サービスが欲しい所に来た感じです。
超豪華な携帯メール配信サービスを笑って続けよう！携帯メール配信サービスをリーズナブルな価格で提供中です。
メール 配信 ソフトの実力を測定してみましょう。芸能人のブログでも紹介されているメール 配信 ソフトです。
最も成功をおさめているメール 配信 ソフトの登場です。 メール 配信 ソフト効果の高い商品です。
メール 配信 ソフトに関する、メール 配信 ソフトで販売促進をお手伝いします。