「サイバー犯罪大幅増加、警察庁発表」記事へのコメント

おとり

[Anonymous Coward]

囮に、うちのサーバのsshのポート空けておいてやると、来るわ来るわ。信州大学からだったけど、内部に悪いのがいるのか、それとも信州大学が踏み台にされてるのか、あるいはIP詐称でやってるのか？

Re:おとり

[Anonymous Coward]

スキャンされただけでしょう？

Re:おとり

[Anonymous Coward]

元のACじゃないけど。

既知のリストみたいな物つかうのかしりませんがsshでログインを試みてますよ（知り合いの管理者もぼやいてたけど）、
一回のアクセスで60件ほどのアカウントをトライしてます。
Aug 21 14:42:13 XXXX sshd[18270]: Invalid user tracy from ::ffff:210.XXX.XXX.XXX ←ここからはじまって
Aug 21 14:44:21 XXXX sshd[18422]: Invalid user printf from

Re:おとり

[Anonymous Coward]

ブルートフォースアタック [atmarkit.co.jp]ですね。
古典的な手法です。

使っているリストは辞書だったりします。

Re:おとり

[Anonymous Coward]

リンク先読んだけど、このアタックへの対処と、定期的なパスワードの変更は結びつかないような気がする。

Re:おとり

[Anonymous Coward]

ログインに３回連続で失敗したら一定時間は接続を拒否するような仕組みが最も有益かと

Re:おとり

[Anonymous Coward]

いえいえ、3回失敗したら22ポートへのアクセスをアクセス元に転送するのが一番いい方法ですよ

Re:おとり

[Anonymous Coward]

確かに。
定期的なパスワードの変更は「逆ブルートフォースアタック」とも言えますね。