fragiler’s Security blog

会社のセキュリティ担当になって早3年。最初は仕事のつもりがいろ面白くなって半分趣味みたいになってきました。まだまだ勉強中の身ですが、遊びがてら発見したセキュリティ関連の内容を書いていこうと思います。

ssh

7月にsshで不正ログインしようとしてきたアカウント達

だいぶ間が開いてしまった情報ですが、7月はsshへの不正ログインの試行が非常に多かったです。 計428件。平均14件/日くらいだったみたい。 なかでもこの月は日本人の苗字を使ったアカウントによるアクセスがけっこうありました。そのほとんどが国内のIPアド…

sshに対する不正アクセス

前回から少し間が開いてしまいましたが、その間sshに対する大量のログイン試行がありました。 41時間かけて10分間隔でダラダラとログインを試していたようです。 以下がログイン試行に使われたアカウント達です。 admin的なものもあればOS名もあればCMS名も…

phpMyAdminのスキャン

初めてこのログを見たときは少しびっくりしました。 40秒ほどのあいだに以下のログが記録されてて「ヤバい!なんかされてる!」と焦ってしまいましたが、ネットで調べてみるとたくさん報告されてますね。 ーーーーーーーーーーーーーーーーーーーーーーーー…