watchTowrによるWebシェル解析で、多くのサーバーにバックドアが設置されていることが判明しました。特に、セキュリティ上の脆弱性が指摘されているWebシェルは、ハッカーだけでなく、製作者などの第三者にもバックドアの利用を可能にしてしまう危険性があります。
例えば以下の画像は「r57shell」という ウェブシェル です。r57shellには、r57shellが新たに設置された場合に自身についての情報をrst.void.ruに送信する仕組みが用意されており、ハッカーが苦労してターゲットのサーバーに侵入してr57shellを設置するとrst.void.ruの管理者に当該サーバーのr57shellを利用されてしまいます。つまり、ハッカーがr57shellを利用する限り、rst.
void.ruの管理者は苦労せずにさまざまなサーバーのバックドアを利用可能になるというわけ。 以下は「C99Shell」という別のウェブシェルです。多くのウェブシェルにはパスワード保護機能が用意されており、ウェブシェルの設置アドレスが漏えいしてもパスワードが流出しなければ他人にバックドアを利用されることはありません。しかし、C99Shellのパスワード認証にはおそらく意図的に脆弱性のあるコードが使用されており、C99Shellを設置したハッカーだけでなくC99Shellの製作者などの他人がパスワード認証を突破できるようになっています。 watchTowrはさまざまなウェブシェルを調査し、それぞれのウェブシェルに指示を出しているドメインを突き止めました。そのうち40件以上のドメインがすでに使用されていない状態だったため、watchTowrはドメインを取得してログを記録・分析したとのこと。分析の結果、4000個以上のサーバーにバックドアが設置されており、うち3件は
ウェブシェル バックドア 脆弱性 サイバー攻撃 セキュリティ
日本 最新ニュース, 日本 見出し
Similar News:他のニュース ソースから収集した、これに似たニュース記事を読むこともできます。
関東週間 局地的に激しい雨や雷雨 3連休は変わりやすい天気 不快な暑さに(気象予報士 岡本 朋子)この先一週間は、関東では梅雨のような天気に戻るでしょう。特に、15日(金)は局地的に激しい雨や雷雨になりそうです。3連休も変わりすい天気で、空模様の変化に注意が必要です。また、最高気温は35℃くらいまで上がる所もあり、かなり不快な暑さでしょう。
続きを読む »
「お客様は神様」は誤解だらけ？ ディーラーマンを変えた「売らない勇気」と新車販売現場の実態 - 自動車情報誌「ベストカー」自動車ディーラーは高い接客スキルとサービス精神が、従業員に叩き込まれ、顧客からは厚遇が求められる現場である。少々行き過ぎのようにも感じる部分もあるディーラーサービスは、今度どうなっていくべきか。スタッフ・顧客、それぞれの目線から、改善ポイントなどを考える。
続きを読む »
木曜も大気の状態が非常に不安定 関東甲信ほど発雷確率高く 平野部もゲリラ豪雨警戒(気象予報士 吉田 友海)【木曜も大気の状態が非常に不安定 関東甲信ほど発雷確率高く 平野部もゲリラ豪雨警戒】 あす28日(木)も大気の非常に不安定な状態が続くでしょう。特に、午後は関東甲信で..
続きを読む »
見た目があまりにも衝撃的なイギリスの伝統料理「うなぎのゼリー寄せ」を現地で実際に食べてきたよレポート紅茶や音楽、ミュージカルといった豊かな文化を持つイギリスですが、イギリス料理は比較的シンプルで素朴なものが多いことから、「イギリス料理はまずい」といわれがち。特に「ぶつ切りにしたウナギを煮込んで冷やしてゼリー状に固めたもの」というウナギのゼリー寄せは、同じくウナギを愛する日本人からも衝撃的なイギリス料理の代表格として名前がよく挙がります。そんなウナギのゼリー寄せとは一体どんな味なのかを身をもって知るべく、イギリス・ロンドンで実際に注文して食べてみました。
続きを読む »
悪ガキ副区長が目指す｢誰も来ない区役所｣の真意『世界は悪ガキを求めている』は、特に、中学生、高校生、大学生など若者に読んでほしい本です。これから社会に出る若者、戦おうとしている若者、自分のやりたいことを見つけようとしている若者たちに、「きみが思…
続きを読む »
問題社員を優秀社員と間違えてしまう評価方法 | Forbes JAPAN（フォーブス ジャパン）特に「考慮すべき項目」がある 評価項目を定義してただ羅列するだけではなく、その比重も考えなければいけない、ということは分かりました。では、それができれば完成でしょうか。もう少し考えてみましょう。例えば、あなたが美容院のオーナーで、今、新しい
続きを読む »