私が携わるサーバーが改ざんされてしまいましたーーーーー。
どうやらrootkitを使用した不正アクセスの模様。
そこでrootkitとはどのようなものだろうか。
単純にいうとシステムをクラックするツール。
しかもrootkitはインストーラー形式になっており、簡単かつ短時間で改ざん作業を完了できるようになっている
おおまかな特徴は、
１．システムコマンドの改造
（ps、netstat、ls、find、locate、syslogdなど）
２．不正侵入を行なうための「裏口」。バックドア
３．ネットワーク盗聴のためのスニッファ
スニッファとはネットワーク監視ツール
４．ログの改ざんツール
対策はあるのだろうか、やはりサーバの場合、ファイヤーウォールで不要なポートをふさぐくらいでしょう。
他にも方法がある方は是非とも教えて欲しいです。
また検出ツールは出ているようですが、基本的に
見つけにくいらしい。最近のrootkitは密かにサーバに
潜んでいるので、意外と気付かず運用してしまう場合があるようです。
検出ツール情報↓
http://www.sysinternals.com/
ふーというわけでサーバ一から設定しなおし！
メルマガ登録をお願いします。
素敵な？情報がいつもあなたに届くようになります。（itmnewsの記事が届きます。）お役に立つかどうかわかりませんが頑張りますっ。登録してみてください。