PCを無防備でインターネットに晒してみた…

無防備の状態でインターネットにPCを晒してみるとどうなるか

先日、FWやウィルス対策ソフトを無効化して、インターネットに晒してみた。
ちなみにPCは初期化して、パケットキャプチャーできるようにWireSharkをインストール済である。

結果は、以下の通り。

１．晒して数秒で、海外のIPアドレスからicmpのポートへ不正アクセスされる。

２．晒して数秒で、海外のIPアドレスからredis(6379tcp)のポートへ不正アクセスされる。

３．晒して数十秒で、海外のIPアドレスからssh(22tcp)のポートへ不正アクセスされる。

４．晒して1分程度で、海外のIPアドレスからmicrosoft-ds(445tcp)のへ不正アクセスされる。

５．晒して10分程度で、海外のIPアドレスからtelnetポートへ不正アクセスされる。

６．25分ぐらい後に、ブルートフォースアタックをされる。

ハッキングは派手には行われない。

かなりペースが遅く、5桁のパスワードにもかかわらず、4時間たってもハッキングされなかった。今回は時間がなかったので、4時間程度で終了したが、このまま晒しておけば、数日でハッキングされたであろう。最近の傾向として、組織的な犯罪のリソースとして使用されるケースが多いので、今回のアタックのやり方を見ても、PCに負荷をかけずにひっそりやっており、その傾向が見て取れる。

因みに、最近の攻撃対象のトレンドは、以下の通り。

やはり、インターネットでは常に不正アクセスが行われており、ありきたりではあるが、FWとウィルス対策は最低限必要と言えるだろう。企業であれば、管理上、PCのFW機能ではなく、UTMなどをお勧めする。

また、既にハッキングされていないかを確認するには、ウィルスなどに感染していないことはもとより、WireShark（パケットキャプチャーツール）で、外部へポートスキャンなどの不正アクセスを行っていないか確認するのが一番だろう。次回は、ハッキングされた後をご紹介したいと思う。

(4 いいね)

読み込み中...