[stalk:00478] Re: ダイヤルアップサーバへのアタック

[hamamoto <r00t@xxxxxxxxxxx>]

はまもとです。

On Thu, 7 Jun 2001 02:05:21 +0900
"tadashi nagao" <tadashi@xxxxxxxxx> wrote:

> 長尾です。
> 
> ダイヤルアップしているWindows マシンも、クラッキングの対象になるはずなのですが、
> 実際上、かなりやられているのでしょうか？
> Dos 攻撃用のツール仕込まれたりする可能性あると思うのですが、あまり被害の実例を
> 聞いたことがありません。
> もし、ご存知の方いらっしゃいましたら、コメントお願いします。

ダイアルアップでクラッキングというと、範囲が広いのでいろいろと事例がある
と思います。具体的な事例としては、ダイアルアップ先をQ2サイトや国際電話先
に書き換えられるあたりでしょうか。
踏み台としてのクラッキングでも、ダイアルアップ接続したら、特定サイトに
接続して、自分の所在地を知らせるような機能があれば、十分、踏み台として機
能しそうですね。

> もちろん、ルータを使えば、いいともいえるのですが、

内側から外に勝手にセッションを張ってくれるようなトロイ（例えば、SPAMの
送信元とか）も作れますから、一概にルータだけでは防げないような気がします。

こういうトロイを発見するのは、自分の目（スタートアップフォルダ、レジスト
リのRun、Runonceとか）とアンチウィルスソフトに頑張ってもらうしかないです
かね。

+---------------------------------------------------------------------
| はまもと
| ■常時接続の宴（インターネット常時接続ニュースサイト）
| http://cn24h.hawkeye.ac/
| ■24 時間常時接続メーリングリスト開催中
| http://cn24h.hawkeye.ac/connect24h.html
| ■セカンダリDNS互助会
| http://cn24h.hawkeye.ac/dns.html 
+----------------------------------------------------------------------

--
- このメイリングリストに関する質問・問い合せ等は
- <security-talk@xxxxxxxxxx>までお知らせください
--
------------------------------------------------------------------------
　　　　 今日も雨ですねぇ。ブラウザに辞書機能なんていいですねー 　　　　
　　 http://toolbar.infoseek.co.jp/Tbar?pg=tbar_top.html&svx=971122