「ハニーポット観察記録」書籍化のお知らせ at www.morihi-soc.net

2017/01/22 53 users 書名 ハニーポッター 書籍化 足跡 表紙

セキュリティの話題を中心に取扱中どうも。ハニーポッターの森久です。 このたび、私のブログ(morihi-soc.net)の「ハニーポット観察記録」シリーズの記事が書籍になります! ITエンジニアのみなさんを対象として「ログ」を分析することの大切さと面白さを伝えるために書いた、ログ分析の解説書です。 ハニーポット観察記録 表紙 書籍情報 ■書名 サイバー攻撃の足跡を分析する ハニーポット観察記録 ■... 続きを読む

ハニーポット観察記録 番外編 〜IRCBOT はプロセスの名前を騙るのか?〜 at www.morihi-soc.net

2014/11/30 19 users at www.morihi-soc.net プロセス 名前

セキュリティの話題を中心に取扱中my @fakeps = (“/usr/local/apache/bin/httpd -DSSL”, “/usr/sbin/httpd -k start -DSSL”, “/usr/sbin/httpd”, “gnome-pty-helper”, “httpd”); (中略) my $xproc = $fakeps[rand scalar @fakeps]; $0=... 続きを読む

ハニーポット観察記録(19) at www.morihi-soc.net

2014/04/26 23 users at www.morihi-soc.net

セキュリティの話題を中心に取扱中ただいま世間で騒がれている，Apache Struts の ClassLoader(CVE-2014-0094/CVE-2014-0113)の脆弱性を狙った攻撃を複数のハニーポットで検知しました． 検知した攻撃は下記のとおりです． GET /toplel.action?class['classLoader']['resources']['dirContext']['... 続きを読む