JPCERT コーディネーションセンター

SSH パスワード認証: 脅威と対策

非営利のセキュリティ研究組織のドラゴンリサーチグループが SSH のパスワード認証における脅威と対策について解説したホワイトペーパーを公開しています。

JPCERT/CC でも、定点観測システムで SSH のサーバを探索するパケットを継続的に観測しています。また、ブルートフォース攻撃などで実際に管理者権限が奪われるなどのインシデント報告も受領しています。

この機会に SSH サーバの運用を見直し、安全な運用を心がけましょう。
参考文書(日本語)
参考文書(英語)

Weekly Report 2010-08-11号 に掲載

Topへ

Topへ
最新情報(RSSメーリングリストTwitter