久しぶりにクラックされたマシンに触ることができた。 OSはもちろんLinux。 どこのマシンかはいえないけど、WebサーバでGoogleのページランクは5と比較的高め。
進入経路はSSHに対する総当り(ブルートフォースアタック)だった。 一時的に作ったアカウントをたまたま破られたらしい。rootは盗られていなかったので被害は少なかった。 更なるブルートフォースアタックの踏み台にされていたらしい。
パーマリンク