Apache Struts 2 のマルチパーサー「jakarta」の脆弱性により、リモートから任意のコードが実行可能な脆弱性(CVE-2017-5638)(S2-045)(S2-046)が公開されてから多く […]

2017年3月31日

1人CSIRTで運用しているハニーポットにFTPからログインしファイルが2つほど設置されていました。 運用しているハニーポットはFTPに対して容易にログイン可能な状態にしてあります。 そこで攻撃者がファイルをアップロード […]

2016年1月20日

ボクのSSHハニーポットのログを見るとログインした後 wgetコマンドでダウンロードしたファイルが置いていかれていました。 wget先にブラウザでアクセスしてみるとファイル置き場になっていました。 それぞれをダウンロード […]

2015年12月18日