あなたのコンピュータは大丈夫ですか–情報システムの安全対策–
只木進一
理工学部知能情報システム学科

1

はじめにタが不正攻撃を受けると 、単に自分のコンピュータのデータが破壊されるなどの自分の不利益だけ

1980 年代始めに、日本では N1 ネットが構築さでなく、次の攻撃への足場にされることで 、不正れ 、ようやく遠隔地の大型計算機センターを相互利用に荷担することになってしまいます。

利用出来るようになりました [1]。それから 10 年

残念ながら、このような不正利用は、決して稀

後には、佐賀大学を含む各大学が インターネットな現象ではありません [2]。佐賀大学では、毎日のへの接続を開始しました。今や家庭からの接続をように不正攻撃の事例が報告されています。後述

利用する人も多数となり、インターネットは日常のようなシステムのモニターを行っている組織だ的なものになりました。一部の研究者によって利けで毎日のように不正攻撃の件数を数えることが用され始めたコンピュータネットワークが 、急速出来ます。このような組織は学内ではまだまだ少に家庭を含む社会全体に入り込んだため、普通の数であることを考えると 、佐賀大学には、毎日の社会が抱える様々な負の側面がコンピュータネッように非常に多数の攻撃が行われていると考えるトワークに入り込んで来ました。コンピュータ及べきでしょう。もしかすると、既にあなたのコンびネットワークへの不正攻撃です。
コンピュータへ不正に攻撃を行う不正攻撃者は、利用資格のないコンピュータやネットワークに入ピュータは 、攻撃者の餌食になっていて、攻撃者はそこを足場に学内外への次の不正攻撃を行っているかも知れません。学内のコンピュータが乗っり込み、そこを利用するだけでなく、大切な情報取られて、学内への不正攻撃の足場となった事例を抜き出したり書き換えたり、あるいはそのシスが既に報告されています。

テムを破壊します。盗まれる情報には、そのコンピュータ或は同じネットワーク上のコンピュータ

このように、佐賀大学のネットワークには毎日の利用者情報、パスワード 、ホスト情報などが含のように不正攻撃が行われ 、情報処理センター、まれ 、不正利用の被害が他のコンピュータやネッボランティアでシステムを支えている人々、及び各サブネット管理者は、その対応に追われていま

トワークへ拡大することもあります。
また、不正攻撃者は、一度入り込んだコンピューす。甚大な被害を被ったシステムもあり、その管理タを足場に、他のコンピュータやネットワークへ不者 (多くの場合はボランティア) が復旧に貴重な時正攻撃を繰り返します。足場に使われるコンピュー間を取られました。たとえば 、情報処理センター

タが公的機関のコンピュータのようなもの、あるは、1998 年の 11 月末にメールを使った攻撃を受

いは同一組織内であれば 、攻撃を受けた側が不正け、約 4 日間メールシステム停止に追い込まれま攻撃であることを判断するのが遅れ 、被害が拡大した。

する恐れがあります。このように、あるコンピュー残念ながら、こうした事態にあることへの、全–1–

学的な理解はまだまだ不足しています。システム

います。UNIX という OS が小さな機能の集合との安全性への責任ある取り組みが 出来なければ 、して構築されているため、管理者は部分的な手直様々な情報化を行っていくことは不可能です。民しを繰り返して、システムの安全性を向上してい間企業の場合、ネットワークとシステムの安全性くことが出来ます。

確保の為の専門の部署を置いています。本稿は 、パーソナルコンピュータの場合、ネットワークシステムの安全性に関する簡単な紹介をすることに継ることが当初は想定されていませんでした。

で、全学的にネットワークの安全性への議論が行ネットワーク機能が付いてからも、AppleTalk やわれ 、適切な対応体制を構築することの一助とな

NetWare 、NetBIOS のように 、同一部署内のよることを目的としています。

うな小さな組織を想定したネットワーク機能が実装されてきました。同一組織内では、プ リンタ共2有やファイル共有などが容易に行えることが重要不正攻撃の技術的背景です。その半面で、安全性については、十分に考慮する必要が無いことが前提になりがちです。まなぜ、インターネットに接続すると不正攻撃をた、パーソナルコンピュータでは 、OS と個々の受けるのでしょうか。その理由を知ることによっ機能が密接に関連しているため、部分的手直しがて、不正攻撃を防ぐ 手掛かりが得られます。

困難な側面があります。つまり、パーソナルコン

現在、インターネットに接続されているコンピピュータのネットワーク機能は、ネットワークのュータは 、大きく二種類に分けられます。一つは安全性については、大きな危険をもって出発したUNIX に代表されるような OS を持つコンピュータです。このようなコンピュータは 、複数の人がと言えます。
パーソナルコンピュータを単なる端末として利利用することを前提としていて、利用者管理のシ用する場合には、受動的にコンピュータウィルスステムを OS が有しています。もう一つはパーソを拾うことが 、ネットワーク利用上の危険の主なナルコンピュータで 、個人が個人の目的で一人でものでしょう。しかし 、そのウィルスが、他のコン利用することを前提とするものです。後者の場合ピュータに不正攻撃をする可能性があります。パーは、利用者管理という概念が脆弱です。

ソナルコンピュータ上で、匿名 FTP や HTTP のUNIX 、とくに BSD 系の UNIX の場合、ネットワークとともに OS を進化させて来ました。コン

サービ スをする場合には、利用者認証に仕組みを欠いているため、危険は更に大きくなります。

ソール (コンピュータに直接継った画面とキーボート ) からの利用も、ネットワークからの利用も、原3則として利用者認証が必要になっています。同時に匿名 FTP や HTTP のように広くデータを公開することを目的とする場合には、利用の記録を残安全性管理の一般論「 インターネットは危険だから使わないようにすような仕組みが採り入れられています。

しましょう」と言うのが本稿の目的ではありませこのように UNIX の場合、一見、安全なようにん。利用に伴う危険を知って、安全性対策の重要見えます。しかし 、全ての利用の記録が残される性を知って貰うことが趣旨です。安全性対策の一わけではありません。また、開発者が予想出来な般論については、いくつかのまとまった文献が利かった方法での不正利用の可能性が常に残ってい用出来るようになりつつあります [3, 4, 5, 6]。

ます。そのような不具合は次々と発見され 、対応システムの安全性を守るうえで最も基本的な事策が講じられています。そのため、UNIX のネッ

柄は、システムがどのようなサービ スを提供してトワーク機能は、常により安全なものに進化しているかと、どのように利用されているか、更にそ–2–

4

れぞれが管理者の意図と一致しているかを知ることです。

基本対策
個々のマシンの安全対策についての基本事項を例えば大学のネットワークシステムの場合、利まとめておきまし ょう。

用者は大きく分けて学生、教員、事務系職員に分

まず、余計なプロセスは動かさないことが重要けられます。それぞれの利用形態は大きく異なり、です。古い OS の場合は 、コンピュータ資源を節特に扱う情報の安全性に対する要求度が非常に異約するために、システム起動時に動くプロセスはなります。こうした利用内容の異なる利用者層を少数です。しかし 、新しい OS の場合は 、知らぬ抱えるシステム場合、それぞれに応じた利用制限間に多くのネットワークサービ スが動いてしまうと安全対策を行うべきです。例えば 、事務系のネッ場合があります。イン ストールが容易である OS

トワークの場合、情報の安全性が重要ですから、外の場合は特に注意が必要です。あなたのマシンで、部と交信出来るサービ スを整理し 、必要のないも意図に反して、メールサーバ、NFS やファイル共のは制限すべきです。一方で、教員の中には、ネッ有、HTTP 、さらに匿名 FTP サーバなどが動いトワークの可能性そのものの研究を行っている人ていませんか ∗ 。

もいますから、その場合は、出来る限り制限をし第二に重要なことは、ネットワークからのアクないことが必要です。残念ながら 、佐賀大学の現セスの状況を定期的に検査することです。上述の状では、こうした整理が行われずにネットワークように余計なプロセスと言われても、どれが必要利用が始まってしまいました。

で、どれが不要であるかの判断は容易に出来ない個々のコンピュータの場合にも、どのようなネッものです。そこで、どのネットワークサービ スがトワークサービ スを利用するのか、あるいは提供どこから利用されているのかを知っておくことがするかを整理すべきです。例えば 、メールサーバアクセス制限の前に必要です。
どのネットワークサービ スが利用されているかをしていない UNIX マシンはメールを受け取らない設定にすべきです。NFS や Windows のファイの調査は、システムの基本設定では出来ないこと

ル共有機能は、不要ならば停止し 、必要ならば範があります。ネットワークサービ スプログラムは、囲を限定してサービ スすべきです。

記録の残るものを選択しましょう。OS 標準のものに、そのような機能が無ければ 、記録機能を有す

上記のように 、ネットワーク、利用者及びコンるものに入れ換える必要があります。

ピュータの利用内容を整理した後に、何を管理すべきかを決めます。つまり、サービスごとに利用で5きる利用者グループ、ネットワークを介して利用出来るサイトなどを指定し 、制限をかけます。制限をかけると同時に、その制限が有効に働いていることのモニターも不可欠です。

tcp wrapper を使ってネットワークサービ スの利用状況を見ましょう

ネットワークやマシンの管理責任者を明確にす

具体的に、ネットワークサービ スの利用状況をることも必要です。誰がモニターするか、誰がト調査したり、その制限をする方法は、OS によってラブルに対処するのか、対外的責任者は誰かです。

大きく異なります。前述のように UNIX はネット

佐賀大学の場合、この点も非常に曖昧になっていワーク利用と強く連動して OS を進化させて来まます。極めて小さな組織である情報処理センター∗ 例えば 、パーソナルコンピュータに簡単に イン ストール
出来る UNIX として Linux がありますが 、幾つかの版では、様々なネットワークサーバが勝手にインストールされ、起動されてしまいます。

や、周囲のコンピュータに詳しそうな人に責任を押しつけていませんか。

–3–

えば FreeBSD の場合は、次のように指定します‡ 。

した。そのため、ネットワーク機能が最も充実しています。ここでは、UNIX のネットワークサー

make REAL_DAEMON_DIR=/usr/libexec freebsd

ビ スの利用記録と制限のためのソフトウェアである、tcp wrapper について簡単に説明します。

コンパイルが成功すると tcpd というバイナリが本題に入る前に 、UNIX の場合のネットワーク生成され ます。tcp wrapper のパッケージにはイサービスの仕組みを簡単におさらいしておきましょンストール用の手続きが無いので、tcpd を手動でう。ネットワークサービ スを受ける場合、サービ

適当なデ ィレクトリにコピーし ます。例えばスを受ける方 (クライアント ) は、サービスを提供する方 (サーバ ) に対して、サービスごとに決まっintall -c -m 755 tcpd /usr/local/etc

たチャンネル (ポート ) への接続要求をします。つとします§ 。マニュアル類は、ソースのあるディレ

まりサーバは、常にポートを監視して、接続要求があればその要求に応じた動作をしなければなりクトリにある、数字を拡張子とするファイルです。
roff 形式で書いてあるので nroff などを使ってません。

読みます。例えば 、tcpd のマニュアルを見るには要求頻度の高いサービ スの場合、サービ スプロ

nroff -man tcpd.8|more

グラムは、システムに常駐してポートの監視を行うべきでし ょう。UNIX の場合、メールサーバプとします。

ログラムの sendmail やファイル共有プログラムの次に /etc/inetd.conf を編集します。BSD 系

NFS は常駐型のプログラム (daemon) としてシス

OS の場合、例えば図 1 のような記述があるはずです。行の最後の部分が実行時のコマンド、その前テム起動時に起動されます。しかし 、利用頻度の低いものは、常駐してポートの監視をしたのでは、システム資源の無駄です。

がプログラム名です。これを図 2 のように編集します。つまり、プログラム名の部分を tcpd と入れUNIX の場合、利用頻度の低いネットワークサー換えます。編集が終ったらシステムを再起動、あビ スは、inetd というプログラムが代表してポー

るいはトを監視し 、要求のあったプログラムを、その都度叩き起こすという方式を取っています。例えば 、telnet 要求は、一旦 inetd が受け取り、telnet 要求

kill -HUP pidを実行します。pid は inetd のプロセス ID です。

であることを判断して、telnetd へその要求を渡し

tcp wrapper からの出力は SYSLOG 、FreeBSDの場合/var/log/maillog 、に記録されます。指定ています。tcp wrapper は inetd の代わりに動作して、サーバ接続要求の記録と制限を行います。

tcp wrapper のインストールは簡単です。まず、最新のパッケージを入手してください∗ 。ソースを展開したらの無い場合は mail.debug として記録が残されま
すが 、tcp wrapper の Makefile を編集することで、他の SYSLOG として記録することも出来ます。SYSLOG に記録される内容は図 3 のような形

make REAL_DAEMON_DIR=/foo/bar sys-type式で出力されます。

を入力し ます† 。/foo/bar には 、telnetd など のになったら、しばらく利用状況を調べましょう。単ネットワークプログラムのあるデ ィレクトリを指に SYSLOG を見るだけでも役立ちますが 、適当

定し 、sys-type には OS の名前を指定します。例

なフィルターを使うと必要な情報を取り出してみ∗ http://www.cert.org/ftp/tools/tcp wrappers‡ FreeBSD の場合は、packages や ports からインストールすることも出来ます。
§ こういう操作は OS ごとに異なります。

ネットワークサービ ス利用の記録を残せるよう† 単に make と実行することで、パラメタの設定方法を表示することが出来ます。

–4–

図 1: BSD 系 OS の場合の元のinted.conf の記述

ftp

streamtcp

nowaitroot/usr/libexec/ftpd

ftpd -l

図 2: BSD 系 OS の場合の tcp wrapper を使ったinted.conf の記述。設定を容易に元に戻せるように、元の設定を“#” を使ってコメントアウトし 、新たな設定を記述している。

#ftp

streamtcp

nowaitroot/usr/libexec/ftpd

ftpd -lftp

streamtcp

nowaitroot/usr/local/etc/tcpd

ftpd -lることが出来ます。例えば 、perl のような言語をは.mydomain.com ド メインからのアクセスを拒否使って集計し 、それをメールで定期的に自分宛にまたは許可します。予約語として All は全てのサー送るような仕組みを作ると良いでしょう。

ビスプログラム名または、ド メイン名を表すものとして定義されています。

6

具体的な設定の例を示しましょう。一般的なコ

tcp wrapper を使ってネットワークサービ スの利用制限をかけましょう

ンピュータの場合、想定しているネットワークサービス以外は拒否するような設定が望ましいでし ょう。そのような場合、/etc/hosts.deny にはAll:All
tcp wrapper は、inetd を介した要求をモニタするだけでなく、その制限をすることも出来ます。制と記述します。これで、原則として、全てのネット

限は /etc/hosts.deny と /etc/hosts.allow でワークサービスに対して全てのド メインからの利用行います。その名の通り、/etc/hosts.deny は利を拒否します。ネットワークサービス許可するド メ

用を拒否する内容を、/etc/hosts.allow は許可

インを /etc/hosts.allow に許可します。HTTPする内容を記述します。これらのファイルの記述やメールなど 、特別なサービス専用のコンピュータを見るには、ソースのあるデ ィレクトリでの場合には、管理用端末からだけの telnet などだけを記述します。それ以外ならば 、そのコンピュータの利用目的を吟味して記述します。inetd.conf

nroff -man hosts_access.5|moreの変更と異なり、設定変更の度にプログラムの再とします。

起動を行う必要はありません。

これらの記述の一般的方法は次のようになります。

7

サービ スプログラム名:ド メイン名

情報処理センターの利用者としての対応

サービ スプログラム名には、telnetd などの dae前節では、パーソナルコンピュータの使用者をmon 名を記述します。ド メイン名には、ホスト名またはド メイン名を空白で区切って列挙します。ド含めて管理者の安全対策について書きました。次メイン名の場合は “.” で始まります。例えばに、情報処理センターに利用資格を持つ利用者としての安全対策について書きます。
一般に、利用者といえども、安全対策に注意し

telnetd:.mydomain.com–5–図 3: tcp wrapper からの SYSLOG への出力形式

日付 時間 マシン名 サービ ス名 [プロセス ID]: connect from 要求元

なくてはなりません。その基本はパスワード の管む人にパスワード を教えているのと同じです。通理です。UNIX システムの場合、利用者名とパス常のメールの内容を見ることは、不正攻撃者にとっワードによって、利用資格の有無を確認します。パては簡単なことです。

スワード は、利用者一人一人の利用の安全を保護

telnet などを使って遠隔利用する際にパスワードすると共に、利用資格を有しない人による不正攻を送ることも非常に危険です。送られる文字列は撃からシステムの安全を守る重要な要素です。

暗号化されずに送られています。パーソナルコン

不正攻撃者のパスワード 破りの手法は日々進歩

ピュータからメールを読む際に利用している POPしています。利用者名と同じパスワード はもってもパスワード を暗号化せずに送っています。遠隔のほかです。もちろん 、パスワード は、暗号化さ地の X クライアントを利用している場合には、一れていて、それを直接復号化して解読することはつ一つのキー入力がネットワークに流れています。

非常に困難です。そこで、不正攻撃者は、候補とssh など の暗号化可能な方法を使って遠隔利用を行うべきです。

なる文字列を暗号化して、暗号化されたパスワー
ド と比較して、パスワード を破ります。候補となる文字列は、辞書やコンピュータ内のファイルか8ら拾われます。つまり、通常の英単語、コンピュータ関係の略語、有名人の名前を使ったパスワード

Secure Shell の利用
前節で述べたように、ネットワークを流れる情は簡単に破られます。パスワード をコンピュータ

報は、もともとは暗号化されていませんでした。し内に書いておけば 、それから簡単に破られます。

かし 、ネットワークの利用が社会的に浸透するとパスワード は、英小文字、英大文字、数字、記同時に、盗聴など の不正行為が起きるようになっ号を混ぜたものにしてください。このような文字たため、様々な暗号技術が必要となってきました。

列は、辞書などから選択することが出来ず、パス通信の暗号化技術の一つが Secure Shell (ssh) でワードを破ることが困難になります。また、定期的す [7]。に変更してください。パスワードが何かの機会に

Secure Shell は UNIX が持っている rlogin な漏れているかも知れません。一方の計算機のパスどのリモートコマンド の上位互換のコマンド を提ワードが漏れることによる連鎖的パスワード 漏れ供します。ssh は RSA∗ と呼ばれる暗号化技術 [8]を防ぐ ために、異なる計算機には異なるパスワーを使って、利用者認証、ホスト認証、更に通信のド を設定してください。

暗号化を行う為、通信内容の盗聴を防ぐとともに、こういうパスワード の設定と管理は面倒な事柄アドレスなどの偽装による不正利用を防ぐ ことがです。しかし 、簡単なパスワード の設定やいい加出来ます (図 4)。

減な管理によって、利用者本人だけではなく、同じシステム、同じネットワークを利用する人に被ssh のデーモンプロセス (sshd) をインストール
すると † 、マシン固有の暗号鍵が生成されます。利

害が広がる可能性があることを留意してください。

用者は 、ログ インする元のマシンで ssh-keygen

また、当然のことながら、パスワード を他人に∗ RSA はアメリカ合州国からの持ち出しが禁止されています。しかし 、ssh は、アメリカ合州国外で開発されたもののため、合州国以外のサイトから入手することは可能です。
† 早くセンターにもインストールして下さい。

教えたりしてはいけません。ましては、メールを使ってパスワード を教えることは、不正攻撃を企–6–

図 4: ssh を使った認証の概略

接続要求元(ssh)

接続先(sshd)

利用者名通知利用者名の公開鍵を持っているか探す
乱数を公開鍵で暗号化
送られて来た情報を秘密鍵とパスフレーズで復号復号した情報をMD5化送った情報をMD5化したものと比較して認証

9によって利用者ごとの暗号鍵を生成します。この時 、パスフレ ーズ 、つまり文章のように長い暗ネットワーク組織としての対応証文字列を指定します。この時生成される暗号鍵

tcp wrapper での利用制限は、個別のコンピュー(UNIX の場合、$HOME/.ssh/identity.pub というファイルに書き込まれる) を sshd の動いているタごとの安全確保の手法です。では、OS がそういう安全技術に対応出来ない、あるいはコンピュー

ログ イン先のマシンの適切な場所 (UNIX の場合、タの管理責任者が安全対策について技術的に対応$HOME/.ssh/authorized_keys となる) に記入しできない場合はど うしたら良いでしょうか。そのておくと、対策としては、インターネットから切り離すのが基本的な考え方です。

ssh ログ イン先

それでも、なんとかインターネットの資源を利用した場合には、ネットワーク組織として、利用でログ インすることが出来ます。

制限を行う方法があります。つまり、外部ネット

ssh でログ インすると 、ログ イン先からログ イワークとの中継点での利用制限です。中継点でのン元の X サーバへの接続も ssh を使って暗号化さ利用制限の方法として、ファイアウォールや NATれ 、キー入力などを盗聴されることを防ぐ こともなどの方法があります。

出来ます。

組織のネットワークを外部と必要に応じて切り最近、Windows でも ssh を利用できるようにな離す仕組みを、防火壁 (ファイアウォール ) と呼んりつつあります。Tera Term と呼ばれる端末ソフでいます。ネットワークを流れる通信は、パケットトが ssh に対応しているそうです∗ 。と呼ばれる小さな単位で行われます。パケットに∗ http://hp.vector.co.jp/authors/VA002416

は、それぞれ発信元、受信先、ネットワークサービ–7–図 5: ファイアウォールでのパケットフィルタリングの例。パーソナルコンピュータ等のクライアントは 、外部へのtelnet は行えるが 、外部から telnet や rlogin をすることは出来ない。メールはサーバが受ける。FTP や HTTP はサーバが代表して受信する。このようなネットワークの場合、個々のクライアントはインターネットアドレスを持つ必要はない。

firewallclientTELNETTELNETPOPRLOGIN
Mail
FTP
HTTP
server

佐賀大学の多くの利用者は、センターから POPスを区別するポート名と呼ばれる符丁がついています。この部分を解読して、ネットワークサービで メールを読み書きし 、WWW を見ているだけスの要求元、要求先さらにサービ ス名ごとに通過ではないでしょうか。そのような利用者にとって、を許可あるいは拒否する仕組みを、パケットフィ

個々のコンピュータが固有のインターネットアド

ルタリング或は単にファイアウォールと呼びます

レスを有していることは意味がありません。固有(図 5)。のインターネットアドレスを有しているが故に外部から不正利用を招くことがあります。そこで必一つ一つのコンピュータごとにパケット通過の要な時に、一時的なインターネットアドレスを付許可指定を行っていくことは、例え小さな組織でも非常に大きな管理コストを要します。佐賀大学

与する仕組みが NAT や DHCP などの方法です。
DHCP はコンピュータの起動時に一時的アドレスの場合には、サブド メインごとの対応になりますを管理組織から付与する仕組みです。それに対しが 、通常は、ほぼ全てのコンピュータについて同て、NAT は中継点から外部にでる時に一時的ア様な利用制限を掛け、特別な用途のコンピュータドレ スを付与する仕組みです。いずれも、恒久的に対して個別の詳細指定を行うことが現実的です。

なインターネットアドレスが付与されないために、どのような運用体制を取ることになっても、コス外部からの攻撃が困難になります。この場合もアトに関する十分な議論が必要です。同僚の誰かにドレス管理のコストに関する議論が必要です。

任せれば良いという安易な考えは禁物です。任された人にとっては、他のことが出来ない程の重荷になります。

–8–

10

おわりに参考文献[1] 石田晴久「コンピュータ・ネットワーク」(岩ネットワークの不正利用は、残念ながら、日常

波新書、1991).

的な現象になってしまいました。不正攻撃者は、一[2] 様々なネット ワーク攻撃の情報と 対策の助言を 、「 コン ピュー タ 緊 急 対 応 セン タ ー 」

つのコンピュータを乗っ取ると、そこを足場に次のコンピュータを狙います。不正攻撃者の仲間内には、OS やソフトウェアの弱点に関する情報や、管理の甘いネットワークやコンピュータに関する情報が共有されています。佐賀大学では、幾つか(http://www.jpcert.or.jp) から得ることが出来ます。
[3] 「 情 報処 理振 興事 業協 会 (IPA) セキュリの不正攻撃の成功があったため、佐賀大学が攻撃ティーセンター」

目標として登録されているかも知れません。

http://www.ipa.go.jp/SECURITY/indexj.html

こうした不正攻撃者からの攻撃から身を守るには、一人一人の利用者が 、個々のコンピュータ及びネットワーク組織の安全性について、関心を持ち、対策を取ることが必要です。全ての皆さんが 、[4] 宝木和夫、小泉稔、寺田真敏、萱島信「ファイアウォール」(昭晃堂, 1998).

まず自分のコンピュータがどのようなサービ スを[5] A. E. Hutt, S. Bosworth and D. B. Hoyt ed.

しているかを確認してください。特にパーソナル

Computer Security Handbook 3rd ed., (JohnWiley & Sons, 1995).

コンピュータを使っている人は、ファイル共有など余計なサービスをしていないかを調べて下さい。

[6] D. Russell and G. T. Gangemi Sr. Computer Security Basics (O’Reilly & Associates, 1994).

また、ネットワーク利用を便利さの点だけで考えることは非常に危険です。便利さと危険が隣合わせであることを知って下さい。例えば 、利用者認[7] Secure Shell とその利用に関して、次の解説

証無しに使えるということは、不正攻撃者も同様がある。島慶一「 Secure Shell 」UNIX マガジに入ることが出来るということです。多くのネッン 1998 年 6 月号, 41; 1998 年 7 月号, 62; 1998

トワークプロトコルは 、通信内容をそのまま送っ

年 8 月号, 47.ています。そういう通信内容を傍受することは、それほど 難しくありません。様々なプロトコルが暗[8] R. L. Rivest, A. Shamir and L. Adelman,
Comm. ACM 21 (1978) 120.

号化通信を採り入れていますが 、まだ完全ではありません。
安全管理に関する組織としての議論も必要です。
各部局ごとに、そして佐賀大学全体として、安全管理と責任体制を早急につくるべきです。ボラン
ティアを中心とするネットワーク管理者に、こうした問題を押しつけたままにした場合、外部から責任を問われた場合に、対応が出来ません。また、直接管理に携わる人々だけで管理方針を議論すれば 、原則利用禁止という方向になる恐れもあります。全学的な議論を期待します。

–9–