初心者のためのセキュリティー講座

家庭での常時接続が始まる
インターネットを取り巻く環境は常に変化しています。特に、ここ1、2年（1998年春現在）は、インターネットサービスプロバイダー（以降ISPとします）が低価格な専用線による常時接続サービスを提供するようになり、普及の兆しを見せています。
これまで、家庭から個人的利用として、あるいは小規模オフィスにおけるグループ利用として、IPによるインターネットへの接続といえば、商用のISPにダイアルアップという形で必要に応じて接続していました。手元にあるパーソナルコンピュータは、クライアント的性格を帯びた利用であるものがほとんどでした。

インターネットでの不正行為

その傾向と対策

ほんの10年前までは、研究所、大学、あるいは先端的な企業でしか行われていなかった専用線による常時接続が、現在では家庭でも現実のものとなっています。それらの需要に応じて、必要な周辺機器も小規模な利用を前提としたものが販売されるようになりました。今後、このような傾向はさらに強まるでしょう。

求められる技術は同じインターネットサービスプロバイダーが低価格な常時接続サービスを提供し始め、家庭における常時接続が現実のものとなりつつあります。

しかし、どんなに低価格な器材や簡便な使常時接続はダイアルアップ接続と違い、ネットワークやセキュリティーの知識を必用方法であっても、インターネット上でのセ要とします。
そこで今回は、常時接続での注意点について紹介します。

キュリティーに関しての基本的知識は同じことを求められます。自動車の運転にたとえれ第 10 回ばわかりやすいと思います。自動車のドライIP常時接続における問題点

バーは、誰もがよき交通社会の一員であることが求められ、また、安全な交通運転を行うための基本的な技量、知識、そして経験を求められます。

JPCERT/CC（コンピュータ緊急対応センター）
jhttp://www.jpcert.or.jp/

一方、（普通免許で運転できる範囲での）運転をするためのハードウェアとしての自動車は、軽自動車、大衆車、高級車まで、その価格に2ケタの開きがあります。大衆車や軽自動車はより多くの人たちの手に行き渡るような価格設定がされており、日本も含めて

304 INTERNET magazine 1998/6

インターネットマガジン／株式会社インプレスR&D©1994-2007 Impress R&Dンポで変化しています。

先進国では高い普及率となっています。

るいは小規模オフィスにおけるグループ利用だからといって、普及している大衆車や軽自動車もよく似ています。自動車とは、移自動車が高級車よりも運転が簡単だとはいえ動するという非常に汎用的な目的のために作ません。安全運転のために求められる基本技られたツールです。その利用の目的、使用さしかも、現状のインターネットの状況を冷術というのは、自動車の価格に関係ありませれる状況、利用者に求められる知識や技量な静に見つめれば、以前のような牧歌的な状況ん。また、路上で運転するすべてのドライバどは多種多様です。

はすでに過ぎ去り、いろいろな面で複雑な問

ところがコンピュータの世界では、価格および普及率と必要な知識が比例しているとい識を知る必要が出てきます。

スイッチを入れればユーザーやドライバーが題が出てきています。自動車の運転にたとえ何もしなくても、コンピュータや自動車が勝るならば、大都会の混雑した道路状況の中を手に動いてくれたり運転してくれたりという運転するといった様相だといっても過言ではことは、少なくとも現在はありません。

ありません。

ーに対し、等しく安全運転のための基本技術が求められます。のための管理をする人たちも同じ基本的な知う考え方が一般には広がっているように見受人間が目的を持ち、かつ必要な知識や操作不正アクセスに関して考えてみましょう。

けられます。つまり、低価格で普及している技術を身につけ、機械をコントロールして、（今までは）専用線を用いてインターネット接

ものは、必要な利用技術に関する知識も少なはじめて安全に利用できるのではないでしょ

続を行っている所では、ネットワークに関すくて済むという考え方で、コンピュータは家うか。

る知識をもった専門の管理者を割り当ててい電製品に限りなく近づくという考え方に由来るか、あるいは、それに近いような運用を行しています。っている所がほとんどです。不正アクセスをこれは現状を反映していない考え方です。

常時専用線接続防ぐためにインターネットへの接続構成の一現在のコンピュータを考えてみましょう。コ環としてファイアーウォールを築いたり、ネンピュータというのは情報を処理するというインターネットへの専用線常時接続というットワーク接続周辺機器やコンピュータのシ

非常に汎用的な目的のために用意されたツー状況を考えてみましょう。今まで企業や研究ステムに対して適切な設定を行うことによっルです。使用目的は多様であり、また、使用所、大学でネットワーク管理をしていた専門て、外部からの攻撃を防ぐための施しをした目的自体もどんどん変化しています。また、家の知識だと思われていたものが、そうではり、あるいは、不正アクセスの手掛かりを与その必要に応じて機能や性能が非常に速いテなくなります。家庭における個人的利用、あえないための手段を講じていたりします。

図2

常時接続とダイアルアップ接続の違い

ダイアルアップ接続
図1

自動車とコンピュータの操作

自動車

コンピュータインターネット

ISP

モデム

最小限の知識だけでも大丈夫

ドライバーに求められるもの

ユーザーに求められるもの

安全な運転を行うための安定して稼動させるための基本技量
知識
経験

基本的な操作
知識
経験

軽自動車
大衆車
高級車

価格とは無関係に利用者に知識や技量が求められる

PC
ワークステーション
汎用機

常時接続

インターネット

ISP

ルーター

ファイアーウォールやネットワーク接続周辺
機器システムの適切な設定などネットワークの管理知識が必要となる

インターネットマガジン／株式会社インプレスR&D©1994-2007 Impress R&D

INTERNET magazine 1998/6305

ンの計算能力は、攻撃に使う踏台マシンとし不正アクセスに対してより注意を払ってい

なぜ、うちのサイトが！？ては十分です。また回線速度も十分です。

ュリティーポリシーと呼ばれるような、組織内「よく知られている企業や大学といった大き以外のものは何も入っていないし、全部壊さにおいてのセキュリティー指針を制定し、運用なサイトは、不正アクセスを行う者の攻撃のれてもいいや」と思っているかもしれません。

している所もあるでしょう。

対象になるというのは理解できるが、なぜ個

しかし、セキュリティーが甘いため、踏台サる組織などでは、運用責任者（あるいは運用読者の中には、「自分のサイトなんて趣味責任者に相当する者やグループ）により、セキJPCERT/CCやほかのIRTが提供するよう人的に使っているようなサイトまでが攻撃対イトとして使われた場合、まったく知らないなアナウンスや、アラート、セキュリティーに象になるのか。また、小規模のサイトである

間にほかで発生しているより深刻かもしれな関する報告やドキュメントに常に注意を払いにもかかわらず、どうやって見つけるのか」とい不正アクセスの事件に、何らかの形であな常時チェックしている管理者も多いことでし疑問に思う人がたくさんいると思います。また自身も巻き込まれてしまう危険性があるこょう。

ずは、その疑問に答えたいと思います。とをよく承知しておいてください。

jhttp://www.jpcert.or.jp/

不正アクセスを行う者にとって、どんな小さて、次は踏台にするサイトをどうやってさな専用線常時接続であるサイトであっても、見つけるかです。方法は簡単です。とにかく残念ながらそのように専門の管理者を置いそれを踏台サイトとして使う可能性がありま可能なIPアドレスをスキャンし、しらみつぶて運用しているサイトであっても、すべてす。踏台サイトとは、本来の攻撃目標に対ししにアタックしてみるからです。より効率よがすべて不正アクセスを考慮して対処してての隠れ蓑となるサイトのことです。事前にく探査の可能性を高める方法はいくつかありいるとは限りません。不正アクセスに対すほかのセキュリティーが甘いサイトをいくつかますが、基本的スタンスは、試行錯誤によっる認識が甘かったり、あるいは、技術的に事前にクラックしておき、その踏台サイトをて手あたりしだいに探します。

十分に対応できていないサイトも少なからいくつか経由して、本当の攻撃目標に対してず存在します。

本格的な不正アクセスを行います。

一説には、世界には数千万のサイトが接続されていると言われています。毎秒10サイト

攻撃にさらされているサイトから攻撃側をの割合で探査を行っていけば、たとえ1億サ

今後は、専用線常時接続を行う誰もが不探した場合、最悪だと、セキュリティーの甘イトであったとしても115日でチェックできる

正アクセスに対する対抗策を講じるために、い第三者のサイトが不正に使われていること計算になります。実際は、もっと効率のよい

単純に当面の時間や手間がかかるだけではなしかわからなくなってしまう場合もあります。

探査を行うので、さらに少ない時間ですむとく、最新の知識を修得するために不断の努力

家庭で趣味の範囲で使われているデスクトップのコンピュータであっても、現在のマシを払う必要が出てきます。

図3

予想されます。
ですから、地球の裏側にいる不正アクセス

踏台サイトを使っての不正アクセスターゲットのサイト

踏台サイトを使ってターゲットのサイトを攻撃する。
クラッカーは踏台サイトを隠れ蓑として利用する。
攻撃
サービス不能攻撃
ソフトウェアの脆弱性への攻撃
メールの不正な中継
ウェブサーバーの書き換えなど

クラッカー
のっとり踏台となるサイト

306 INTERNET magazine 1998/6

インターネットマガジン／株式会社インプレスR&D©1994-2007 Impress R&D

初心者のためのセキュリティー講座の行為者があなたのサイトを見つけて使ってと言われているスパムの不正中継に使われる文化してそれに沿って対処する、あるいは対いる可能性もあるのです。

可能性があります。また、不正中継を許した策を立てるということが行われます。そして、サイトも同罪だという社会的風潮も一部で見ある程度のコストをかけて対策を施します。

られ、厳しい批判を受ける場合もあります。

しかし、家庭で趣味で行う範囲や小規模オ考えられる攻撃

フィスでこれらの本格的なセキュリティーを●違法なファイルのコピーサイト：商用ソ施すのは、現実的には難しいでしょう。ISP考えられる不正アクセスのタイプを以下に

フトウェアの不正コピーやポルノといったによっては、そのような運用の大変さをカバ挙げてみますが、これらの問題は、研究所、違法なファイルのファイルサーバーとしてーするようなサービスを提供している場合も大学あるいは企業といった以前からインター使用される。

あるでしょう。専用線常時接続サービスを開始するに当たり、ISPに対して事前に相談すネットに専用線で接続していた組織が過去から現在に至るまで直面してきた問題とまったく同じものです。

●サービス不能攻撃（Denial of Service

FTPなどの設定を間違えていると、外部かるのも1つの手段です。

ら勝手にファイルを置かれ、違法なファイル専用線常時接続では、単に常時接続にしのコピーを中継するサーバーとして使われるていてクライアントを置いているだけなのか、場合があります。

あるいはメールサーバーやウェブサーバーを用意するのかなどで設定も全然違ってきます。

Attack）：オペレーティングシステムのネットワーク機能の脆弱性に対して攻撃を●ルート権限略奪：ルートの権限を入手し今回のような短い説明で、何が必要で何が不行い、システムを使用不能な状態にする。て、サイトを乗っ取る。

必要か、あるいはどのような対処をすべきなのかを説明するのは無理なので、また別の機最近は、莫大な数のサイトに対し、無差別システムに対し、深刻な脆弱性をもった古かつ一斉に行う傾向があります。サイトの大いソフトウェアをそのまま使用していて、か小、有名無名にかかわらず、きちんと対処しつ間違えた設定を行っているとルート権限がていない数多くのサイトが使用不能に陥るこ略奪されることにつながりかねません。これとになります。

が発生すると非常に深刻な問題になります。

会に改めて説明したいと思います。

まとめ

それ以前の問題として、ソフトウェアに問最近普及している低価格での専用線常時接●ソフトウェアの脆弱性への攻撃：IMAP

題がなくても設定に深刻なミスがあれば、ル

続サービスは、10年前まで研究所、大学、やstatdなど実際は使っていないにもかかわート権限略奪の恐れがあるのは言うまでもああるいは先端的企業でしか行っていなかったらず、システムにインストールされているりません。また、ルート権限略奪の危険性はインターネットへの専用線接続を、自宅や小ソフトウェアに対して攻撃を行い、各種のコンピュータだけでなく、ルーターといったネさなオフィスでも可能にするものです。その問題を引き起こす。

ットワーク機材に対しても存在しています。

恩恵は非常に大きいといっても、決して言い実際には使用していないけれども、システ過ぎではないと思います。しかし、不正アクムインストール時にインスールしていて、その●ウェブページの書き換え：ウェブページ

セスに対する危険性も同じものを背負うといまま存在を忘れている例が多く見られます。

を不正に書き換えるうことを同時に理解しなければいけません。

そのまま放置すると、不正アクセスの絶好のターゲットになってしまう危険性があります。

ソフトウェアの脆弱性をそのまま放置してこれらを突破口にさらに深刻なシステムへのいて、さらに設定ミスが重なることによって、侵入およびルート権限略奪といった事態に進システムに直接侵入しなくとも、外部からウェ行していく可能性があります。

ブページを書き換えることが可能になります。

●メールの不正な中継：不正中継を防ぐ
sendmailの設定をしていないサイトを経由何を行う必要があるのかしてスパムを大量送付する。
企業や組織では、セキュリティーポリシーと現在、一度に数百万の単位で送出される編集部から次号のこの連載では「初心者のためのセキュリティー講座スペシャル」と題しまして、皆さんから寄せられたご質問に対するQ&Aを企画しております。
本連載に対するご意見やご質問、不正アクセスに関して知りたいことがありましたら以下のメールアドレスまでお送り下さい。

nip-security@impress.co.jp

呼ばれる不正アクセスに対する運用基準を明

インターネットマガジン／株式会社インプレスR&D©1994-2007 Impress R&D

INTERNET magazine 1998/6307

［インターネットマガジン バックナンバーアーカイブ］ ご利用上の注意
この PDF ファイルは、株式会社インプレス R&D（株式会社インプレスから分割）が 1994 年～2006 年まで発行した月刊誌『インターネットマガジン』の誌面を PDF 化し、「インターネットマガジン バックナンバーアーカイブ」として以下のウェブサイト「All-in-One INTERNET magazine 2.0」で公開しているものです。

http://i.impressRD.jp/bn
このファイルをご利用いただくにあたり、下記の注意事項を必ずお読みください。
z 記載されている内容（技術解説、URL、団体・企業名、商品名、価格、プレゼント募集、アンケートなど）は発行当時のものです。
z 収録されている内容は著作権法上の保護を受けています。著作権はそれぞれの記事の著作者（執筆者、写真の撮影者、イラストの作成者、編集部など）が保持しています。
z 著作者から許諾が得られなかった著作物は収録されていない場合があります。
z このファイルやその内容を改変したり、商用を目的として再利用することはできません。あくまで個人や企業の非商用利用での閲覧、複製、送信に限られます。
z 収録されている内容を何らかの媒体に引用としてご利用する際は、出典として媒体名および月号、該当ページ番号、発行元（株式会社インプレス R&D）、コピーライトなどの情報をご明記ください。
z オリジナルの雑誌の発行時点では、株式会社インプレス R&D（当時は株式会社インプレス）と著作権者は内容が正確なものであるように最大限に努めましたが、すべての情報が完全に正確であることは保証できません。このファイルの内容に起因する直接的および間接的な損害に対して、一切の責任を負いません。お客様個人の責任においてご利用ください。

このファイルに関するお問い合わせ先All-in-One INTERNET magazine 編集部
im-info@impress.co.jp
Copyright © 1994-2007 Impress R&D, an Impress Group company. All rights reserved.