質問: awsを使用して、httpdインストールして起動。 数時間後httpdアクセスログにこんなものが `"CONNECT 126mx01.mxmail.netease.com:25 HTTP/1.0" 405 225 "-" "-"` 調べたら、スパムのメールを発信するサーバー。台湾からのアクセスでした。 1・なぜ作ったばかりのサーバーのIPアドレスを相手が知っているのでしょうか? (これも総当たりというもので偶然アクセスできたって感じなのかな...) 2・この人はこのサーバーで何をするつもりだったのでしょうか? 3.やはり攻撃は公開している以上絶対くるものなのでしょうか? 攻撃はされないようにするのではなく、攻撃をされても防げるようにするって感じでしょうか?
回答: > > 1・なぜ作ったばかりのサーバーのIPアドレスを相手が知っているのでしょうか? > > (これも総当たりというもので偶然アクセスできたって感じなのかな...) > > > AWSのpublicIPの範囲は公表されていて、かつ再利用もされるので 総当たり的に叩いて回っているんだと思われます。 > > 2・この人はこのサーバーで何をするつもりだったのでしょうか? > > > CONNECTメソッドなので、典型的には緩いProxyサーバを見つけて、不正な行為の踏み台にしようとしているということが考えられるかと思います。 > > 3.やはり攻撃は公開している以上絶対くるものなのでしょうか? > > 攻撃はされないようにするのではなく、攻撃をされても防げるようにするって感じでしょうか? > > > はい、パブリックIPは必ず攻撃されます。 出来ればホストにたどり着く前のネットワーク(N-ACLやセキュリティグループ)部分で防ぎ、 ホストにたどり着いてしまった部分はファイアウォールで防ぎ、 それでも防げない部分はwebサーバの設定で防ぎ、 それでも防げなかったらアプリケーションで防ぐ というような感じになります。