Thirdware Inc. | 不正侵入の手口、予防、そして対策

不正侵入の手口、予防、そして対策

システムへの不正侵入は、一般にパスワードファイルを盗むところから始まります。上記のIMAP、CGIなどのセキュリティホールを悪用することが多いのですが、もっと直接的にパケットを盗聴して暗号化されていないパスワード文字列そのものを盗み出す方法も使われています。

●パスワードとcrackプログラム

クラッカーがパスワードファイルを入手すると、 crackなどのプログラムでパスワード文字列を探します。crackは/etc/passwdのユーザ名フィールドや辞書にもとづいてパスワードを類推するプログラムで、システム管理者とクラッカーの両方に使われています。日本語に対応した辞書もあるそうなので、パスワードには辞書に出てきそうにない文字列を選ぶ、数字や記号も混ぜる、などの対応が必要でしょう。

パスワードがばれてしまったら、クラッカーは不正侵入を試みます。当然telnetが無防備にオープンになっていたら、一発で侵入されてしまいます。インストールしたばかりのLinuxでは、通常はtelnetへの制限はかかっていません。これは非常に危険なことと言えます。

●telnetの制限

最近のおもなディストリビューションではtcp wrapperがデフォルトで採用されていますので、/etc/hosts.allowや/etc/hosts.denyを適切に設定して、telnet でのログインを極力制限するのがいいでしょう。完全に禁止するなら、/etc/inetd.confでtelnet行をコメントアウトしてしまえばいいです。

●ssh、OTP

インターネットからのtelnetのログインは、私は原則として禁止すべきだと思っています。一部でも許せば、ログインの際のパスワードは暗号化されずにネットワークを流れます。パケットが盗聴されたら、crackを動かす手間もなくパスワード文字列が盗まれるからです。これを防ぐための有力な2つの方法を紹介しておきましょう。

まずssh (secure shell)です。ログイン時のパスワードのやりとりを含めて、すべての通信内容が暗号化されます。ホストごとおよびユーザごとにRSA暗号を使った認証を行うことができるので、単なるパスワードよりも強固なユーザ認証が行えます。rsh、rcpなどとほとんど同じ感覚で使c?えるので、telnetや ftpの代わりに使えます。UNIX版で非商用利用のためにフリーバージョンがありますので、コストをかけずに気軽に導入できます。

通常のtelnetを使わざるをえない場合は、固定したパスワード文字列を使う代わりに1回限りの使い捨てパスワード(OTP=ワンタイムパスワード)を使うといいでしょう。クラッカーがパケットを盗聴してパスワードを盗んだとしても、それは今回限りです。次回のログインには別のパスワードが必要になりますから、安全性が格段に高まります。

●不正侵入が成功したら

システムへの不正侵入に成功したら、クラッカーは一般的に「裏口」を設置し、ログの改竄を行います。そしてデータを盗む、他のサイトへのアタックの足場とするなどの、本来の目的に従います。「裏口」とは、次回以降の侵入を容易にするためのしかけであったり、さらに多くのパスワードを盗むためのプログラムを仕掛けたりすることです。システムファイルの置き換えを検出することができたら、裏口が仕掛けられたかどうかがわかります。このためのプログラムに tripwireがあります。