ちゃんと公開鍵認証だけにしてっ！ (#ﾟДﾟ)ｺﾞﾙｧ!!

はてなのサーバーに不正侵入、ユーザー情報取得などの形跡は無し (impress)

今回の不正侵入はサーバー群の入り口にあたるサーバーのうち2台に対して、機械的に総当たりする方法によってアカウントが不正取得されたという。このアカウントにより ftp scanner、irc bot プログラムが設置され、外部に対して実行される被害が発生した。はてなでは、今回の侵入を受けたサーバーはパスワードによる認証が可能となっており、他のサーバーよりも侵入を受けやすい状態となっていたと説明。

そもそも Telnet や SSH はファイアウォールで保護する。TCPWrapper でも保護する。root のログインは許可しない。ポートをハイポートに移す。SSH は v2 のみにして、公開鍵認証だけにする。どれも当たり前じゃあぁぁぁ！ (#ﾟДﾟ)ｺﾞﾙｧ!!
設定するだけで満足せず、必ず -v オプションで公開鍵認証だけになっているかチェックも忘れずに…
$ ssh -v -p 60022 localhost
ちゃんと設定していれば、publickey のみになっているはず。
debug1: Authentications that can continue: publickey
ダメぽじゃないけど管理者が良くわかってないと要らない認証が許可されていることもよくある。
debug1: authentications that can continue: publickey,keyboard-interactive
全然ダメぽな例。。。Red Hat Enterprise Linux なデフォルト。
debug1: Authentications that can continue: publickey,gssapi-with-mic,password

NTT ドコモ北陸、顧客情報1,478件が「Share」で流出 (impress)

大日本印刷の個人情報流出、JCB のカード番号11万件も (impress)

大日本印刷の個人情報流出、OMC カードの顧客情報32万件も含まれる (impress)