「セキュリティ」タグアーカイブ

我が家のサーバにも攻撃が…（Log4jのセキュリティホール）

投稿日時: 投稿者:

いま「Log4j」というJavaのライブラリに重大なセキュリティホールが見つかって、全世界的に大問題となってるようですね。
Log4jを使っているサーバにアクセスされただけで、不正なプログラムを実行されて、サーバを乗っ取られかねないそうです…。

その乗っ取り方法は攻撃側からはすごく簡単で、“jndi:○○”（○○は不正な操作）というログがサーバに残る様、ユーザの使ってるブラウザ情報やリンク元のＵＲＬを偽装すれば良いだけという。
我が家のサーバは大丈夫なのかとログを確認したところ、そこにはしっかりとヤバイ文字列が…。

幸いJavaは使ってないので問題ないのですが、サイバー攻撃って本当に身近なんだなと肝が冷える出来事でした。