SSH 攻撃、 その後

早速、 SSH 攻撃を受けた会社さんからメールが来ました。 すばやい対応ご苦労様です。

調査の結果によると、 その会社さんの DMZ に設置しているあるサーバがクラックされ、 UnixCoD Scanner というツールを埋め込まれていたらしいです。

幸いなことに root 権限は奪われておらず、 アカウントおよび関連ファイルの削除と、 設定変更などの対処を行ったようです。担当者さんは、 今日はこの問題だけで一日つぶれちゃったんだろうなぁ。 ご愁傷様でした＾＾；

とりあえず、 原因がわかって対策も完了したので、 めでたしめでたしです。

＃眠い。寝ようｗ
＃実は、自分自身へのトラックバックのテストも兼ねてます＾＾