【ハニーポットの検証】9月の危険なユーザ名、パスワード 番外編 危険なIDとパスワードの組み合わせ

以前、OWASP NagoyaでLTした際「ユーザIDとパスワードの組み合わせ」について質問があり、回答できなかったということがありました。

T-POTのkibanaでは、ユーザIDとパスワードの試行回数は簡単に表示することができますが、それらがどのように組み合わされて攻撃されているかまでは見ることができません。

そこで今回は、ログを収集してユーザIDとパスワードの組み合わせを探ってみたいと思います。

【ハニーポットの検証】検証！愛知と仙台との攻撃の変化

仙台に異動して、もうすぐ1カ月が経とうとしています。

日に日に寒くなっていくなか、ようやく我が家にファンヒーターが届きました！これで冬を乗り切れそうです！！

あとは灯油を手に入れるだけですね。

さて、仙台でハニーポットに火を入れて、ようやく10日が経ちましたので、ここらで一度、愛知と仙台との比較をしてみたいと思います。 

【ハニーポットの検証】9月の危険なユーザ名、パスワード上位50位

仙台に引っ越して初のブログはこちら、毎月恒例の危険なユーザ名、パスワードの発表です。

9月30日までは愛知でハニーポットを立ち上げていましたので、愛知のハニーポットの最後の記事とも言えますね。

仙台のハニーポットにも続々と攻撃が入ってきていますので、こちらも順次、更新していきます。

あと、記事のタイトルを変更しました。引っ越しの間、止めていたこともあり、もう何日目か分からなくなってしまったので…。

【ハニーポットの検証】ハニーポット設置255日目 ～場所が変われば攻撃も変わる…かは、こうご期待！～

タイトルでピンときた方もいらっしゃるかもしれませんが、10月付で人事異動があり、中部地方から東北地方に引っ越すことになりました。

そのため、引っ越し先でインターネットが開通するまで、ハニーポットをお休みしなければならなくなってしまいました。 しばらく更新できなくなるかもしれませんが、環境が構築でき次第、ハニーポットの観測を再開しますので、気長にお待ちいただければと思います。

…その間に、情報処理安全確保支援士の解説とか、ほかのコンテンツを充実させていきたいと思います！

【ハニーポットの検証】ハニーポット設置247日目 ～９月前半の攻撃を検証！～

さて…最近ハニーポットの確認が全然行えていないなぁと考えていたら、すでに９月も半ばまで来てしまいました。

と、いうことで、今回は（今回も？）今回は9月1日～13日までの約半月分を一挙公開します！

【ハニーポットの検証】ハニーポット設置238日目 ～8月の危険なユーザ名、パスワード上位50位～

恒例になってきた危険なユーザ名、パスワードの発表です。

【情報処理安全確保支援士試験】平成30年春期 午前Ⅱ 問１１～１５ の解説

情報処理安全確保支援士試験の平成30年春期　午前Ⅱの11問目～15問目までの、私見での解説です。