DShield（分散型侵入検知システム）ノウハウ(Tips)[okyuu.com]

0人
の評価

DShield（分散型侵入検知システム）

koyamayk
910ポイント
投稿時間:2010/01/21 23:40

今更かもしれませんが．．．復習も兼ねて．．．。

http://www.dshield.org/ipdetails.html?ip=67.23.44.140

上記IPを置き換えれば、別のIPの挙動（インターネット上におけるアクセス活動）も見れます。

このサイトの考え方や解説などについては、以下をご参照くださいませ。

本文

・DShield - コミュニティ・アプローチで侵入を検知

　http://sourceforge.jp/magazine/05/06/24/0245215

　＃分散型侵入検知システムと自称するDShieldは、世界中のファイアウォールから

　＃データを収集することによって機能する。

　＃DShieldに集まるデータは、同団体のWebサイトによれば、

　＃1日におよそ2400万レコード、先月は8億4000万を超えたという。

・Intrusion Analysis（侵入分析）

　http://www.cromwell-intl.com/security/intrusion-analysis/

・flagsなどについて

　http://www.crimson-snow.net/hmsvr/solaris/memo/ipfilter.html

・OpenSSLを標的とした攻撃を広域で検知【Tokyo SOC Report】

　http://www-935.ibm.com/services/jp/index.wss/consultantpov/secpriv/b1333991?cntxt=a1010214

今回の場合、OpenSSLで使っている443/TCPへのアクセスが1件、

2009-12-07の06:54:33頃に、当該IP（67.23.44.140）より発信されて、

DShieldのファイアウォール群で検知されています。

ファイアウォールのログなので、これをすぐに異常とは判定はできませんが、

検知するポート番号や通信パターンによっては、ある程度の見極めが可能かと思います。

ご参考になれば幸いです。