2018-04-05 :-)
_ [セキュリティ][情報漏えい]前橋市教委サーバー 不正アクセスは８か月間に3000回以上 - NHKニュース
こういうニュースを見ると「おそらく SQL インジェクションでデータベースの情報が漏れたのだな」と推測できるようにはなりました。
- 8ヶ月で 3000 回: 平均すると 1日 12 回ほどアクセスを試みた
- 3000 回の試行を人間が手でやるとは考えづらい(もしかしたら手動でやっていて、温もりを大切にする攻撃者なのかもしれませんが)
- 他の手段(XSSなど)ならば 3000 回も試行する必要はない(1回だけ罠を仕込み管理者などがその罠を踏むのを待てばいい)
- いくらなんでも telnet や ssh のポートは塞いでいるだろう(だから不正にログインしてコンソールでデータベースのクエリを実行した、というわけじゃないだろう)
[ツッコミを入れる]
