データ分析によるネットワークセキュリティ

232

11

章 ファンブルの処理

 

Windowsホストだったのだ。現在でも、医療ハードウェアが乗っ取られたのに、単なるボッ

トネットとして利用されていることは多い

＊1

。

近年では、ホストの「構成」も役割に含まれている。ホストの所有者、使用目的、そのホスト

を手に入れることでどのようなメリットが得られるかなどである。例えば、隣接する2 国が敵

対していれば、一方の国のハッカー団が敵対国のサイトを改ざんしてしまうこともあるだろう。

国防省は、諜報サーバから小学校にいたるまで、文字通り数千もの Web サイトを運用してい

る。その中から脆弱なサイトを見つけてハッキングして、「国防省をハッキングした」と世界に

公表することはそれほど難しくない。注意してほしい。

＊1

11.2

 ファンブル：設定ミス、自動化、スキャン

ファンブルという用語は、一般にホストが資源へのアクセスを試行し、失敗したことを表す。TCP

でのファンブルはホストが特定のホストアドレスとポート

の組み合わせに到達できなかったことを意

味するが、HTTPでのファンブルはURLにアクセスできないことを表す。個々のファンブルはよく

あることなので、すべてが疑わしいわけではない。しかし、繰り返しファンブルするようであれば注

意する必要がある。集約された挙動としてのファンブルは、ホスト名ルックアップの失敗や設定ミス、

自動化されたソフトウェア、スキャンによって生じる。

11.2.1

 ルックアップの失敗

通常、ファンブルが起こるのはそもそも送信先が存在しないからだ。 ...