不正アクセス の履歴(No.5)

• 履歴一覧
• 差分 を表示
• 現在との差分 を表示
• ソース を表示
• 不正アクセス へ行く。
  • 1 (2021-11-14 (日) 21:03:28)
  • 2 (2021-11-15 (月) 12:39:59)
  • 3 (2022-09-15 (木) 23:07:30)
  • 4 (2023-03-04 (土) 15:12:13)
  • 5 (2024-06-19 (水) 14:25:52)
  • 6 (2024-07-04 (木) 15:08:22)

不正アクセスとは†

• 不正ログイン

不正アクセスの種類†

ID系攻撃†

• なりすましログイン
• リスト型攻撃
• ブルートフォース攻撃（総当たり攻撃）
• ジョーアカウント攻撃

脆弱性攻撃†

• アプリケーション脆弱性攻撃
• ミドルウェア脆弱性攻撃
• サービス停止攻撃
• ネットワーク侵入型攻撃

不正アクセスされた場合の対応†

緊急的対応（緊急処置）†

• 攻撃元のIPアドレスと特定してブロックする。
• 不正ログインを受けたアカウントに対する処置
  • アカウントをロックする。
  • パスワードを変更しないとログインできないようにする。
  • パスワードを変更するようユーザにメールを送る。

不正アクセスを検知する手法†

• アノマリー検知
• Misuse検知
  • 不正利用検知
  • シグネチャとのパターンマッチング

不正アクセス検知サービス†

• Uni-ID Identity Fraud Detection -NRI SecureTchnologies
  • 不正ログインやログイン後の不正行動を検知する。

インシデントの相談・通報窓口†

• 届出・相談・情報提供 - IPA
  https://www.npa.go.jp/bureau/cyber/index.html

関連用語†

• セキュリティ
• バックドア
• フットプリンティング
• 不正検知
• IDS
• IPS
• ファイアウォール
• WAF
• 不正アクセス禁止法