そのシェアは、50%を超えている。アタッカーの攻撃対象にもなりやすい。同システムは先週、大規模なブルートフォース攻撃を受けた。System:CMS)。そのシェアは、50%を超えている。アタッカーの攻撃対象にもなりやすい。同システムは先週、大規模なブルートフォース攻撃を受けた。ブルートフォースとは、アタッカーがユーザー名とパスワードの組み合わせをランダムに入力し、ログインできるまでこれを繰り返すという攻撃手法。ケースでは、アタッカーはユーザー名を"admin"に設定している利用者にターゲットを絞り、パスワードに対するブルートフォース攻撃を仕掛けた。いった有力なホスティングプロバイダーで利用されている。今回の件につき、ホスティングインフラに対するブルートフォース攻撃は珍しいことではないとコメントした。今回の攻撃が非常に大規模で、かつ洗練されたものであることも認めている。先週金曜日、攻撃の大半は緩和できたと発表した。顧客の一部はいまもアカウントを回復できていない。次のように述べている。アドレスを元に、攻撃がどこから行われているのか突きとめる努力を継続している。怪しいと見られるアクセスについては、すべてをブロックしている。我々は、数千のサーバーすべてに対して、新たな機能をインストールした。アドレスが利用されたことを報告した。サイトのバックエンドが遅くなったり、ログインできなくなったりといった現象が発生した。我々はこの攻撃を緩和する複数の対処をサーバー全体に対して実施した。狙ったブルートフォース攻撃の真の動機は不明だ。将来の攻撃に備えた、ボットネット構築が目的ではないかという見方が存在している。よる弱いボットネットを利用したのではと懸念されている。攻撃でより大きなダメージを与えることができる。攻撃を受けたばかりだ。対するブルートフォース攻撃へのリスクを緩和させるには、いくつかの対処をする必要がある。セキュリティサービス企業は、Webアプリケーションファイアウォール(WAF)を設定すべきであると述べている。管理で「admin」を使用するべきではないと提案している。パスワードの利用も推奨している。認証システムを利用した2段階認証を利用することも可能だ。このシステムでは「秘密の番号」の入力が求められるが、これは30秒ごとに新規生成されるので、ブルートフォース攻撃で突きとめるのはほぼ不可能となる。氏は、2段階認証の利用を強く推奨している。「2段階認証を採用するべきだ。内の99%のサイトに先駆けることができる。採用すれば、恐らくは、二度とブルートフォース攻撃で悩まされることはなくなるだろう。多くの人が様々なアドバイスをしているが、その多くは有効ではない。制限では対応できないのだ。>>「インターネットコム」のアプリで毎日の生活をもっと楽しく。