現在、普及化を勧めているIPv6では、IPoE方式の通信が使われている。IPoE方式の通信では、ルータやアダプターなどを必要とせず、エンドツーエンドで通信をする。これは、シンプルにインターネットへ接続できるというメリットがあるが、ルータにより守られないため多くの攻撃を受けると考えられる。PiにCowrieというSSHのハニーポットを導入し、1週間公開した。設置後、攻撃数は2日目までは増え続け、以後同程度で推移した。国別の攻撃数では19の国からアクセスがあり、アイルランドが多数を占めていた。これらの結果をもとに考察を行った。攻撃が増えた理由はIoT検索エンジンにインデックスされていたことなどが考えられた。この結果からインターネット上では常に身の回りに危険があり、狙われていることがわかった。Piを用いた自宅サーバを公開していました。当時から、時々攻撃と思われるようなログが残っていて、このような個人のサーバにもアクセスがあることを経験していました。国の組織や大企業などのサーバへの不正アクセスというのは、ニュースなどで聞いたことがありましたが、自分のところにもアクセスがあることは、正直驚きでした。実際にハニーポット(※)を設置してみるとどれくらいの攻撃が来るのか興味があり、この研究を始めました。※コンピュータセキュリティで、あえてシステムへの攻撃者の侵入を許して、攻撃者を欺いたり攻撃手法を分析したりするという、「おとり」のような機能を持つシステムやネットワーク■今回の研究にかかった時間?春休みからハニーポットを設置するためにいろいろなことを調べて、夏休みに実行しているので、4か月かかっています。■今回の研究で苦労したことは?Googleデータポータルでの分析です。ポスター内では、すぐにグラフが出せていますが、この分析をするために使い方を覚えるなど、結構時間をかけています。難しかったのは、国別でのグラフを出すところです。ハニーポットのcowrieから出されるログは、起動や終了、アクセス(攻撃)、切断などいろいろなログが1つのファイルにまとまって出ています。これをアクセス(攻撃)のログのみにすることや、IPアドレスから国を調べるのが大変でした。■「ココは工夫した!」「ココを見てほしい」という点は?特に見てほしいのは、攻撃の国別でのグラフです。実際にハニーポットを設置して、ログを分析してみて、意外な国からたくさんの攻撃が来たことに驚きました。多かったのかについてはわかりませんでしたが、もっと他の観点から分析してみたいです。■オンラインの発表と実際の会場での発表のどちらがよかったと思いますか?自分は会場での発表が良かったと思います。ポスターの直すべきところを自分では見つけることは難しいです。会場で審査員の方々から直接アドバイスを貰えるというメリットは大きいです。今回は指導者もおらず、すべてひとりで行っていたので、専門家からの意見をいただきたかったです。■今後「こんなものを作ってみたい!」「こんな研究をしてみたい」と思うことは?ポスターには載せられなかったのですが、ユーザー名やパスワードで使用頻度が高いものも集計してあるので、機会があれば公開したいです。今回のログの分析にjqコマンドを使用しましたが、そのソフトウェアはオープンソースです。オープンソースのソフトウェアは誰でも貢献することができるので、ぜひしてみたいです。一環で作成し、運営しています。編集トップへ戻る閉じる。