スラッシュドット・ジャパン

　インターネット白書のサイト [iajapan.org]を見る限り、日本におけるインターネット利用者数は2005年になって増加率が鈍化しているようですが、それでも2002年に比べれば４０％以上増加している。
　この数字は単純に利用者数なので、インターネットを使ってお金やお金に換算できる何かをやり取りされている件数はもっと大きな割合で増えていると思われます。
　利用規模が大きくなれば組織だった犯罪も出てくるわけで、そのあたりの事情を考慮しないまま「犯罪が倍以上に増えている」とあおってしまうのはどうでしょう。

　捜査手法の確立やインターネット利用者への啓蒙活動で今まで知られていなかった水面下のサイバー犯罪が検挙できるようになったといった事情もあるでしょうし、犯罪"率"が増加しているかといわれると必ずしもyesとはいえないのでは？

＃だからといって注意しなくていいというわけではないですが
＃数字を出すならそのあたりの分析もできればやって欲しい

>平成17年上半期の不正アクセス行為の発生状況
> (略)
>攻撃が分かったのは、多くが利用者からの通報で、
>警察自身が発見したのは17件と、昨年同期から78件減少した。
アクセスされた側からの調査依頼以外で
警察はどうやって不正アクセスだと見つけるんだろう？
webの改ざんを見つける？

サイバー犯罪と思ったら
ネットを使ったただの詐欺だろ

#サイバー犯罪ってハッキング系にしてくれ

サイバー犯罪といっても、コンピュータならではの犯罪の割合が減って、
詐欺などの既存の犯罪をネットを利用して行っている、
一般犯罪の割合が多くなってますね

ブルートフォースアタック [atmarkit.co.jp]ですね。
古典的な手法です。

使っているリストは辞書だったりします。

そもそも、それくらいの物をいちいち報告しないでしょう。
報告されてて、更に数えてたらものすごい数になると思いますが。

公開されてる数も、実際には全体の何％くらいなんでしょうね？

>>そういう基準だと1サーバでも月に1万件ぐらいは軽く越えますね。

大体、同じメンツが飽きもせずに同じ攻撃をかけてきますね。

毎度おなじみの攻撃が急に途絶えると、「病気にでもなったんだろうか？
それとも当局に拘束されたんだろうか？」と少し心配になったりw

ブルートフォースアタックという攻撃だと思います。 Jul 29 01:49:51 s6540 sshd[35536]: Failed password for illegal user student from 68.123.194.188 port 55769 ssh2 Jul 29 01:49:55 s6540 sshd[35575]: Failed password for illegal user postgres from 68.123.194.188 port 55851 ssh2 Jul 29 01:49:58 s6540 sshd[35607]: Failed password for illegal user cvs from 68.123.194.188 port 55937 ssh2 Jul 29 01:50:02 s6540 sshd[35637]: Failed password for illegal user student from 68.123.194.188 port 56018 ssh2 Jul 29 01:50:05 s6540 sshd[35765]: Failed password for illegal user janet from 68.123.194.188 port 56103 ssh2 Jul 29 01:50:09 s6540 sshd[35796]: Failed password for illegal user user from 68.123.194.188 port 56190 ssh2 Jul 29 01:50:13 s6540 sshd[35822]: Failed password for illegal user john from 68.123.194.188 port 56272 ssh2 Jul 29 01:50:16 s6540 sshd[35862]: Failed password for illegal user zeus from 68.123.194.188 port 56362 ssh2 Jul 29 01:50:20 s6540 sshd[35899]: Failed password for illegal user proftpd from 68.123.194.188 port 56435 ssh2 Jul 29 01:50:24 s6540 sshd[35930]: Failed password for illegal user gateway from 68.123.194.188 port 56520 ssh2 Jul 29 01:50:27 s6540 sshd[35960]: Failed password for root from 68.123.194.188 port 56607 ssh2 Jul 29 01:50:31 s6540 sshd[35990]: Failed password for illegal user print from 68.123.194.188 port 56685 ssh2 Jul 29 01:50:34 s6540 sshd[36016]: Failed password for illegal user info from 68.123.194.188 port 56776 ssh2 Jul 29 01:50:38 s6540 sshd[36046]: Failed password for illegal user wang from 68.123.194.188 port 56855 ssh2 Jul 29 01:50:42 s6540 sshd[36076]: Failed password for illegal user info from 68.123.194.188 port 56939 ssh2 Jul 29 01:50:45 s6540 sshd[36114]: Failed password for illegal user monitor from 68.123.194.188 port 57027 ssh2 Jul 29 01:50:49 s6540 sshd[36150]: Failed password for illegal user service from 68.123.194.188 port 57105 ssh2 こんな感じに無理矢理にログインしようとするのが6時間くらい続いたりします。 http://d.hatena.ne.jp/kanata_ail/20050802#1123032145 うちはこんな感じに対策しました。

Botnetを広げるための攻撃です。
sshの古い脆弱性を突いて侵入し、攻撃ツールがインストール
されてしまいます。
その後、同じように他のサーバを攻撃し始めます。
同時に外国のIRCサーバに繋げてbot化します。
そしてIRCを介してサーバ内の情報を引き出したり、
コマンドを送り込まれることで一斉に発症します。

たぶん信州大学内にbot化したサーバがあるのでしょう。

ps とか netstat をやってみるだけですぐわかるはずですが、
自分のサーバがbot化していても長期間気づかない管理者は
意外に多いようです。

不正アクセスがある度に某所に報告するスプリクトでも組み運用すると、某所から不正アクセスで怒られるかも。