マルウェア・ランサムウェアの感染経路とネットワークレベルの防御策

「まだFTPで運用してるの？」——現代のネットワークでポート21番を開けるという罪こんにちは。インフラエンジニアとして幾多の現場を渡り歩いてきましたが、いまだに「レガシーな運用」という名の地雷原で踊らされているプロジェクトを救出に行く機会が...

玄関の鍵を「開けっ放し」にしていないか？ SSHブルートフォースからサーバーを守る現場の鉄則深夜、ふとログを確認すると auth.log が真っ赤に染まっている——。世界中のどこかのボットネットが、君のサーバーの TCP/22 を執拗に叩き...

ネットワークの「鬼門」を封じる：TCP/445番ポートとSMBの脅威から身を守るための実践的防御術ネットワークエンジニアの皆さん、お疲れ様です。深夜のパケットキャプチャで眉間に皺を寄せた経験はありますか？今日は、セキュリティの歴史を塗り替え...

RDPの「3389」をインターネットに晒すという愚行――ゼロトラスト時代の境界防御とランサムウェア対策深夜2時、電話が鳴る。画面の向こうで真っ赤に染まったサーバー群。ランサムウェアの身代金要求メッセージ。エンジニア人生で最も見たくない光景の...

ネットワークの「隙間」を突くDNSトンネリング：その脅威と現場レベルの検知術やあ。日夜、パケットの海を泳ぎ回っているエンジニア諸君。突然だが、君たちの組織のファイアウォールで、UDP/53番ポートは「無条件で通過」させていないだろうか？「D...

「まだポート80で通信しているのか？」——その無防備な平文通信が、組織を崖っぷちに追い込む理由現場でインフラのトラブルシューティングをしていると、未だに「なぜか通信が遮断される」「不審なパケットが紛れ込んでいる」といった相談を受けることがあ...

聖域なき「ポート443」の闇：C2通信とデータ流出をいかに「可視化」するかネットワークエンジニアの諸君、今日もパケットの海を泳いでいるか？我々が守る境界線において、今や「TCP/443」は最大の聖域だ。Webサイトの閲覧からAPIの呼び出し...

「境界線」はもう死んだ。SDNで実現する、ラテラルムーブメントを封じ込める動的マイクロセグメンテーションの極意ネットワークエンジニアの皆さん、お疲れ様です。かつて我々は「ファイアウォールという名の鉄壁」を境界に置き、内側を安全地帯と信じてい...

ネットワークの「即死」を防ぐ：EDR連携による動的VLAN制御の深淵ネットワークエンジニアにとって、金曜の夜に鳴り響く「端末がランサムウェアに感染した」というアラートほど心臓に悪いものはない。かつて我々は、慌ててデータセンターへ走り、該当す...

「境界」の先で眠る爆弾をどう裁くか？――NACによる動的隔離のリアルネットワークエンジニアとして現場を歩いていると、いつだって頭をよぎるのは「境界防御を突破された後の絶望」だ。どれほど強固なFWを配置しても、内側に入り込んだランサムウェアや...