無料の自己チェック「自診くん」でネットの危険度を今すぐ確認してみた！
connect24h こと、老ハニーポッターです。２００４年くらいからハニーポット運用していて、日経ネットワークセキュリティでハニーポット連載とか書いてました・
今回、今をトキメク、セキュリティ企業の雄であるLACさんがWannaCryやSKYSEA Client View脆弱性への耐性を診断できる「自診くん」を公開したということで、さっそくためしてみました。
最初にサービスの説明と同意、ＦＡＱが掲載されています。
特にSKYSEA Client Viewの診断項目 として、以下の通信ポートに接続するようです。
どうせなのでフルサービスでスキャンしてもらいましょう。
最終確認画面があります。確認画面があると、<s>test<s/> とかの入力チェックをしたくなりますが、どこかのhasegawa CTO のように投稿パケットにシグネチャ署名してJSOCとコミュニケーションをとるような度胸もないので、そのまま診断スタートします。
なんということでしょう。フルサービスで脆弱性が発見されてしまいました。真っ赤です。
あ、そうそう。自環境でT-potというハニーポットを立ち上げているのを忘れてました。;-)
T-Pot 16.10 - Multi-Honeypot Platform Redefined
これはよいですね。ハニーポットの脆弱性オープン確認にも最適なようです。SKYSEA Client Viewが観測されているのは、ポート番号の判定しか行っていないので、代理応答しているのを誤検知しているんでしょうね。
まぁ、モバイルＰＣでの脆弱性確認なら、これでも十分でしょう。
筆者のいる広島のような地方では、なかなか自サイト、自ＰＣ、モバイル環境などが安全かどうかのセルフチェックは知識がないとなかなか難しいですから、こういうカジュアルなチェックサービスが無料で使えるのはよいですね。
connect24hはLacさんを応援しています。
