JDWPの探索行為を検知、攻撃手法が公開されていることから注意喚起を発表（警察庁）
警察庁は、JDWP（Java Debug Wire Protocol）に対する探索行為の検知について注意喚起を発表した。
脆弱性と脅威
脅威動向
また、同プロトコルを使用するポートは任意に設定することができるため、複数のポートでパケットを検知している。警察庁では推奨する対策として、管理者に対して、「インターネット上から、リモートでデバッグする必要がない場合には、同機能を停止する」「外部からの接続に対して、適切なアクセス制限が設定されているか確認する」「リモートでのデバッグに、適切なパーミッションが設定されているか確認する」といった対策を実施するよう推奨している。
関連記事
この記事の写真
/
