GlassFishの管理コンソール、500/UDP、DNP3などに対するアクセスが増加（警察庁）

警察庁は、@policeにおいて2015年7月期の「インターネット観測結果等」を発表した。

脆弱性と脅威脅威動向

65 views

2015.8.31 Mon 8:00

GlassFish の管理コンソールを標的とするアクセス件数の推移全 3 枚拡大写真

警察庁は8月27日、@policeにおいて2015年7月期の「インターネット観測結果等」を発表した。7月期では、「アプリケーションサーバ『GlassFish』で使用されるポートに対するアクセスの増加」「宛先ポート500/UDP に対するアクセスが増加」「産業制御システム用通信プロトコルDNP3 で使用されるポートに対するアクセスの増加」の3つをトピックに挙げている。

GlassFishは、Java EEii準拠のオープンソースアプリケーションサーバ。この管理コンソールへの接続には、デフォルトで4848/TCP ポートが使用される。定点観測システムでは、2月頃からGlassFishの管理コンソールを標的とするアクセスを継続して観測しており、7月にはアクセスの増加を観測した。増加したアクセスを分析したところ、管理コンソールへのログインを試みるパケットが多数存在したという。

《吉澤亨史（ Kouji Yoshizawa ）》