ikaro1192 https://blog.hatena.ne.jp/ikaro1192/ まどろみの思考空間 https://hogespace.hatenablog.jp/ 概要 12/29にクラウドの移行を実施した。 その際にdockerの設定ミスによりRedisへ外部から自由アクセスできるようになっていた。 後日、Redisへの攻撃の試行を検知した。 そのため、設定の修正を行った。 ユーザの皆様および関係各所申し訳ございません。 影響 期間:2018 12/29-2019 01/05 ユーザへの影響: 12/29-01/05にフォローする/されるしたユーザのメールアドレスが、それぞれ短期間(各数秒程度)ではあるものの外部からアクセス可能な状態となっていた。 調査ログ 移行後、頻繁にDOWNアラートを検知。 ログを調査したところ下記出力。 Redis::Comm… 190 <iframe src="https://hatenablog-parts.com/embed?url=https%3A%2F%2Fhogespace.hatenablog.jp%2Fentry%2F2019%2F01%2F12%2F184200" title="管理しているMastodonインスタンスのRedisが攻撃を受けてしまった事件の技術的レポート - まどろみの思考空間" class="embed-card embed-blogcard" scrolling="no" frameborder="0" style="display: block; width: 100%; height: 190px; max-width: 500px; margin: 10px 0px;"></iframe> Hatena Blog https://hatena.blog 2019-01-12 18:42:00 rich https://hogespace.hatenablog.jp/entry/2019/01/12/184200 1.0 100%