【赤恥青恥セキュリティ】下見されている？ハッキングされる前のフットプリンティングにご用心

泥棒は盗みに入る前に、忍び込む家についての情報を収集しますが、インターネットの攻撃者は同じようなことをしています。

ハッキングされる前には、あなたの知らない間に下見されているというわけです。

今回は、このハッキングの下準備とも言えるフットプリンティングについてみてみましょう。

■フットプリンティング（Foot Printing）
フットプリンティング（Foot Printing）とは、攻撃の準備として、ネットワーク上に存在している個人や企業・団体などの情報を収集することです。
攻撃者が集める情報としては、ドメイン名やIPアドレス、システムアーキテクチャー（使用OS等）、動作しているサービスなどあります。攻撃者はこれらの情報を基に、攻撃対象のセキュリティ体制やセキュリティ上の弱点を探し出し、攻撃ルートや方法、使用ツールなどを決定します。

Foot Printingの手法(使用ツール)としては、
・標的のWebページ、検索エンジン、Whois等の公開データベースによる調査など
・DNS検索（nslookup等）、ネットワーク経路（traceroute等）
などがあります。

なお、日本では例えば、JPRS（株式会社日本レジストリサービス）のWebページから公開ドメイン情報を入手することができます。

Foot Printingへの対策としては、公開情報（特に組織やシステムに関わる情報）を必要最小限にし、ネットワーク不正侵入検知ツール（商用IDSやsnort等）の活用により、攻撃者の足跡を検出するしくみを整えます。

■出典
・フットプリンティング（Foot Printing）
・セキュリティ用語辞典 - ネットセキュリティ

■バックナンバー
・あなたの無線LANも狙われている！？ウォードライビングとは
・まだ覚えていますか？　住民基本台帳ネットワーク
・バーガーショップの住所じゃないの？　MACアドレス
・“串刺せ”　プロキシサーバを知っておこう
・まるでルパン三世？　変装するウイルス ポリモーフィック型ウイルス
・【赤恥青恥セキュリティ】バックナンバー