カテゴリー
security Synology WordPress

[Synology] Router 「RT2600ac」- ネットワーク攻撃にも余裕でブロック – ET WEB_SPECIFIC_APPS ECSHOP user.php SQL INJECTION via Refererとは – ID3801

[Synology] Router 「RT2600ac」- ネットワーク攻撃にも余裕でブロック – ET WEB_SPECIFIC_APPS ECSHOP user.php SQL INJECTION via Refererとは – ID3801
Post Views: 183

RT2600ac

NASとRouter

Synology社のRT2600acは、協力なセキュリティ機能を持つ高速ルーターです。パッケージセンターに、無料のセキュリティソフト「Threat Prevention」があります。導入することをお勧めします。

RT2600ac

RT2600acハードウェアインストールガイド

RT2600acユーザーガイド(SRM 1.2)

もしも、ローカルネットワークにNASを立ち上げて、インターネットからNASにアクセスしたり、WordPressを立ち上げている場合には、不正がアクセスが増加します。是非、「Threat Prevention」を隠スートルして下さい。

  • NASを構築している場合
  • Blogサイトを構築している場合

当サイトでは、NASは、Synology社のDSシリーズにWordPressを導入しています。

  • Synology DS918+
    • ホームサーバー
  • Synology DS920+
    • WordPress

NASと同じSynology社の製品であるため、NASからRT2600acの設定(連携)ができます。具体的には、ネットワークのポート番号の設定では、NASのツールから設定すれば、rt2600acのルーターに反映されます。

Threat Preventionは、不正なアクセスからローカルネットワークを強力に守ってくれます。

スポンサーリンク: ID6183593457

Threat Prevention

インストール

Synology Router「RT2600ac」にログインして、パッケージセンターからThreat Preventionをインストールします。

RT2600ac

Threat Preventionをインストールした初期状態でも、セキュリティとして重大性が「大」ものは、自動判定して「ドロップ」してくれます。

RT2600ac

設定により、重大性が「中」、「小」についてもドロップの設定も可能です。

Threat Preventionが、怪しいアクセスを察知してドロップした時には、指定したE-mailアドレスに知らせてくれるように設定することも可能です。

スポンサーリンク: ID4219953367

「侵入を試みる」ログ

Threat Preventionを運用していて，以下のようなログが残っていることがよくあります．

ET WEB_SPECIFIC_APPS ECSHOP user.php SQL INJECTION via Referer

RT2600ac

スポンサーリンク: ID6183593457

ESSHOP?

ECSHOPというのは，e-コマースショップということで，電子商取引のことを意味するようです．要するにWeb Shopのことですね．

どうやら、Web Shopに向けた攻撃のようです。

WordPressのセキュリティ関連をネットで調べてみると、WordPressに実装されているデータベースが、攻撃の標的になりやすいとの事でした。

あと、Web Shopでメンバーシップを構築するために、パスワードで管理されたページを作れるプラグイン「Ultimate Member」があるのですが、数年前に不正攻撃の標的として結構な数があったと、ある記事にありました。

基本的に、WordPressの稼働数は全世界的であり、最も多いサイトのサーバーです。致し方ないことだと思います。

話はもどって。

スポンサーリンク: ID4219953367

Referer? / Injection?

侵入しようとしてるハッカーは，Refererというヘッダーに記載された内容で注入(Injection)することで，ターゲットのサイトの脆弱性(OSのコマンドをPHP経由で実施できるかどうか)を検査しているようです．

ログによれば、このパケットを「Threat Prevention」が感知した訳です．

用語の解説は，以下サイトにあったので参考にさせて頂きました．
ペネトレ検証-ECサイトに侵入 – Shooting!!!より

侵入される原理がよくわからないので，直接的な対策はよくわからないのですが，完全にお任せしてよいです。だだし、重大性が「中」のものは、「ドロップ」設定にした方がよいと、少なくとも「Threat Prevention」はログにアラートを残しているので、定期的にログを確認して、そのIPアドレスを「ドロップ」に設定にしておきます。

実は、重要性「中」及び「小」についても、運用後、2年ほどになりますが、「ドロップ」設定には余りしたことがありません。

というのも、「中」のログでも、結構な数になかるらです。重要度「大」のドロップで必要十分かも知れません。

スポンサーリンク: ID6183593457

まとめ

まあ、何が起こるがわからないので、定期的なログの確認は行いましょう。

以上

編集履歴
2020/03/05 追記 WordPressのデータベースが標的になりやすいこと、数年前にUltimate Memberプラグインが標的になったこと。
2020/04/17 追記　定期的なログの確認について

関連記事:

[Synology] Router / SRM 1.2.3-8017 Update 3にUpdateされた時から、RT2600acを守っているThreat Preventionからの警告e-mail連絡がなくなった件 – ID2861 [Synology] NASのネットワークツールからWOLを発信してと思ったが、ルーターはRT2600acなので、iPhone用のアプリDS ROUTERの wake on LAN から自宅のPC/ビデオレコーダー等を起動する – ID508 [2021/06/19] [Synology] RT2600ac – Threat Prevention ユーティリティで重大度が高いパケットのドロップ設定、ポリシー設定でローカルネットワークを守る – [2021/05/15] [Synology] セキュリティ改善法 – Threat Preventionとファイヤーウォールの運用を連携する – [2021/08/01] [Synology] Dynamic DNSサービスとは – Synology Router RT2600ac – myDNS.jpに登録 – △ID4657 [2021/01/02] [Synology] Threat Preventionから通知が来なくなる現象を取り敢えず回避する(改) – ID13521

用語の解説リンク、関連投稿および広告

AD-RT2600ac

…end

AD-Synology

[用語] IoT ; Internet of Things [2022/12/11] – ID41457
[用語] NAS

…end

ECSHOP

…end

injection

…end

NAS

[用語] NAS

…end

RT2600ac

…end

Threat Prevention

user.php

…end

40033

スポンサー広告

Synology RT2600ac, by Amazon

40062

スポンサー広告

【NAS用拡張ユニット】Synology DX517 [5ベイ / SATA対応/Synology DiskStation専用]


Synologyのストアを表示

【【NAS用拡張ユニット】Synology DX517 [5ベイ / SATA対応/Synology DiskStation専用], by Amazon

40037

スポンサー広告

【Wi-Fi6ルータ】Synology 高機能無線ルーター 4,800Mbps + 1,200Mbps + 600Mbps (11a/b/g/n/ac/ax対応) VPN環境構築可能 高セキュリティ Wi-Fi6トライバンド対応 【IPv4overIPv6 MAP-E/DS Lite対応】RT6600ax, by Amazon
スポンサーリンク ID 7130582967

- 以下のツールに敬意を示します -
Support to AMP (Accelerated Mobile Pages) by official AMP plugin for WordPress, and compatible powered by
Post viewing : Flex Posts - Widget and Gutenberg Block