SAP S/4HANA Trial(無料評価版)をAzureで構築したら、思わぬ被害に遭った話

2024年3月20日2024年5月3日

タイトルの通りです。こちらの記事でSAP S/4HANA Trial(無料評価版)をAzureで構築したので、

翌日にリモートデスクトップ(RDP)から、

SAPGUIをインストールしているWindowsサーバにAdministratorユーザでログインしようとしたところ、

アカウントがロックされてログインできないとエラーメッセージが出ました。どうやらパスワードを規定の回数を間違えたのでロックされたようです。いや、一回しかログインしようとしてないし。

OSにログインできないとどうしようもないので、Azureポータル上からパスワードリセットすることにしました。この時はデフォルトで表示されたazureuserのパスワードをリセットしています。手順のリンクは以下になります。

https://learn.microsoft.com/ja-jp/troubleshoot/azure/virtual-machines/reset-rdp

azureuserでWindowsサーバにログインしてみたところ、やはりadministratorユーザがロックされていたので、”Account is locked out”のチェックを外してロックを解除しました。

そのままazureuserを使っても良かったのですが、念のためadministratorユーザでログインしようとしたところ、また同じエラーになりました。なにぃぃぃ！？

Securityログを確認したところ、グローバルIPアドレス”80.66.88.204″からパスワード攻撃を受けていることがわかりました。やはりパブリッククラウドのセキュリティは警戒が必要。一応簡単には破れないパスワードにしているので、今回はアカウントロックされる以外の被害に遭わずに済みました。(と言ってもTrail環境なので盗まれて困る情報は無いはずですが..）