- - PR -
zon-h を見てみると、銀行も。。。
投稿者 | 投稿内容 | ||||||||||||
---|---|---|---|---|---|---|---|---|---|---|---|---|---|
|
投稿日時: 2005-01-25 22:06
久しぶりに、ハッキング情報を見はじめています。
http://www.zone-h.org/en/defacements/filter/filter_domain=jp/ で見ると jp ドメインのが見れます。ただ、フィルタかけるので、 見れるまで、ちょっと時間がかかります。 で、銀行がやられていたり、結構いろいろあるようです。 http://www.shonai.co.jp は復活したけど。。 最近やられているのは、windows ばかりですね。パッチあてずに 公開しているのでしょうか。それより問題なのは、ここにあがっていても、 知らない管理者がいます。見たときに、まだ、改竄されたままでしたら。 ぜひ、管理者にメールおくってあげましょう。 私も送って感謝されました。 | ||||||||||||
|
投稿日時: 2005-01-25 23:12
まあ、そのときそのときの流行りがありますからね。 ちょっとさかのぼったページとか見てると、100%Linuxなんてのもありますし。 http://www.zone-h.org/en/defacements/filter/filter_domain=jp/page=9/
要するに「管理してない」の一言でしょう。 普通に管理してるサーバなら、よほど運が悪く無い限り、被害は蒙らないもんです。
安直に管理者に直でメール、は、やめた方がいいです。 加害者だと疑われて大変嫌な思いをしたことがあります。 実際に法的な責任を負わされるような自体にいたることはほぼ無いでしょうが、 もめると結構大変ですから。 公的な第三者機関を経由して教えてあげるのが無難でしょう。 でも、この手の障害の場合、どこ経由で伝えるのが一般的なんでしたっけか? | ||||||||||||
|
投稿日時: 2005-01-25 23:24
ま、そういう場合もあるかもしれませんが、知らない場合には、感謝するのが 普通なんじゃないでしょうか? ま、そういう人にあたるかもしれませんが、気づいたら、直メールしておきます。 | ||||||||||||
|
投稿日時: 2005-01-25 23:37
実際、感謝してくれる人がほとんどですが、 一度嫌な思いをしてみれば、やっぱり公的な第三者に仲介してもらうべきだと 思うようになりますよ。 目的が障害を管理者に伝えることにある以上、伝わりさえすれば、 第三者を介すことは何ら問題ないはずですし、自身のリスクを考慮すれば 第三者を介すのが無難な選択肢だという結論になると思うんだけど。 自身があくまでも直接伝えてあげることにこだわるのは勝手ですが、 それを周りに推奨することには疑問を感じます。 | ||||||||||||
|
投稿日時: 2005-01-25 23:58
ここを読んでいる人は、自分の責任で判断できる人でしょう。それほど馬鹿では ないのではないでしょうか? | ||||||||||||
|
投稿日時: 2005-01-26 00:08
ここは誰でも閲覧可能な場なはずなのにそう判断する根拠がどこにあるのか不明なのと、 より適切な方法を紹介できるにも関わらず、不適切な方法を示してわざわざ判断させる意図が理解できません。 他に反論の根拠となる材料があるなら伺いますが、 反論の根底が自身の発言を肯定されなかったことだけにあるのだとしたら、 人の発言の内容をしっかり読んで内容を判断した上で、適切な根拠をあげて欲しいものです。 | ||||||||||||
|
投稿日時: 2005-01-26 00:16
正しいか間違っているかの議論をするつもりないんですけど。。。 また、Mattunさんが、しっかりここまでしっかりと、 反論がなされているのですから、それにもかかわらず、発見したら 直メールをした方がいいと思われる方は、したらいいのではないでしょうか? 確かにくるくるパーの管理者はいますが、忙しい中、運悪く管理者になっていて 手が回らない人もいるのです。教えてもらったほうがありがたい場合が多いと 思います。すぐに教えてくれる。効果的な公的機関があるなら教えてください。 | ||||||||||||
|
投稿日時: 2005-01-26 00:49
JPCERT (http://www.jpcert.or.jp/) のような機関を
利用するというのは如何でしょうか。 自分で利用したことはないのですが,以前何かのセミナーで 連絡をいただけたら相談にのります云々といっていたよう な気がするのですが。残念ながらその時の配布資料が手元 に無いので記憶違いかもしれません。 |