2005年02月21日サーバ管理者日誌サーバ管理とそれ以外の日常を綴ります。メールはkei@nantoka.comまで。Tweetログあたりから一回り。リンク先が...[http://www.nantoka.com/~kei/diary/?200502b&to=200502191#T200502191]:もちろんつっこんで頂いてウェルカムです。ネタに詰まったのです。佐賀県のWebサーバー上にフィッシングサイト、2週間にわたり開設[http://internet.watch.impress.co.jp/cda/news/2005/02/21/6519.html]:某チャネルより。これはどういう手口によるものでしょうか。サーバの一部にそういうぺーじを作られた(ドメイン名はそのまま)ものなのか、バーチャルホストを作られたものなのか。後者だったら、root権限を奪取されたということだし、前者だったらPHPかCGI経由の脆弱性も考えられるます。個別のCGI等の脆弱性を探してまでフィッシング詐欺用のページを用意する様になって来ているとすると、相当の警戒が必要だという事になりそうです。すると、実は提供しているサービスの一部にタグのフィルタリングが甘い掲示板があって、そこに細工したページを書き込まれただけという可能性もありますが。サーバ管理している立場としては他人事でないので、侵入経路等の情報を知りたいところなのですが、新たに犯行の手口を教える事にもなりかねないという意見があって躊躇しているところかも知れません。大概の場合、悪用する側の方は先に知っているのですが。「あー、良くある」という話ですねぇ。ウチは物売りをやっていないのですが、お客さんから「社内ネットワークが混雑してきて困っているから、スイッチをリプレースしたいんだけど、機種選定してもらえないか」という話で調べている内に、全然違うところにボトルネックを発見してしまって、機種選定する話が消えてしまったりとか、まぁそういうことがあります。本来だったら、機種選定する費用よりお金貰えて良い様な気もするんですが、モノにはお金払うけれども、知恵にはお金を払えないという事情が世の中にはあるようで、物売りしないビジネスの難しさを感じます。[http://flash24.kyodo.co.jp/?MID=RANDOM&PG=STORY&NGID=soci&NWID=2005022101002043]:ネタですか?何の役にも立ちそうに無いのですが。このコストを押しつけられるお店の立場を全然考えていませんな。寝屋川市で買う人か、寝屋川市で売る人かというところも不明なんですけれども、インターネットショップとか通信販売をどう処理するんだろう。全国のインターネットショップが寝屋川市民向け販売のためにサイトを改造する必要が出てくるというのもひどい話だし、寝屋川市で販売する業者が対象になるとすると、寝屋川市でネットショップを開いている業者は、刃物類の扱いでサイトの改造が必要になる。これにはコストが掛かるのだから、その分寝屋川市の業者は全国的な競争で不利になる。言うと、「それ位の手間と人命はどっちが大事だ」「少しでも抑制効果があるのだからやるべきだ」という反論がかえってくるんだろうなぁ。寝台特急廃止でJR長崎駅[http://headlines.yahoo.co.jp/hl?a=20050221-00000156-kyodo-soci]:ついに無くなりますか。JR、秋のダイヤ改正発表2005-08-05はてなブックマーク2009-09-02auのISW11Fに機種変更。