お問い合わせWEBシステム開発・デザイン制作などすべての作業を一貫してご提供しております。お問い合わせWEBシステム開発・デザイン制作などすべての作業を一貫してご提供しております。»サイト乗っ取りで狙われるオープンソースシステム系のプログラム機能アクセスログ等を日々眺めていると、相変わらずの無駄アクセスが多いことに気付かされる。オープンソース系のセキュリティーホールをジャックするのが目的なのだろうがそんなものは無いのにアクセスログのエラーとして眺めることになるのだった。そんなログを見ていると何がよく狙われるのか?何がしたいのかが分かってくる。多いのはやはりCMS系のサイトでは無いのだろうか。CMS系の機能としては、エディターが一番危ないのだと思います。エディターで、ファイルがアップロードできる場合注意が必要です。権限の設定をしていない場合そして、画像意外のファイル(PHPやその他スクリプトプログラム)をアップロードする設定にしている場合は、さらに注意が必要だと思われます。攻撃者に都合の良いプログラム(他のファイルを書き換えられて被害がでます)をアップロードされてしまいます。2010年頃までに導入しているオープンソースのCMSを今でもそのまま使っている場合は担当者に確認してもらった方が良さそうです。セキュリティーホールの宝庫です。これらの被害も2年前あたりがピークなのでは無いのでしょうか。2015年夏(7月?)発売される。大阪本社近くにお越しの際は、お気軽にお立ち寄りください。