「エステのTBCで個人情報３万人分流出」記事へのコメント

不正？

[Anonymous Coward]

「同社は不正にデータが盗まれた可能性もあるとして、
２７日にも警視庁に被害届を出す」 [yomiuri.co.jp]
のだそうですが、果たして「不正」だったんでしょうか。

Re:不正？

[Anonymous Coward]

状況としては
http://www.tbc.co.jp/cgi/
を開いてみたら
Index of /cgi
と、ずらずらと.csvのリストが出てきて
どれどれ、とひとつクリックしてみると
顧客情報がずら～～～～っ

…というのが事実です。

ホームページサーバ [tbc.co.jp]

Re:不正？

[Anonymous Coward]

あーじゃあ、被害届もへったくれもないわな。
『不正アクセス』じゃないからね。
インデックスリスト位殺せよ…。

しかし、俺が名簿屋だとしたら咽から手が出るほど欲しいデータだな。(笑

Re:不正？

[ksyuu (4917)]

> インデックスリスト位殺せよ…。

空(あるいは，トップページに誘導するなど)の index.html を置くだけでも良ような気がするのですが，どうなんでしょう。

Re:不正？

[Anonymous Coward]

Indexes を付けたままの管理者がすべての必要なディレクトリに index.html を置けるとは到底思えませんが、、、

Re:不正？

[Anonymous Coward]

# find cgi -type d -exec touch {}/index.html \;
ってな感じ?

この程度もできなってことかな(藁

index.html 置けばいいってのはおかしくないか？

[Anonymous Coward]

index.html 置こうが、 ファイル名が data.csv みたいのだったら簡単にアクセスできる。

Re:index.html 置けばいいってのはおかしくないか？

[ksyuu (4917)]

> index.html 置こうが、ファイル名が data.csv みたいのだったら簡単にアクセスできる。

確かにファイル名が判っていれば簡単にアクセスされるし，泥縄的な対応というのは判っているけど，単純でそれなりに効果のある方法だと思い込んでいます。
それに Webサーバ設定の知識が無くてもできるっしょ，この方法だと。

まぁ，Webサーバ構築・運用をしている会社だったら，それなりの適切な設定をした上で，運用中のミスに備えて index.html を置くとかさ。

と書きながら気づいたけど，本質的な問題を見失っていますね，＞をれ。