「パソコンスクール「アビバ」から個人情報流出」記事へのコメント

クラッキングされました

[Anonymous Coward]

会社が悪いんじゃないもん、クラッカーが悪いんだもん。
って？

クラッカーがわざわざ「誰でも見れる状態」にクラックするわけないじゃない。
クラックだとしたら、一年半も昔にクラックされたのを放置しつづけたって事だよね。

明らかに設定ミスじゃん。

＃と、おやくそくの突っ込みを。

Re:クラッキングされました

[xaa (7978)]

Webサーバーから見て ルート/あびばろぐ/ へのアクセスで 見れたらしいけど、これって単なる index.html の置き忘れのような…

Re:クラッキングされました

[naka64 (4590)]

それではフリー化されたCGIスクリプトと名前比較され、デフォルトのデータファイル名にアクセスされて抜かれる、というリスクは回避できないような気が。
httpdにデータファイルを読んで送出する権限を与えないのが肝要かと。