「パソコンスクール「アビバ」から個人情報流出」記事へのコメント

こういうのって

[yakusouX5 (8222)]

webページをまるごとダウンロードできるソフトを使ったら、可能だったりしませんかね？

--
うすっぺらいコメントがあらわれた！ ▼

Re:こういうのって

[emuty (9332)]

「適切に」設定されていれば、そういうツールでダウンロードされないようにする事は可能です。

Re:こういうのって

[Anonymous Coward]

サーチエンジンで、よく知られたアンケートや資料請求用のCGIのデフォルトのデータファイル名を入れるとかなり引っかかりますぞ。今回のアビバの件も第一発見者はサーチエンジン経由で見つけた模様。

CGIが動かせなくて悩むのは解るのだが、せめてpermission=777だけは止めて欲しい・・まぁ確かに動くようにはなるんだろうけども。

Re:こういうのって

[ogochan (18)]

> CGIが動かせなくて悩むのは解るのだが、せめてpermission=777だけは止めて欲しい・・まぁ確かに動くようにはなるんだろうけども。

なんかそう勧めてある解説書から解説ページがあるみたいなんだよね。
suEXECになってると、それでは動かなかったりするので、よく質問が来るよ。

Re:こういうのって

[ksada (4435)]

とりあえず perl module, library, データファイルをわざわざ httpd から見えるパスに置きまくる解説文書には全滅して欲しい。
ほとんどがそうなんですけどね。

Re:こういうのって

[otk (8452)]

>とりあえず perl module, library, データファイルをわざわざ httpd から見えるパスに置きまくる解説文書には全滅して欲しい。

んーそうなんですけど、実際“そこ”にしかデータを置けないホスティングサービスが結構多かったりしません？しかもビジネスユース（企業向け・独自ドメイン使用可能）のサービスでも。こういう現状がある以上、そんな解説も仕方ないのでは、と思います。

サイト運営予算が取れる大企業ならいざしらず、中小企業のWebサイトなんかわざわざ独自サーバを一から構築したりしませんからねぇ。安めのホスティングに申し込んで、所定のディレクトリにコンテンツをアップして、ハイ完成～♪と。あるいは顧客が既に利用している回線業者のサービスを指定されたり。（あくまで私の関わった仕事での話ですが）

ホスティングサービスを提供している業者も、こういう事件を真摯に受け止めて対応と知識の啓蒙をお願いしたいものです。