「Linuxベースサイトの改竄被害急増」記事へのコメント

統計情報は注意して読みましょう

[Anonymous Coward]

あえて、もと記事を長めに引用します。
========
今年上半期のLinuxベースWebサイトの改竄被害数がすでに昨年の総件数を上回ったという調査結果があるそうです (Windowsベースサイトは20%減、全てのOSの合計は27%増)。
調査会社によれば、Linux利用の急増とセキュリティ修正の適用の遅れによって既知のセキュリティホールをついた攻撃が成功するケースが目立つ模様です。
/.の読者なら大丈夫だと思いますけど、やはり穴は見つかったらすぐふさぎたいものですね。"

該当時期は大きなセキュリティー・ホールの発見も相次いだので、その影響もあるだろうか。それにしてもIISでは減っ

Re:統計情報は注意して読みましょう

[masahikoi (1183)]

タレコミ者です。

タレコミ内容の主題は｢Linuxでも既存の穴をつかれた改竄が急増｣と｢穴はすぐ塞ぎたい｣というところで、括弧書きの部分は参考情報です。最初は書いてなかったんですけど、｢Windowsでは減っている事を書かないのには何か作為があるのではないか｣と思われそうだったので、一応付記しました。総件数やサイト数に対する割合はIDGやmi2gの記事をちゃんと読んでくれればOKですから。結局どっちにしても作為を疑われたようですが。(^^;

｢IISでは減っているというのは偉いな｣というコメントはちょっと予想外でした。「今まで多すぎ、減るのがあたりまえ」ぐらいかと思ってましたから。傾向としては確かに減少傾向ですけど、サイト数は下回っているのに被害件数は上回っていますからね。

しかし、管理の仕方を知らないユーザー（WindowsもUNIXも）をどのように啓蒙するか考えないと困った事になりますね。

同感です。もっとも出荷状態でもセキュアなサーバというのも同様に大事ですけどね。