「JR東日本サイトがまた改ざんされた模様」記事へのコメント

仏の顔も三度まで（二回なら許してあげてｗ）

[masakun (31656)]

改ざんされたファイルは前回とは違い、現在のところ原因も不明とのこと（Security NEXT）。

JR東日本の管理体制が甘いと言われても仕方ないけど、今回は4日
（2010年2月18日（木）22時29分～2010年2月22日（月）17時18分） [jreast.co.jp]でサービスを停止できたわけだからまだマシな感染事例ではないかと。

一方ガンブラー攻撃は次々亜種が登場し、攻撃の様相が様変わりしている模様。

イタチごっこ続くWebサイト改ざん、埋め込みコードがまたまた変化 [so-net.ne.jp]（2010/01/28 セキュリティ通信）

昨年12月から被害が続出している国内のWebサイト改ざんだが、28日未明から、再び改ざんサイトに埋め込む

--
モデレータは基本役立たずなの気にしてないよ

Re:

[upken (38225)]

気になるのは
１．サイトの管理体制
　　同じ失敗を繰り返すって、とてつもない人が管理していそうだな。
　　予算が無いからとかいう理由だったら悲しい。

２．管理用コンソールがまた感染したのか？
　　セキュリティ対策はしなかったのか？

３．駆除しきれなかったのか？
　　Rootkit系にやられてる？
　　実はガンブラー系に見せかけた、スピア型の攻撃を受けてる？

Re:仏の顔も三度まで（二回なら許してあげてｗ）

[Lv5DeathMarch (30244)]

おそらく、「ギーグからの攻撃の正体がつかめない！」状態なんですよ。
なので、今回の件を「同じ失敗」とみなすのはちょっと可哀想だと思います。

Webサイト管理者の職位に優秀な技術者が十分供給されているわけではないことは、ご存知のはずです。

--
Lv5以下の社員全員にデスマーチ！