「JR東日本サイトがまた改ざんされた模様」記事へのコメント

検知

[pumpCurry (11076)]

すごい初歩的かもしれないけど

１時間に１度、サーバにおいたファイルをscp等でサーバからひっぱってきて
オリジナルのファイルとdiff(差分比較)して、差分が出たら警報を上げて
速攻改ざんの判断してサーバをメンテ画面に差し替えちゃう、って
ダメなのかしらん？

そもそもアップしてあったはずのファイルと違うじゃん→改ざん　ということで。

データベース経由で表示させるデータにウイルスが登録されて
しまった場合は別として、静的ファイルに紛れ込ませる手段で
感染させるにはそれで検知できて対策できるかなあと。

サイトをupdateする段階でオリジナル置き場も用意して
２箇所にアップロードして、比較と。
外部からwebアクセスできて感染できる状態では意味が無いので、
できればサーバ群から切り離して... ローカルPCでもいいとおもうんだけど ...

というのはどうなんでしょう...
あ、もし感染する方法と場所を勘違いてたらごめんなさい

--
( ´・ω・`)いままでとこれからを比べる生活
ぱんかれ

Re:検知

[kikkachan (39778)]

オリジナルのファイルを作成過程で改ざんされたケースもある。 リリースするページ数があまりに多く(ン百ページとか)1ページの改ざんに気づかずアップロードなんてことになった。 これ、Webページ作成屋にとっては深刻な問題なのではないのかなと。 改ざんされてないブツを納品するのは当然なのですが、「改ざんされていないことをチェックする」 のが難しいケース(ん百ページとかのサイト)があるのではないかと。