「昨今の学校のセキュリティ事情」記事へのコメント

正しい作法

[iwakuralain (33086)]

こういうので正しい作法があるのかはちょっとわからないけど、この場合はどうするのがベターだったんだろうか。

# 教育委員会とかにタレこむとかしか思いつかないけど、ちゃんと対応してくれるというイメージがあまり無い。

Re:

[flutist (16098)]

どうするのがベターか、普通に判断がつくのではないのか？と思います。

学校の建物などに脆弱性（壁が壊れかかってるとか、校庭に陥没があるとか）を見つけたら、生徒や先生が被害に遭わないよう、先生に連絡するはずです。セキュリティ的なたとえなら、ドアの鍵が壊れてて泥棒が入り放題になってる、とかかな。

Re:正しい作法

[masakun (31656)]

きっとそういうつもりでメールでお知らせしたのでしょうが、学校側の反応 [hatena.ne.jp]は

しかし、学校側として一切「ありがとう」という言葉は使わず、

今後一切脆弱性を突くなという感じのスタンスなんです。

「うちの学校はプライバシーマークも取得しているのでこういうことされては困るのです」

として自宅謹慎を受ける羽目になったので、ブログ主は怒っていると。

記事のコメント欄にもありましたが、JPCERT コーディネーションセンター [jpcert.or.jp]に通報というのが順当ではないかと思います。ただ不正アクセスはどういう扱いになるのか知りませんが、気持ちが収まらなかったら通報を経験してみるのは悪くないかも。

--
モデレータは基本役立たずなの気にしてないよ

Re:正しい作法

[Namany (19002)]

JPCERT コーディネーションセンター (JPCERT/CC) は、インターネットを介して発生する侵入やサービス妨害などのコンピュータセキュリティインシデント (以下、インシデント) について、日本国内のサイトに関する報告の受け付け、対応の支援、発生状況の把握、手口の分析、再発防止のための対策の検討や助言などを、技術的な立場から行なっています。

とあるのですが、今回のアタックって校内ネットワーク側からですよね？
管轄外じゃないですか？

Re:

[Anonymous Coward]

先生、ローカルネットはインターネットに含むんですか？

Re:

[Anonymous Coward]

プライバシーマークって何なんでしょうね
こんな認識の学校でも取れちゃう資格って
ネギカモからお金を取ってるだけのような

# 一応、学校側にもジプデック？　だかへの報告義務がありそうだけどしたんだろうか
# そしてジプデックは何か指示したんだろうか