「サポート切れの「IIS 6」でリモートから任意のコードが実行できるという脆弱性が発見される」記事へのコメント

対外的に公開してるサイトは死んでいいと思う

[Anonymous Coward]

社内イントラとかなら兎も角、外向けでIIS6.0使ったサイトを公開してるようなタコはこのタイミングに攻撃受けまくって死んでおけばいいんじゃね？

Windows Server 2003なんて1年半以上前にサポート終了してるし、後継バージョンが出たのが2008年初頭、もう9年以上前だ。
そんだけの間放置してるような奴はここでくたばっていいと思う。

# 尚、たとえばApache HTTP Serverで言えば2.0と2.2の間ぐらいの製品で、2.0はとっくに打ちきられてるし、2.2もレガシー扱いだ
# Microsoftがタコいとかプロプラソフトだから駄目とかそういう話ではなく、単純にその時代からソフト更改してないユーザーの問題

攻撃で死ぬとは限らない

[BIWYFI (11941)]

今回のは、DoSじゃなくて任意コード実行だから、攻撃受けると何か変な物になるだけで、死ぬとは限らないよ。
外部公開だとマルウェア配布サイトになってたり、botのCCサーバになってたりするかも知れない。
しかも、多分設置者が放置したままだから、それを知るものは仕掛けた奴だけ。

サポート切れのシステムをDoSで確実に殺せるなら「死ねば良い」で済むけど、そうじゃないから嫌らしい。
事前に知って勝手に殺したら不正アクセスになる訳だし。

--
-- Buy It When You Found It --

Re:

[Anonymous Coward]

そうか！　じゃぁ自分だけのバックドアを設置してパッチを当てておこう

Re:

[Anonymous Coward]

社会的に死ぬって意味じゃないかな？

Re:

[Anonymous Coward]

まあ、金融系でStruts使い続ける奴と同じですな。

Re:

[Anonymous Coward]

枯れたバージョンのほうが安心だぜ！って人種ですね

Re:

[Anonymous Coward]

保守的、安全志向なことと何もしないことを同一視している人種ですよね

Re:

[Anonymous Coward]

脆弱性のあるOpenSSLを使っていて
ダウングレードをSIerから提案されて鵜呑みにする通信事業者と同じですね

Re:

[Anonymous Coward]

この手のやつらは更改も後悔もしないくせに公開するのだぜ

# きっと死んでも治らない

Re:

[Anonymous Coward]

次は無償で使えるらしいぜイエーイとか言いながらcentosかOpenSuseを採用する。その次は無償製品はクソだなとか言いながらRHELかIISあたりを採用する。その次は無償で使えるらしいぜいえー…
どうせ今のシステム構成で粘るだろうからIIS6の更新は当分先だろうけど。

Re:

[Anonymous Coward]

デフォルト無効どころかIISをデフォルトインストールしてもインストール自体されてないWebDAVを有効にして外向きに運用してる奴いるのかね？

Re:

[Anonymous Coward]

「何が必要かよくわからないからオプション全部いれとこ」って奴ほど放置したりするもんだ

Re:

[Anonymous Coward]

「動いてるものを下手に弄るな」と言われたので最初から全部動かしました

Re:

[Anonymous Coward]

そんなん言い出したら、狙われて落とされるサーバは死んどきゃいいだけだわな