「脆弱性をなくすために、サイト管理者は何をなすべきか？」記事へのコメント

サイバーノーガード戦法！

[Anonymous Coward]

さんざん既出だろうけどサイバーノーガード戦法 [netsecurity.ne.jp]

# さすがにAC

Re:サイバーノーガード戦法！

[frea (6286)]

> サイバーノーガード戦法！ (スコア:1, 参考になる)

おいおい、参考にしちゃヤバいだろう

Re:サイバーノーガード戦法！

[unnya (10872)]

> さんざん既出だろうけどサイバーノーガード戦法 [netsecurity.ne.jp]

その辺の社長さん達が本気にとりそうで怖い……。

「燃えたよ・・・燃え尽きた・・・真っ白にな」

[Anonymous Coward]

ノーガード戦法って相手が特定可能な事を条件にしているが
WEPがOFFの無線LANからアクセスされた場合
どこの誰か特定なんてできませんよ。

アタックされて相手が特定できなかったら、もう再起不能ですね。
あぷろーだやP2P、名簿業者へ情報が流れるれて責任者が青くなるだけ

#萌えたよ・・・萌え尽きた・・・真っ青にな

Re:サイバーノーガード戦法！

[kamuy (1690)]

ということは、これからはこの戦法を逆手に取り、
「○○株式会社のwebサイト e-○○ はCNG-mAを採用している模様。」
(CNG-mA : CyberNoGuard Method A)
等とすればいいってコトですな。
具体的な脆弱性を示すことなく、そのサイト(と運営している組織)がどういう程度であるのかを明示できる、なかなか良い手かも知れません(笑)

#せっかくだから、手持ちのサイトからリンクを張っておくか?

--
-+- 想像力を超え｢創造力｣をも凌駕する、それが『妄想力』!! -+-

シュリンクラップ契約を結ばせるとか

[Mc.N (3705)]

「不慮の事故により流失した個人情報による損失・損害等、いかなる不利益も保証しません」等の免責を設けて同意した顧客から個人情報を取得するとか。これならば「サイバーノーガード戦法」も結構有効な気もしてきました。
＃もちろん免責は分かりにくい場所に =)

--
Mc.N

Re:シュリンクラップ契約を結ばせるとか

[kamuy (1690)]

良くある言い訳の「誤って個人情報が記載されたファイルを外部から閲覧可能な場所に置いてしまった」の逆を行って、「誤って免責条項を記載したファイルを外部から閲覧できない場所に置いていた」とか。

--
-+- 想像力を超え｢創造力｣をも凌駕する、それが『妄想力』!! -+-

Re:シュリンクラップ契約を結ばせるとか

[NyaNya (12681)]

「誤って免責条項を記載したファイルを外部から閲覧できない場所に置いていた」

の積もりだったのが、脆弱性によって外部から丸見えになっていて・・・。
＃さぁ困るのは誰だ :-)

Re:シュリンクラップ契約を結ばせるとか

[nagano3 (16154)]

> の積もりだったのが、脆弱性によって外部から丸見えになっていて・・・。

この場合でも脆弱性を突いてそのファイルを公開したら、
不正アクセス禁止法に引っかかるのだろうか…

Re:サイバーノーガード戦法！

[shiraga (14233)]

攻撃者がヘマをして、めでたく逮捕されないとスケープゴートには使えないけどね。

Re:サイバーノーガード戦法！

[Anonymous Coward]

#492789のACだけど。
ネタで書いたのに(スコア:2, 参考になる)はちょっとね…
シャレと受け取ってほしかった。
おもしろおかしいならまだわかるんだけど(笑)