「脆弱性をなくすために、サイト管理者は何をなすべきか？」記事へのコメント

サイト脆弱性データベースを作る

[SS1 (6823)]

ようするにオープンリレー [ordb.org]の脆弱性版。
申し訳ないけど，業界関係者には期待できませんし。

--
斜点是不是先進的先端的鉄道部長的…有信心

オープンリレーデータベースORBSの末路

[isi (4853)]

かつてのオープンリレーデータベースORBSも散々訴訟で叩かれて、

もはや存在しません。 [kobe-u.ac.jp]

個人を組織に置き換えただけで、同じ末路をたどることにでしょう。
一つの案だとは思いますが、それだけでは問題の解決にはなりません。

Re:オープンリレーデータベースORBSの末路

[Anonymous Coward]

それは積極的攻撃が欠けているからですよ。 攻撃して来る組織には速やかに報復攻撃すべきです。 実力行使。 これしかありません。 我々の高邁な理想は全てを正当化します。 敵を殲滅せよ！

Re:サイト脆弱性データベースを作る

[n225 (16459)]

情報が公開されていると、脆弱性が発見されたサイトにとっては、
今まで以上に、かなり危険ではないでしょうか。
即閉鎖、またはクラッキングを余儀なくされそうな気がします。

でも、サイト管理者に無視出来なくさせるという点から見ると有用ですね。

OpenRelay とは本質的に異なるんじゃ

[Anonymous Coward]

Open Relay は人に迷惑をかける穴。

そゆ意味ではワームに感染する Windows と一緒とも言える。

ACCS のケースは利用者に迷惑を掛ける可能性のある穴。
これを一緒くたに論ずるのはいかがなものか。

どっちかってーと「Slashに聞け!」で聞きたいのは『ポートスキャンはしても構わないと思いますか？』、『穴を探す目的でサイトをつついて回るのは正しい行為だと思いますか？』だなぁ。