「三菱マテリアルがファイル丸出しで顧客情報漏洩」記事へのコメント

対応が遅いな・・

[blackdrug (13208)]

dat落ちしたのを●で読んでみると、おそらく一番初めの書き込みが
05/03 22:45。
三菱マテリアル記事 [mmc.co.jp]によると
5/6朝の8時に某チャットの書き込みでやっと気づいてますね。

朝から何してらしたんでしょうか

Re:対応が遅いな・・

[Anonymous Coward]

チャットやBBSやMLを監視して通報するサービスがあるらしいですよ。
先日もこんなふうにデータもCGIもいっしょくたにインストールする奴が居てサー。 /cgi-bin/ に入れてくれよって言っても「出来ません」とか答えるんだよ。 おまえらの「出来ません」「わかりません」でどんどん世の中が悪くなる。 死ね。

Re:対応が遅いな・・

[Anonymous Coward]

よく分からないんだけど、データはdocumentroot以下じゃない所に
置いといて、cgiからパスを指定して呼び出すだけのことでそ？

そんな単純な話じゃない？

Re:対応が遅いな・・

[ruto (17678)]

あとCGIアプリケーションにデータのパスがハードコードされてたりしてめんどいときは.htaccess使うのも一つの手ですねぇ。

Re:対応が遅いな・・

[Anonymous Coward]

平文パスワードなんて設定してないのと同じなわけだが。

Re:対応が遅いな・・

[ruto (17678)]

.htaccessでパスワードを設定するのではなく

<Files "data.dat">
deny from all
</Files>

のようにしてアクセスそのものを拒否するということです。
もちろんhttpd.confが編集できるならそれでもよいのですが。

Re:対応が遅いな・・

[Anonymous Coward]

.htaccess で対処したつもりの企業が
Apache の入れ換えで設定がデフォの AllowOveride none に戻って死亡
というケースは良く見掛けるんだよな。