「Linux＋ApacheのWebサーバを標的とするルートキット」記事へのコメント

改竄サイト増加中

[Anonymous Coward]

「Linux+Apacheは、Windows+IISより安全」という意識が強いのか、
最近多いのがLinux+Apacheで運用しているサイトの改竄です。

普通の企業やオンラインショップサイトで、妙なJavaScriptが
埋め込まれていたりします。
ソースを見ると、document write('3A5142524950443E77696E646F....
というような16進数で表されたアスキーコードが書いてあり、一見しては
何なのか分かりませんが、アンチウイルスソフトは検知してくれます。

普通のテキストに直してみると、iframeで中国やロシアからTrojanを
ダウンロードさせるサイトへジャンプさせるスクリプトでした。

アンチウイルスを使っていれば

Re:

[127.0.0.1 (33105)]

>「Linux+Apacheは、Windows+IISより安全」という意識が強いのか、
>最近多いのがLinux+Apacheで運用しているサイトの改竄です。

本当に最近多いんですか?
最近というのはどれくらいの期間を指していますか?
最近といいつつLinux+Apacheのサイトの侵入・改竄は昔から多いんじゃないんですか?
侵入・改竄を受けたサイトの比率がWindows+IISと比較して多いんですか?
もしくは多くなってきているんですか?
比較問題レベルではWindows+IISは大丈夫なんですか?

Re:改竄サイト増加中

[Anonymous Coward]

うむ、統計とって数字で示してくれないと、ツリー元のような意見は全く意味を成さないね。