「i モードブラウザ 2.0 のアップデートにより閲覧できないサイトが発生」記事へのコメント

javascriptで動的にリンクを生成して

[Anonymous Coward]

どこかへhttp以外でのDDoS攻撃させることが可能なスクリプトが組める

とか？

Re:

[Anonymous Coward]

i-modeからしかアクセスできないサイトで、手動portscanして公開されていないsendmailを見つけた事があります。javascriptで効率的にやられるとi-modeだからとパッチをあてていないサイトが多数あるからじゃないですか？

Re:

[Anonymous Coward]

i-mode からしかつなげないサイトにどうやって手動でポートスキャンをしたの？

i-mode のネットワークってプライベートネットワークだし、ベアラも非公開だから IP レベルでつなぐことすら至難の技ですよ。
i アプリは iアプリをダウンロードしたホストとその時のポート以外へのアクセスが出来ない仕様ですんで、i-mode のネットワークに外からつなぐ手段がみつかっただけでも i-mode サービスの根幹をゆるがすとんでもないセキュリティホールなんですけど。

Re:javascriptで動的にリンクを生成して

[Anonymous Coward]

http://imode:por/