「攻撃を受けたWebサイト、管理者に通知しても2割は改善されない」記事へのコメント

報告経験あり

[Anonymous Coward]

ホスティング系でセットになっているCMSを使ってサイトを運用しているだけな場合、デザインはお金を払ってWeb制作会社に頼んではいても、セキュリティは全く考えていないというところが大多数です。

Web制作会社はセキュリティなんて考えていないのに、そこまでやっていると期待しているクライアントが多すぎ。
特に、今年大事故を起こした格安ホスティング系列のサービス利用者に多し。

今まで発見した20件くらいの改竄サイトに、改竄されていますよと連絡を送ってますが、完全に善意によるもので、お金をもらうわけではないのでメールで一報程度です。
今まで反応があってお礼のお

Re:報告経験あり

[Anonymous Coward]

JPCERT/CCにも連絡するとか、whoisでそのドメインをホスティングしているxSPの [e-mail] に伝えるとか、
IPA関係でも連絡先なかったっけ。