「個人情報窃盗犯を価格コムなどへの不正アクセスで逮捕」記事へのコメント

「アクセス制御機能」不十分

[Mizar (27267)]

カカクコムのサイト攻撃、中国からも [asahi.com] の記事によれば、件の中国人留学生をカカクコムに関しての不正アクセス禁止法違反の容疑では立件が難しいようですね。

Re:「アクセス制御機能」不十分

[orangeful (21839)]

この記事が本当だとしたら実に興味深いですね。

office氏は不正アクセス防止法違反で、当該の留学生は不正アクセス防止法違反ではないと。

--
名物に旨いものなし！

Re:「アクセス制御機能」不十分

[seoth (17664)]

俺たちはどうやら （前略）

以前の記事 [srad.jp]を見てみよう

青柳裁判長は「問題のファイルには、FTPサーバからIDとパスワードを入力してアクセスするのが通常。CGI経由のアクセスは、FTP上のアクセス制御を回避した不正アクセス行為にあたる」と認定した。

FTPでアクセス制御…即ちパスワードの事だ。つまりFTPでパスワードがかかっていたら「アクセス制御が十分有り、これを回避する事を不正アクセスとする」という事だ。
ここで asahi.com の記事 [asahi.com]を見てくれ。

この時点では同社のサーバーは、利用者を特定の人に限り、部外者の侵入を防ぐ「アクセス制御機能」が不十分だった疑いが強いことが判明。不正ア

Re:「アクセス制御機能」不十分

[frea (6286)]

問題のデータには、サーバに telnet で入って、
コンソールからコマンドを使ってアクセスするのが通常。

とか。

＃あえて ssh ではなくて telnet としてみた