「アッカ、339,177件の顧客情報流出を確認・流出したか確認することも可能だが…」記事へのコメント

ダメそう

[Technical Type (3408)]

Q　インターネットで買い物をしたり，個人情報を入力することに対して不安があります。SSLが利用できるサイトなら，情報漏洩の心配がないという話ですが，SSLは本当に安全なのでしょうか。 [nikkeibp.co.jp] を地で行っていますね。 アッカは、以前は SSL を使っていなかったから個人情報が流出したとでも言うつもりなんでしょうか。

ところで、確認ページで、こんな風に https://check.acca.ne.jp/index.htm [acca.ne.jp]意図的に URL をミスタイプしてみると、

Apache/1.3.23 Server at brs0.acca.ne.jp Port 8080

なんてエラーメッセージが出ますが・・・エラーメッセージを表示するだけに使っているのだと思いますが、それにしてもよく Apa

Re:ダメそう

[greentea (17971)]

https://check.acca.ne.jp/ ではapacheのバージョンが見れなくなってる。
でも https://check.acca.ne.jp/%s でBad Request出したら見れます。
apacheのバージョンが上がってますね。
証明書と言い、apacheといい、中の人はやっぱここをチェックしてるのかなぁ。

もうちょっとしたらBad Requestも書き変えられているに一票。

--
1を聞いて0を知れ!

Re:ダメそう

[Anonymous Coward]

> https://check.acca.ne.jp/ ではapacheのバージョンが見れなくなってる。

だけど、そこにアクセスすると、

「このページにはセキュリティで保護されている項目と保護されていない項目が含まれています。保護されていない項目を表示しますか？」

っていう警告が出るよ。
こんなのすぐに直せるのに、どうして直さないんだろ

Re:ダメそう

[greentea (17971)]

そんな警告出ないぞ。変な設定でもしたかなぁ
使用ブラウザ：Mozilla/5.0 (X11; U; Linux i686; en-US; rv:1.7) Gecko/20040626 Firefox/0.9.1

--
1を聞いて0を知れ!