「アッカ、339,177件の顧客情報流出を確認・流出したか確認することも可能だが…」記事へのコメント

ダメそう

[Technical Type (3408)]

Q　インターネットで買い物をしたり，個人情報を入力することに対して不安があります。SSLが利用できるサイトなら，情報漏洩の心配がないという話ですが，SSLは本当に安全なのでしょうか。 [nikkeibp.co.jp] を地で行っていますね。 アッカは、以前は SSL を使っていなかったから個人情報が流出したとでも言うつもりなんでしょうか。

ところで、確認ページで、こんな風に https://check.acca.ne.jp/index.htm [acca.ne.jp]意図的に URL をミスタイプしてみると、

Apache/1.3.23 Server at brs0.acca.ne.jp Port 8080

なんてエラーメッセージが出ますが・・・エラーメッセージを表示するだけに使っているのだと思いますが、それにしてもよく Apa

Re:ダメそう

[greentea (17971)]

https://check.acca.ne.jp/ ではapacheのバージョンが見れなくなってる。
でも https://check.acca.ne.jp/%s でBad Request出したら見れます。
apacheのバージョンが上がってますね。
証明書と言い、apacheといい、中の人はやっぱここをチェックしてるのかなぁ。

もうちょっとしたらBad Requestも書き変えられているに一票。

--
1を聞いて0を知れ!

Re:ダメそう

[Anonymous Coward]

> https://check.acca.ne.jp/ ではapacheのバージョンが見れなくなってる。

だけど、そこにアクセスすると、

「このページにはセキュリティで保護されている項目と保護されていない項目が含まれています。保護されていない項目を表示しますか？」

っていう警告が出るよ。
こんなのすぐに直せるのに、どうして直さないんだろうね。
ACCA では警告は無視してよいのが当然な文化だから、サイト作ってる人たちも、これ見ても全然気にならないのかね。

そんなんだと、情報漏えいの原因も ActiveX による木馬の侵入が疑われるなあ。どんな警告が出ても「はい」を押す。

Re:ダメそう

[greentea (17971)]

そんな警告出ないぞ。変な設定でもしたかなぁ
使用ブラウザ：Mozilla/5.0 (X11; U; Linux i686; en-US; rv:1.7) Gecko/20040626 Firefox/0.9.1

--
1を聞いて0を知れ!