「i モードブラウザ 2.0 のアップデートにより閲覧できないサイトが発生」記事へのコメント

javascriptで動的にリンクを生成して

[Anonymous Coward]

どこかへhttp以外でのDDoS攻撃させることが可能なスクリプトが組める

とか？

Re:javascriptで動的にリンクを生成して

[Anonymous Coward]

i-modeからしかアクセスできないサイトで、手動portscanして公開されていないsendmailを見つけた事があります。javascriptで効率的にやられるとi-modeだからとパッチをあてていないサイトが多数あるからじゃないですか？

Re:

[Anonymous Coward]

i-mode からしかつなげないサイトにどうやって手動でポートスキャンをしたの？

i-mode のネットワークってプライベートネットワークだし、ベアラも非公開だから IP レベルでつなぐことすら至難の技ですよ。
i アプリは iアプリをダウンロードしたホストとその時のポート以外へのアクセスが出来ない仕様ですんで、i-mode のネットワークに外からつなぐ手段がみつかっただけでも i-mode サービスの根幹をゆるがすとんでもないセキュリティホールなんですけど。

Re:javascriptで動的にリンクを生成して

[tietew (6130)]

iモードブラウザからしかアクセスできないサイトと、iモードネットワークからしか見えないサイト(i.e. docomo.ne.jp)は別です。後者は公式サイトでもあまりありませんし、前者でも、Apacheのレベルでアクセス制限しているだけなんて例が多いです。

Re:

[Anonymous Coward]

http://imode:por/