アカウント名:
パスワード:
元々ログとか取ってないダケだったりして。
時系列はこんな感じだろうか。
2014/10以前 FTP公開開始2015/1/1 FTP問題発覚1/5 FTP停止1/19 前回の発表1/22 現在残っている最後のログ?1/27 SPAM送信 発覚・停止2/2 今回の発表
ログがまともに残っていないまま問題が発生した機器を、証拠保全せずにそのまま使い続けているのだろうか。踏み台って事は限りなく外部からのアクセスっぽいけど、言い切ってしまうのは内部にSPAM業者がいるとか無いよね?
#2754931もそうだが、前回のFTPの件は、別件のようです。NAS自体も管理者も異なってるという事でしょう。
2機ある事は3機あるって事で、おそらくまた同じような事件起こすんでしょうね。危機管理が甘いというか、とにかくこの大学に属する人間には、NASの運用は不可能という証明の様な事例ですね。各社の採用担当者の方も、そこら辺は十分に考慮された方がよろしいでしょう。
大学「NASを運用している人は申し出てくださーい」アホ「外されたら不便だしほっとこ。どうせ見つからない」
もう学内で生きてるIPアドレスに向けてポートスキャンかますべきだと思う。てか前回のときにそれやってなかったのかよ…
より多くのコメントがこの議論にあるかもしれませんが、JavaScriptが有効ではない環境を使用している場合、クラシックなコメントシステム(D1)に設定を変更する必要があります。
192.168.0.1は、私が使っている IPアドレスですので勝手に使わないでください --- ある通りすがり
外部からNASがアクセスを受けた形跡は確認されておらず (スコア:1)
元々ログとか取ってないダケだったりして。
Re: (スコア:0)
時系列はこんな感じだろうか。
2014/10以前 FTP公開開始
2015/1/1 FTP問題発覚
1/5 FTP停止
1/19 前回の発表
1/22 現在残っている最後のログ?
1/27 SPAM送信 発覚・停止
2/2 今回の発表
ログがまともに残っていないまま問題が発生した機器を、証拠保全せずにそのまま使い続けているのだろうか。
踏み台って事は限りなく外部からのアクセスっぽいけど、言い切ってしまうのは内部にSPAM業者がいるとか無いよね?
本文をよく読もう (スコア:0)
#2754931もそうだが、前回のFTPの件は、別件のようです。
NAS自体も管理者も異なってるという事でしょう。
2機ある事は3機あるって事で、おそらくまた同じような事件起こすんでしょうね。
危機管理が甘いというか、とにかくこの大学に属する人間には、NASの運用は不可能という証明の様な事例ですね。
各社の採用担当者の方も、そこら辺は十分に考慮された方がよろしいでしょう。
Re:本文をよく読もう (スコア:0)
大学「NASを運用している人は申し出てくださーい」
アホ「外されたら不便だしほっとこ。どうせ見つからない」
もう学内で生きてるIPアドレスに向けてポートスキャンかますべきだと思う。
てか前回のときにそれやってなかったのかよ…