「Apache,IISの利用率とセキュリティホールの奇妙な関係」記事へのコメント

Re:Windows 2000 SP2 のお陰？

[HIRONOBU_SUZUKI (2058)]

慎重なエンジニアならば、リリースしたばかりのシステムなどで冒険せずに、少し様子を見て評価が定まって、かつ安定してから導入するでしょう。つまりSP2がリリースされた時点が、ちょうどよいタイミングだったのだと考えられます。

しかしながら今回のRed Code騒動の観察から 実際に動いているIISと使われているIISは別だということがわかりました。使わなくてもデフォルトで動かしている、あるいは、そもそもインストールされているかどうかも理解していないユーザも多いようだ、ということがわかりました。これは色々と考えさせられるものがあります。

ちなみに、つい先ほどUSENIXカンファレンスのセッションで8月1日以降のCode Red (IIにあらず)の短いサーベイが発表されていました。日本、韓国、台湾のエリアは、他の地域の２倍の発生量です。ちょっと笑うに笑えない状況です。

--
すずきひろのぶ