[connect24h:01594] Re: DDOS 関連

[Masashi Yamazaki <yamasaki@xxxxxxxxxxxxxx>]

Yam です。

> さて、
> ＤＮＳもやられるケースでているみたいです。
> blue のＭＬに流れています。
> (情報源明示）

DDOSというか、踏み台にされたUNIXマシン達は、たいていBINDとかその辺り
からはいられたものがほとんどだとは思うのですが、具体的な証拠を持って
いるわけでは無いし、情報元が無いので想像の範囲です。
blue というMLを知らないのですが、もし過去の投稿を公開されているMLで
あるならば、投稿者(or ML管理人になるのかな) の許可を受けた上で、リンク
先を公開するべきだと思うのです。
「どうもあそこはやられたらしい」
「〜を使ったようだ」
「どこそこに乗っていたらしい」
これらは噂が噂を呼ぶだけで、正しい判断の妨げになってしまうと考えます。


> 2ch もふくめて、情報源はあちこちにあります。

2ch の匿名投稿は、「参考資料的」に扱うべきだと思います。あおられても
情報の真贋がわからないと思うのです。

> 今回の事件が、ひとつのきっかけになって、
> 無駄なサーバ管理の負担が減ればいいなと
> 思っています。

自分の管理しているOSのチェックとパッチ当てが必須である事を再度認識
できる良い機会だったととらえています。
#FWのテストにもなったし :-)



thanks,
Masashi Yamazaki