[connect24h:01859] Re: 事件の準備はいつから？

[hama <hamamoto@xxxxxxxxxxx>]

はまもとです。

On Thu, 01 Mar 2001 15:49:44 +0900
Seiichi Nakashima <nakasei@xxxxxxxxxxxx> wrote:

> 中島です。
> 
> ３月に入ったのですが、全体としてどのような状況なのでしょうか？
> ホームページ改ざんは1/20頃から表面化したのですが、何らかの
> 準備がそれ以前に行われていたと考えられないのでしょうか。

最も古いのは2chの2月18日23:26のものですね。
http://saki.2ch.net/test/read.cgi?bbs=news&key=982506395
すぐに http://www.cnhonker.com/ が紹介されています。

> 2001.1.1 〜　2001.2.28 までのログからフィルタリングした結果を抽出して
> 参照しています。結果として、2/16に宣言をしてからホームページの
> 改ざんをはじめていますが、事前の準備がその前にされていたのでは
> ないでしょうか？

今となっては、一番初期のＢＢＳがなくなったのが痛いですね。
http://www.cnhonker.com/cgi-bin/bbs3000/bbs.cgi 
ここをさかのぼれば、いつから開始していたか裏が取れたかもしれないのに。

ただ、IPAが2/10にＷＥＢ書き換えの注意喚起を行ってます。
これはSlver Loadsか、最近復活したNewbiesの所業の結果かと思いましたが、
そうではなくて、今回の事件を想定してアナウンスを出してた・・・って事
はないですかね？

> また、スキャンに関する情報の一元化はどのように進んでいるのでしょうか？

掲示板のほうで取得ＣＧＩの作成が進んでたと思うのですが。。。


+---------------------------------------------------------------------
| はまもと
| ■常時接続の宴（インターネット常時接続ニュースサイト）
| http://www.hicat.ne.jp/home/hamamoto/
| ■24 時間常時接続メーリングリスト開催中
| http://www.hicat.ne.jp/home/hamamoto/ml/connect24h.html
+----------------------------------------------------------------------