[connect24h:04690] Re: FrontPage Server Extensions への攻撃 ?

[Tomohiro Yamauchi (山内 朋浩) <handy@xxxxxxxxx>]

山内です。

> 吉岡です。
> 
> > >すいません。このサーバって何してるんでしょうか？
> > 名前から、オンライン・サインアップとかの処理をしてるサーバかな、と（勝手
> > に）想像しました。仮にそうだとすると、
> 
> 今は203.141.128.100は落ちてるみたいなのでもう書いてしまいますが、
> オンラインサインアップのフロントエンドです。

ぐは。

> > >料金支払いももクレジットカードだし潜在的な危険は大きいですねぇ。
> > >＃ なんてのんきなことを言っている場合ではないのかも。
> > ってことになりますねぇ (--;;;
> 
> もし入会者の情報をこのサーバーに蓄積していた場合はデータが流出していた
> 可能性があるし、そうでない場合でも、登録用のスクリプトを別物に置きかえる
> ことによって登録者が入力した情報を他人が得ることができるでしょう。

これは、今回の対応状況についてはきちんと公表してもらわないといかんな。
http://www.verisign.co.jp/press/alert/security_alertert20010814.html
程度には。
＃ ここも目立たんね。プライスロトはもう載ってないし (-_-)

--
山内 朋浩		handy@xxxxxxxxx

------------------------------------------------------------------------
　　　　　　　　 ニュース速報！　はインフォシークで！！
　　　　 http://www.infoseek.co.jp/Home?pg=Home.html&svx=971122