2004年12月15日(水) << 前の日記 | 次の日記 >>
これまでの12月15日 編集

■1 長崎県教育センターホームページの不正書き換えについて[http://www.pref.nagasaki.jp/cgi-local/koho_cgi/kensei_news.cgi?mode=detail_disp&yymmdd=20041213&year=2004&month=12&day=13&dno=10&pno=01&key=&pageno=][セキュリティ] このエントリーをはてなブックマークに追加

ニュースリリースの内容が画像なのでこちらにも リンク[http://www.pref.nagasaki.jp/koho/kensei_data/1213/image/1214_0.PNG] を。
長崎新聞の記事[http://www.nagasaki-np.co.jp/news/kako/200412/14.html#04] にもありますが、ファイヤウォールを設置していたにも関わらず書き換えられたとの事のようです。
もう復帰している様で、
kei@xxxxx[202] telnet www.edu-c.pref.nagasaki.jp 80
Trying 211.9.70.34...
Connected to www.edu-c.pref.nagasaki.jp.
Escape character is '^]'.
HEAD / HTTP/1.0

HTTP/1.1 200 OK
Content-Length: 18314
Content-Type: text/html
Content-Location: http://172.16.10.102/index.htm
Last-Modified: Tue, 14 Dec 2004 14:07:54 GMT
Accept-Ranges: bytes
ETag: "059f74de6e1c41:75d"
Server: Microsoft-IIS/6.0
X-Powered-By: ASP.NET
Date: Wed, 15 Dec 2004 04:28:11 GMT
Connection: close

Connection closed by foreign host.
「IIS/6.0+ASP.NET」になっています。
NETCRAFT[http://uptime.netcraft.com/up/graph?site=www.edu-c.pref.nagasaki.jp&probe=1] で見ると、12/14まではIIS5.0を使っていた様ですから、未パッチの脆弱性を突かれたのでしょう。IIS5.0のいくつかの脆弱性は、HTTPが通ってしまえば成立しますからパケットフィルタタイプのファイヤウォールでは対応できない訳で、恐らくこの辺りの脆弱性を突かれたという事の様です。
アプリケーションの脆弱性にファイヤウォール *1 が効くと思わない事です。
*1: アプリケーションレベルのファイヤウォールも存在しますが、そういうのを導入する事よりも、内部のサーバを頑張る方が先決だと思われます。

■ 関連記事

以上、1 日分です。

指定日の日記を表示

前月 2004年12月 翌月
1 2 3 4
5 6 7 8 9 10 11
12 13 14 15 16 17 18
19 20 21 22 23 24 25
26 27 28 29 30 31

最近の日記

2019年04月01日

新元号「令和」について

2019年03月23日

DXアンテナ ワイヤレスチューナー メディアコンセント DMC10F1

2019年02月17日

#例のグラボを活用する

2019年01月03日

シリーズ5・myHomeAlexaで自分のCDをかける

2018年12月25日

シリーズ4・英語の楽曲・アルバム・アーティスト名をカタカナに直す

2018年12月23日

シリーズ3: Echo Dotがやってきた

2018年12月19日

続・Echo Dotがやってきた

分野別タイトル一覧


全て
CLIP
SYA!nikki
book
freebsd
hns
magic
おさけ
おしごと
お買いもの
ぐる
ごはん
アクセシビリティ
オープンソース
セキュリティ
音楽
地域情報化
電子自治体
日記

keikuma on Twitter

keikuma Name:前田勝之
Location:長崎市
Web:http://www.nantok...
Bio:前田勝之(まえだかつゆき)。長崎在住。コンサル、SE、プログラマー、 なんとか株式会社代表、非常勤講師(情報セキュリティ)。 セキュアド、テクニカルエンジニア(SV,NW)。サーバ管理とWeb日記を10年ほど。 ネットとリアルの接点に関心あり。食べること・歌うこと・愛すること・作ること・飲むこと。おいしいものがぜんぶすき。

サイト内検索

Google AdSense

Powered by hns-2.19.9, HyperNikkiSystem Project