お家サーバー日記/2007-06-21 の履歴(No.1)

履歴一覧
差分を表示
現在との差分を表示
ソースを表示
お家サーバー日記/2007-06-21 へ行く。
- 1 (2007-06-21 (木) 18:37:37)

風変わりな感染方法

『PHPによる攻撃コードが出現--GIFファイルに隠される:ニュース - CNET Japan』によると、GIFファイルなどをアップロードできるようにしているpukiwiki等に、攻撃用のPHPコードを埋め込まれた GIFファイルをアップロードし、誰かがダウンロードする際にサーバーへの攻撃が成立してしまう、ということか。

アップロードやダウンロードは人間がやらなくてもロボットが四六時中動き回っているので、感染するサーバーが増えるという図式のようだ。

レンタル・サーバーの感染は１ユーザーが気にしてもしかたがないが、お家サーバーを乗っ取られるのはまずい。画像ファイルをアップロードするにもパスワードが必要なようにしてあるはずだが、もう一度確認しておこう。