IISサーバ、9台に1台がハッカーに乗っ取られる（英Netcraft 社）
ウェブサーバ関連の情報提供会社 Netcraft 社は、“MicrosoftのIIS（Internet Information Server）を稼働させている9台に1台のサーバがハッカー攻撃により悪質なソフトウェアがインストールされていた”とする報告書を発表した。攻撃者は、そのソフトウェアを利用して
国際
海外情報
同報告書によると、IISを稼働させている11％のサーバにハッキング・プログラム"root.exe" が埋め込まれていた。9月の調査では、8.5％だった。また、"システム管理のページにアクセス可能"となる脆弱性が確認されたマシンは、9月の17％から25％に増加した。"サンプル・ページおよびスクリプト"関連の問題は、17％から26％に増加した。そして"サーバ・パスが露呈する"脆弱性は、9月の8.5％から増加し、10％のシステムに確認された。
さらに、多数のウェブサイトがIISの使用を止め、他の製品に切り替えたことが明らかになった。10月の1ヶ月間で、1500以上のサイトがIISからZeus Technology 社のウェブサーバに、また1700以上のサイトがNetscape Communications 社のサーバに移行した。オープンソースのサーバApache に切り換えたサイトも多数、報告された。
《ScanNetSecurity》
