10月2日のWeb改竄情報

──────────────────────────────〔Info〕─
┯― 　　　セキュリティ [裏事情] を少しだけお教えいたします　　　 ―┯
│ インシデントをおこした企業、能力のないサーバ管理者　または　 │
│　　　　　そんな風にはなりたくない方

インシデント・事故インシデント・情報漏えい

2003.10.2 Thu 12:00

──────────────────────────────〔Info〕─
┯― 　　　セキュリティ [裏事情] を少しだけお教えいたします　　　 ―┯
│ インシデントをおこした企業、能力のないサーバ管理者　または　 │
│　　　　　そんな風にはなりたくない方にお贈りする一冊。　　　　　　　│
│　　　　　　　　　　▽　無料サンプル公開中　▽　　　　　　　　　　　　　　│
┠― https://shop.vagabond.co.jp/cgi-bin/mm/p.cgi?lng01_sdx　――┨
─────────────────────────────────

　10月1日、3件のWebサイト改竄が確認された。改竄されたのはトップページではなく"woot.htm"というファイルをディレクトリに追加されている。今回、攻撃を行ったのはDCODERと名乗るグループで、改竄されたサーバにはFreeBSDが採用されていた。同ファイルは3件とも、10月2日14時半現在も削除されていない。

・削除されていないページ

医療法人社団明星会
http://www.tojo-h.or.jp/woot.htm

株式会社千倉黒潮物産センター
http://www.shiokaze-oukoku.jp/woot.htm

房南興業建材株式会社
http://bonan.awa.or.jp/woot.htm

※この情報は以下のサイトを参考にさせていただきました。

Zone-H.org
http://www.zone-h.org/

《ScanNetSecurity》