毎日新聞のサーバーはPHP5.1.6、民主党海江田党首のサーバーはApache1.3.42

毎日新聞のWEBサーバーはApache2.2.3とPHP5.1.6 まずFirefoxにLive HTTP Headersのアドオンを入れた状態で、毎日新聞のサイトを開いて、右クリックで「ページの情報を表示」→「ヘッダ」を選ぶとレスポンスヘッダが見られるのですが、ここに「X-Powerd-By PHP5.1.6」と書かれてあるのが確認できるかと思います。PHPのバージョンが露出している状態です。 ServerヘッダでApacheのバージョンも露出していることがわかります。Apache2.2.3と比較的古めのバージョンを使っていることがわかります。Apache2.2.3やPHP5.1.6のバージョンに関しては既に報告されている脆弱性がいくつもあって、パッチを適用していないならば、Apache Killerなどの攻撃スクリプトが叩きこめてしまう可能性があることがわかってしまいます。 これは不

[otsune]

「バージョンを隠しましょう」は本質的な話ではなくて「隠すとか隠さないとか関係なく、脆弱性の対策をしましょう」が本筋。 なぜなら攻撃者はバージョンストリングなんか大して参考にしないで無差別に既存の穴を狙

[mumincacao]

よく隠すと良いよっておはなし見かけるけど隠すどころか存在すらしない phpMyAdmin や WordPress へ絨毯爆撃来るのが日常茶飯事だしなぁ・・・ （ーｘ【みかん

[sho]

いまどきバナー隠しても意味ないって、誰かこの人に教えてあげてください

[ytoku]

バージョンを隠すことの意義は他のコメントに譲るとして、Apache 2.2.3とPHP 5.1.6ってRHEL5でメンテナンスされてる構成。Apache2.0.52(RedHat)は多分RHEL4でELSを買っていれば2015年2月まで延長サポートあり、と。

[tmatsuu]

海江田万里オフィシャルサイトはさくらのレンタルサーバなので、Apache 1.3.42なのはさくら依存な件。

[kenken610]

「ブラウザと呼ばれる特殊な専門家向けソフトウェアを使って」云々

[rryu]

セキュリティ検査をすると必ず指摘されるめんどくさいだけのバナー送出事案を跳ね返せるだけの技術力がある証拠なの、かも、しれない。

[labunix]

知ってた。。。例)$ w3m -dump_head http://www.s-abe.or.jp/

[gerarad]

古いバージョンのアプリを使うだけで馬鹿にされるのかw 脆弱性対策さえちゃんとしてればどのアプリを使おうが個人の自由だろうに

[tengo1985]

ちゃんとディストリビューションのアップデートを追随してるなら枯れたバージョンを使う合理性はあると思うのだが。もっと最新の機能を使いこなすべきということなら無理があるし。

[cubed-l]

バナー情報なんてなぁ…

[fk0407]

TKGHatebuReaderより

[rokujyouhitoma]

実は高度な情報戦をしており、ヘッダーとかもしっかり書き換えて...ってことはないか。

[mi1kman]

そっとじ

[wasai]

隠してないのは業者のせいかなぁ、まあ隠しても絨毯爆撃は来るので、パッチさえ当ててれば問題ないかなと。

[nawakat]

海江田さん、古いのは頭だけじゃなかったのね。

[teppeis]

「Windowsサーバーの衆議院と、Linuxサーバーの参議院。こんなところにも衆参の独立が機能していて、衆議院サーバーのウィルス感染事件が参議院に飛び火せずにすんだのかもしれません。」

[masa-wo]

衆参でwebサーバ違うとは。てか、ホッテントリおめでとうです(?)

[tacaci]

公開サーバはちゃんと脆弱性対策しようということか…。

[fukken]

アップデートしましょう。できないなら自前でサーバーなんて立てずどっかのサービス使いましょう

[peketamin]

コメント欄含めて超ありがたい記事なので消さないことを願います。

[kanno_kanno]

ブコメやコメント欄がこの記事のメイン

[warriorking]

毎日新聞のサーバーはPHP5.1.6、民主党海江田党首のサーバーはApache1.3.42

[ytooyama]

毎日新聞は嫌いなので擁護するつもりは無いのですが、Apache2.2.3とPHP5.1.6ってことなのでCentOS(もしくはRHEL?)5.xでしょうね。5.x系はサポート期間が延長されたのでしばらく安心かな。パッチをきちんと当てていれば問題ない。

[ahmok]

周回遅れのセキュリティ叩きみたいで、ブコメにすでに書いてあった。バージョンを晒しやめよう→脆弱性対策が大事。Apache1系使うな→1系の方が枯れてるし、鯖屋に依存してるだけ。

[hirata_yasuyuki]

コメントに書かれているとおり、RedHatなら古いバージョンを頑張って保守するスタイルなので、バージョンは意味ない。Browsing: "毎日新聞のサーバーはPHP5.1.6、民主党海江田党首のサーバーはApache1.3.42"

[suppy193]

バージョンなどが見えるようになっていないか、確認しましょう。

[monochrome_K2]

記事内容に否定的なコメントが多いけど、バージョンを隠すのも脆弱性対策の一つです。検査ツールを使うと必ず脆弱性として指摘されます。

[ryuzee]

海江田さんはさくらのレンタルサーバご利用みたいですねー

[kijtra]

なんか調査に無駄な時間使った記事だけど、ホッテントリ入りで報われた感w

[mkusunok]

これバージョンの隠蔽よりは真面目に脆弱性対策するのが筋だけど簡単に数年間使えるプラットフォームって何だろう？UbuntuのLTSとか入れて最新の状態にしとけばいいのか

[ockeghem]

『Apache2.2.3やPHP5.1.6のバージョンに関しては既に報告されている脆弱性が』