xreaサーバクラック簡易まとめ - おいおい、ふざけんなやxrea！ - FreeBSDいちゃらぶ日記
2008 06/17 18:36 xreaから公式発表があり、対策がなされたようです。以前さくらが乗っ取られて話題になっとりましたが、今度はxreaがやられたようです。 しかも、一週間過ぎた今現在も対応がなされていません。 http://sb.xrea.com/showthread.php?t=12834 http://sb.xrea.com/showthread.php?t=12820 ちょっと急ぎで書いたので、多分数分以内に更新しま。 6/17 01:52 追記。 Flash playerの脆弱性を狙ったものだそうで。 xrea本スレより引用 17 名前：名無しさん＠お腹いっぱい。[sage] 投稿日：2008/06/15(日) 17:53:18 0 勘違いしてるようだが ランダムで広告表示の鯖が決まってるんじゃないぞ。 手動で広告位置変えてる場合、１００％ウイルス入りの鯖に接続してた
高木浩光＠自宅の日記 - 通信路上の改竄攻撃発生に、Webサイト運営者が説明責任を負うのか？
■ 通信路上の改竄攻撃発生に、Webサイト運営者が説明責任を負うのか？ セキュリティホールmemoにまとめられているように、レンタルサーバのさくらインターネットのLAN上で、ARP spoofing攻撃が発生したのではないかとの疑いが浮上している。しかし、現時点でさくらインターネットは公式にそれを認めておらず、誰も確かな情報として伝えることができない状態にある。 昨今、Webサイトのコンテンツを改竄されて、ウイルスファイルへのインラインリンクを埋め込まれる手口の被害が多発しており、その際、Webサイトを改竄されたサイト運営者は、サイトを訪れた一般利用者に対してウイルス感染に注意を呼びかける告知を出すというのが、慣例になりつつある。これは、サイト運営者がサイト管理の不備を詫びる意味も含めて、行われている発表であろう。 しかし、ARP spoofingによる「改竄」は、Webサイトのコンテンツ
(続)ホスティングでは同一セグメントのマシンのセキュリティと一蓮托生 - mmasudaのはてな日記
To: support@sakura.ad.jp 宛でメールが飛んできた。公益性が高いと判断したので以下全文転載(確信犯)。 Message-Id: <200806040838.m548cxkZ055751@mail.sakura.ad.jp> Date: Wed, 04 Jun 2008 17:38:59 +0900 From: SAKURA Internet <support@sakura.ad.jp> To: support@sakura.ad.jp Subject: 専用サーバ10Mスタンダード（219.94.145.0〜127）障害のご報告 Sender: support@sakura.ad.jp MIME-Version: 1.0 Content-Type: text/plain; charset="ISO-2022-JP" Content-Transfer-Encoding:
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
