岡崎市立中央図書館のサービスが停止した理由 | 水無月ばけらのえび日記

更新: 2010年8月26日0時30分頃 朝日の報道と前後して、高木さんからも情報が出ていますね……「Anonymous FTPで公開されていたGlobal.asaが示すもの 岡崎図書館事件(6) (takagi-hiromitsu.jp)」。 福岡県の篠栗町立図書館のサイトにFTPサーバが立っていて、Anonymous FTPでソースコードらしきものが取得できたというお話のようで。今どきFTPのポートが開いているというだけでも驚きますが、Anonymous FTPは物凄いですね。 ※私の記憶では、Windows 2000 ServerのFTPサービスはデフォルトで匿名アクセスが有効になっていたような気がします。Windows Server 2003ではFTPを使おうと思ったこと自体がないので、最近どうなっているのかは良く分かりませんが。 ※2010-08-26追記: デフォルト設定どころ

[AmanoJack]

"'エラー対策？"新人研修とかでASP習ったときにネットでASP入門みたいなサイト見ながら見よう見まねで作ってみたコードとかを思い出す感じ

[rna]

「'エラー対策？」ﾜﾛﾀw

[taqpan]

「エラー対策？」みたいなコメントは　(1)残念な設計のアプリには深く関わりたくないので場当たり的な対応で逃げる　(2)残念な技術者が場当たり的な対応で逃げる　でよくあることと思った。残念な現場の経験より。

[ysync]

疑問形のとこは、じわじわくるなｗ

[tezukam]

もしもこれでサービス停止してたら、DDoS攻撃扱いされてたのかな > 短時間の間に多くの人が来れば、負荷がそれほど高くなくてもサービスが停止してしまうおそれがあります。

[tsudafumika]

Sessoion 開始でDB接続。しかもCookie無効だとアクセスごとに新規セッション開始ですか。分かりやすい。

[min2-fly]

「'エラー対策？」は確かに疑問だった。コメントは別人なのかな。 #librahack

[stealthinu]

岡崎図書館の件、どういうバグのせいかの簡潔なまとめ。あまりにもとほほな案件過ぎて、なんかsecurityタグ付けるべきか迷っちゃうよなあ…

[raimon49]

岡崎図書館で採用されていた旧蔵書検索システムがクローラからのアクセスに対してどんどんDBコネクションを立ててしまった背景の解説。1番分かり易いと思う。

[nakunaru]

libhackの顛末

[mame-tanuki]

うわぁｗ＞「どうでも良い話ですが、「'エラー対策？」というコメントが秀逸」「どうして疑問形で書かれているのでしょうか」

[otsune]

#librahack