エフセキュアブログ : そのApacheのモジュールは本物ですか？

そのApacheのモジュールは本物ですか？ 2010年10月19日12:00 ツイート hiroki_iwai オフィシャルコメント by：岩井 博樹 隣部屋に隔離中のSEKI隊員曰く、 Apacheのモジュールが改ざんされたウェブサイトが確認され、結構厄介とのこと。 最近のウェブサイトの改ざんといえば、iframeやJavaScriptの挿入が主流です。これらは、目視でも確認することが可能です。そのため、grepコマンドを使った簡易チェックを実施した方も多いのではないでしょうか。また、挿入の対象ファイルは、多くの場合はコンテンツフォルダ内なので、セキュリティツールなどが改ざんを検知してくれるケースもあったかと思います。 しかし、改ざん対象がApacheのモジュールとなると、話が違います。さすがに、サーバアプリケーションのモジュールまでチェックしているウェブ管理者は少ないのではないでしょ

[mako-28]

モジュールが改ざんされるとか。。

[willnet]

えー。こんなん起こりうるの

[YAA]

Tripwireとかで監視かなー。

[kaito834]

Apache モジュールが改ざんされた事例紹介。スクリーンショットから MIME 関連のモジュールだと推測。”現在のところ、数件（片手で数えられる程度）しか事例を確認しておりませんので...”