国内外におけるWebサーバ（Apache）の不正モジュールを使った改ざん被害 |

国内外においてWebサーバ（Apache）の不正モジュールを使った改ざん被害が報告されています。これまでの改ざん手口とどのような点が異なるのでしょうか。また、改ざんサイトを入口としてはじまる「Black Hole Exploit Kit（BHEK）」による攻撃の連鎖についても注意が必要です。過去24時間でもっとも感染連鎖の入口となっている不正URL にアクセスしている地域は日本でした。そこでこの記事ではシステム管理者、利用者それぞれの立場で注意すべき点についてお伝えします。 ■感染の発端は迷惑メールから改ざんサイトへ 既に我々のブログ記事「Black Hole Exploit Kit による攻撃、問題のJavaの脆弱性を利用」でもお伝えしているとおり、オンライン決済サービス「PayPal」を装った迷惑メールの被害報告が連日寄せられています。同迷惑メールはメッセージ内に表示される商品番号をク

[zephyr7501]

[system:unfiled]

[stealthinu]

darkleech感染の確認方法。httpd -Mで出てくるモジュールを確認。ubuntuの場合はapache2ctl -Mで出来た。

[shayash]

遅ればせながら、管理してるサーバーのチェックをしました。セーフ(^^)

[tmatsuu]

お、チェックすべきモジュール一覧が載ってる。所有権などもチェックね。

[ukky3]

国内外におけるWebサーバ（Apache）の不正モジュールを使った改ざん被害