それは robots.txt の問題じゃなくて...

なんか robots.txt がホットなキーワードになっていたので今さら知ったのですが、通信機器レンタルサービスの会社さんがクレジットカード情報をど派手に流出させたた件で、サイトに設置されていた robots.txt が色々と残念な件について話題になっていました。 robots.txt ： はてなブックマーク 不正アクセスによるお客様情報流出に関するお知らせとお詫び ： エクスコムグローバル株式会社 情報が流出した直接の原因は SQL インジェクションによる攻撃を受けたとのことで、同サイトの robots.txt が何の経緯で話題になったのかはわかりませんが、robots.txt の内容から、CMS に Drupal を使ってるらしいことや、Drupal のパッケージに同梱されてくる robots.txt ほぼそのまま設置されている件、さらにその、Drupal の古いバージョンには XSS

[JULY]

同意。というか、どんな CMS を使っているかを隠す必要もない。典型的な Security through obscurity。そんなところを気にする前に気にすべき事をきちんとやる。CMS 自体のアップデートは当然。

[hanagesan]

robots.txtに含まれるchangelog.txtにdrupalのバージョン書かれていてそこから脆弱性丸わかりなんですけどそれはいいんですかね… / そんなファイルをデフォルトで含めているdrupalサイドが悪い

[ktakeda47]

なにで作られているかわかるような作りな時点(2番目の時点)でセキュリティ的にアレ

[tetsutalow]

すごく残念なところにお願いした感は漂ってきますが、それにしてもクレカの情報の保持の仕方が全くもっておかしい。繰り返しますがセキュリティコードを保存するってあり得ない。

[iww]

通抜けって筒抜けのことかな

[ustar]

セキュリティコード？

[Manaka]

それは robots.txt の問題じゃなくて... | WWW WATCH

[ardarim]

「技術的にはお察しください、かつ予算ケチって自称プロの素人にお任せしてたんじゃないの？ とか色々残念なニオイ」

[ka_ko_com]

情報流出やらかした某サイトのrobots．txtが酷いらしい。 …… それは robots.txt の問題じゃなくて... WWW WATCH

[Itisango]

#credit #card #Web #site #RDBMS #SQL #security

[s025236]

今回そのケースがどうか知らんけど1.robot.txt見る事でアプリ特定→2.固有のあるファイルを見ることで脆弱性があるVerなの把握→3.そのVerのバグを叩くって流れなので3の攻撃範囲が全然違う。的外れすぎ

[kana0355]

robots.txt以前の問題，ってことですよね…．

[legnum]

そこにあると知られる事でリスクは何倍にもなるって意識大事だよなあ。無線LANのSSIDとかもブラインドにするとかファイアウォール強化前に出来ることあるし

[mahiru123]

robots.txtに突っ込んでた人の知識もあやふやだったという話か/CMSが何かはHTMLからでもわかる人はわかるって話だから、それは問題ではないのでは/記事読んでないようなコメント多いな。

[asuka0801]

安全サイトを作るってのは言うほど簡単な事じゃないので外部から不正アクセスされても暫くはは大丈夫な作りにしておくもんなんですけどね、不正アクセスが発覚した瞬間にアウトなシステムなんて言語道断

[tarchan]

＞漏洩した情報は、カード番号、カード有効期限、セキュリティコードって、セキュリティコードまでサーバに保管してたの？

[wasai]

そもそもの環境自体にいろいろ問題がありすぎたのかと

[browneyes]

うむふむ。 ▶ それは robots.txt の問題じゃなくて... | WWW WATCH

[ockeghem]

指摘の通りで、robots.txtの内容が脆弱性の原因だったら騒がずに通報するわけで、脆弱性ではないが残念すぎる感じだったので騒いでいた、と

[houyhnhm]

ソーシャルハック的なアレ。

[t-w-o]

そうだよなあ、robots.txtが諸悪の根源というわけじゃないですね……

[koichi99]

「r一般人は見ないかもしれないですけど、Web 業界でお仕事している人って、結構、人のサイトの robots.txt とか見てますからね。私もよく見るし」

[zapperd]

install.phpが残ってるって…運用とか脆弱性とかそういう問題じゃないじゃないか

[arien_nu]

「robots.txt の問題じゃなくてデフォルトのまま運用してしまうこと」install.phpが生きとったしのぅ。。。

[honeybe]

突っ込みどころが多すぎて困るってことでFA？

[invent]

それは robots.txt の問題じゃなくて... | WWW WATCH

[Donca]

✔ それは robots.txt の問題じゃなくて...

[OfficeRiverHead]

なんか robots.txt がホットなキーワードになっていたので今さら知ったのですが、通信機器レンタルサービスの会社さんがクレジットカード情報をど派手に流出させたた件で、サイトに設置されていた robots.txt が色々と残念