フィッシング詐欺サイトを開設されたサーバーの研究

関東地方にある某会社からフィッシングページが開設されたようだと電話が入ったので2005年4月2日に実際に訪問して調査してきました。 今回のフィッシングについてのspamは当社を含むRBL.JP関係者には届いていませんでした。 サーバーを調べた結果は以下の通りです １）OSはRed Hat Linux 7.3でCDからインストールしたままの状態です。ソフトは後からいくつかインストールしています。 またApache1.3.26+php4が走っています。作成した業務ソフト検証のため互換性を考え古いRedHatのバージョンで3月25日に立ち上げたばかりだそうです。 ２）起動に必要なファイルが消されていてリブートしても途中までしか実行しません。シングルユーザーモードでも起動できませんでした。 これは気が付かれて再起動されたあとコンテンツを発見・分析させないためでしょう。 今回は

[tks_period]

うへ… マジで稲川淳二の話よりも背筋凍った…

[TransFreeBSD]

こういう実例は非常に参考になると思う。