これだけは押さえておきたいIIS FTPサーバ・セキュリティ（前編）（1/3） - ＠IT［運用］ これだけは押さえておきたいIIS FTPサーバ・セキュリティ（前編） ―― Gumblarに負けないコンテンツ更新システムの基礎作り ―― 1．FTPサーバに対する攻撃とは？ デジタルアドバンテージ 島田 広道 2010/04/28 インターネットWebサイトのセキュリティ対策といえばWebサイトそのものに注目しがちだが、コンテンツ更新用のFTPサイトも軽視してはならない。それを証明したのが、2009年ごろから猛威を奮っている通称「Gumblar（ガンブラー）」と呼ばれるWebサイトの改ざん／クラック手法だ。GumblarではFTPサーバ経由で侵入してマルウェアを仕込もうとするため、コンテンツ更新にFTPを利用していた多くのWebサイトが被害に遭った（Gumblarの詳細については「新春早々の『Gumblar一問一答』」「分かっちゃいるけど難しい、アカウント情報盗用ボット対策」参
