Webサイト管理者は痕跡確認とFTP利用制限を関 宏介／ラック サイバー救急センター 今回は，Web管理者の対策について考える。サーバー側で実施できる対策は，信用できるクライアントか，信用できないクライアントかを区別して接続を許可することである。その方法には，IPアドレスによる方法や，FTP以外のセキュリティの高い接続方法に置き換えるといった方法がある。 このほか，Gumblarの攻撃手順を踏まえて接続を制限する方法もある。攻撃者はFTPサーバーのアカウントを取得後，いったんFTPサーバーのindex.html（もしくはindex.htm）ファイルや「.jsファイル」をダウンロードする。その上で，不正プログラム配布サイトへ誘導するJavaScriptをファイルの文末に追記した後，再度アップロードする。このため，FTPサーバーに対するGETリクエストを拒否し，Web管理者からのPUTによるコンテンツ更新だけを許可するよう運用方法を限定し
