ちはろぐ

2005年4月23日(土)(この日の分を読む)

トレンドマイクロ大騒動＆mixi「はまちちゃん」大騒動

エントリーID:1402 [ ツッコミ ] サイト関係->スタッフへのお知らせ/インターネット->セキュリティ/インターネット->ツッコミ | とらっくばっく(0)

« 直前のページへ戻る

「ウイルスバスター、パターンファイル更新でCPU使用率100％になるトラブル」(ImpressInternet)
「ウイルスバスター原因でシステムダウン、月曜朝は注意を」(ITmediaEnterprise)
「トレンドマイクロ、PCを守るはずのパターンファイルに不具合」(ITmediaEnterprise)
「トレンドマイクロ、ウイルス対策ソフトの更新ファイルに不具合」(CNET Japan)
ウイルス対策して業務に影響を出さないためのシステムが逆にトラブルを起こして業務に影響をだしたとか……(苦笑)
個人/中小企業用だけじゃなく大企業用のものでも起きて、JR東日本、共同通信社、日本経済新聞社、朝日新聞なんかに影響がでたとか。銀行には出なかったんだっけ？
問題が起きたシステム側のOSはWindows XP SP2またはWindows Server 2003でどっちもセキュリティ対策が売りなんだけども……トレンドマイクロさん、WindowsXPSP2の名前を汚さないでクダサイ……(>_<)
安全なファイルに対して誤検知をしてネットゲーム初心者でパソコン初心者なヒトを惑わすし……

そしてmixi(憎し～)のすでに数年前に絶滅したはずのCGIへのイタズラ方法での大騒動。
「大量の「はまちちゃん」を生み出したCSRFの脆弱性とは？」(ITmediaEnterprise)
これって後で話題にする予定のミニ掲示板でも対策されてなかったけども、1997年くらいのときにタグ可能なBBSにIMGタグとしてURLを入れて置いてその壊れた絵があるページを開くだけで他のBBSに投稿できてしまうイタズラ(荒らし)や、リンク先URLに同じくBBS投稿の制御URLを入れておいてクリックしたら投稿されてしまうって言う凄く古い手法では……(苦笑)
投稿後にURLを維持しなくてもいいものはフォームのMETHOD=POSTで投稿して、投稿をログに保存したりする時点でHETHOD=POSTで投稿されているか確認するだけで悪意の無いヒトが広げていくのを防げるんだけど(本気でのイタズラの回避は無理だけど)
ちなみにURLを開いたり画像を開いたりはMETHOD=GETですよ～。METHOD=HEADとかもあるけどネ……

そしてまたFF11サーバーのほぼ半分が落ちたようです。やっぱDDoS攻撃が原因じゃないかと……
「一部ワールド障害発生に伴う復旧作業のお知らせ(4/24)」(POLFF11障害情報)
4/24日午前4時10分～午前7時0頃まで予定。障害発生およびメンテナンスはBahamutワールド、Shivaワールド、Titanワールド、Ramuhワールド、Phoenixワールド、Carbuncleワールド、Fenrirワールド、ylphワールド、Valeforワールド、Alexanderワールド、Leviathanワールド、Odinワールド、Ifritワールド、Diabolosワールド、Caitsithワールド。
「Unicornワールド 障害発生のお知らせ(4/23)」(POLFF11障害情報)
「Unicornワールド 復旧作業完了のお知らせ(4/23)」(POLFF11障害情報)
これは30分ほどで復旧。

そう言えば、知らない子供をハンマーで殴った高校生？が出たみたいだけど、グロ画像サイトに影響されたとか言ってるとか……おっきいちんまいヒトは大丈夫？
……うちはいろんなヒトにURL飛ばされて見て慣れてしまった……怖いともグロいとも同じようなモノを作り上げたいとかも思わないなぁ……
なにかを起こしてしまったときにはそうなるかもしれないけども。

「スパッツ大好き！変人窟！」(……？？)の4/24で紹介されていた「閉鎖する前に考えてほしいこと」

続きは「ちはろぐ」のメイン/トップページの右サイドバーに発生したグレーの物体の話題を……

この話題のりんく/Permlink | [ ツッコミ ] サイト関係->スタッフへのお知らせ/インターネット->セキュリティ/インターネット->ツッコミ | とらっくばっく(0) |