【IT】カカクコム、当社運営サイトに対する不正アクセスとサイト一時閉鎖に関してのご報告 [5/16（記事は15日]

　【重要なお知らせ】
当社運営サイトに対する不正アクセスとサイト一時閉鎖に関してのご報告 2005/5/15

　株式会社カカクコム（本社：東京都文京区、代表取締役：穐田誉輝）では当社運営サイト
に対する不正アクセスによりプログラムが改ざんされ、セキュリティ対策を施すためサイト
を一時閉鎖したことをご報告申し上げます。

　日頃当社サイトをご支持頂いている方々には、大変なご迷惑をおかけすることとなりまし
たことを心よりお詫び申し上げます。

　この改ざんにより、何者かが当社サイトを媒介としてウィルスソフトを無差別に送りつけ、
当社サイトを閲覧されたお客様がウィルスファイルを取込んでしまった可能性があります。
判明しているウィルスは「trojandownloader.small.AAO」「PSW.Delf.FZ」の2種類であり、
アンチウィルスソフト「NOD32」にて対処可能な事を確認しております。

NOD32アンチウイルス体験版ダウンロード（Windowsユーザーのみ）
http://canon-sol.jp/product/nd/trial.html

その他セキュリティソフト各社にも対応を確認中であり、判明次第ご報告させて頂きます。

　また、この不正アクセスを通じ当社の保有するメールアドレスが閲覧された形跡がありま
した。詳細は調査中であり、事実が判明次第ご報告させて頂きます。
尚、メールアドレス以外の個人情報等に関しましては閲覧された形跡はございません。

（略）
＜本件に関するお問合せ先＞
株式会社カカクコムお問合せ窓口
MAIL：[email protected]

■これまでの経緯及びソース等、詳しくは下記をご覧下さい。
http://kakaku.com/

■依頼ありました。
http://news18.2ch.net/test/read.cgi/bizplus/1113996517/388

1000

5

こりゃこまった。
２

5

> NOD32アンチウイルス体験版ダウンロード（Windowsユーザーのみ）
> http://canon-sol.jp/product/nd/trial.html

こちらにアクセスできません・・・。

（ ﾟдﾟ）ﾎﾟｶｰﾝ

何故スレ建て直すかねぇ
しばらくROMってた方がいいよ>>1

ここ数日でＰＣが急に重くなったと思ったら、。
思い切り心当たりあるわ。、価格コム、、、
全然体験版ダウンロードできねぇっつうかページすら表示されねぇ。。
責任取れよマジで、、、ﾉｰﾄﾝ先生入れてるけど、ﾉｰﾘｱｸｼｮﾝだすぃ、。。

■カカクコム閲覧感染暫定まとめｻｲﾄ
http://musyoku-waste.hp.infoseek.co.jp/test/index.htm
いますぐスキャン汁

>>8
シマンテックに文句を言え

>>7
いいじゃん。マスコミはまだ様子見を続けてるようだけど
今回の一件は多分日本のIT史に残る重大事件なんだし
情報はどんどん露出するほうがいい

日経Netはトップだぞ。

>>12
リンクくらい貼っとけ。使えんやっちゃ

http://www.nikkei.co.jp/　もしらんのかいな？

http://canon-sol.jp/product/nd/trial.html
↑
ここは信用できるのか？
実はこのウイルス対策ソフトが価格コム＆三菱工作員のワナってことはない？

確か決算明日だよね

>>14　キー打つのが面倒だろバーカ

>>17
レスするより楽だぞｗ

(株)ｶｶｸｺﾑ
2371.T(東証1部)
[5/16 09:40]
取引値 900,000
前日比
-58,000 -6.05%
出来高 596

価格コム、不正アクセスで閉鎖中・・サイト閲覧でウィルス感染の恐れ
http://news18.2ch.net/test/read.cgi/bizplus/1116202724/
カカクコム、不正アクセスでサイト閉鎖
http://www.nikkei.co.jp/news/main/20050516AT2E1600116052005.html

価格コム、不正アクセスで閉鎖中・・サイト閲覧でウィルス感染の恐れ
http://news18.2ch.net/test/read.cgi/dqnplus/1116205050/

こっちだったスマソ

今まできちんとサーバに金かけてこなかったのが敗因

アネさん、大事件です！！

ライバルがコケてる最中にここが追い上げる悪寒。

http://price.livedoor.com/

>>24　出来の悪いパクリだなｗ　さすがＬＤ様だ

スキャンしたが、何も出てこない。
余計に不安だ。

直接のカネというか、セキュリティ体制がへぼすぎると思われ。
急成長して人材不足というよくある話なのか、せこくてちゃんとしたエンジニア雇わない
のかしらんけど。
IISも、叩かれまくったせいか最近は穴もあまり出なくなったのにな。
ここはダイナミックにHTML出してるそうだし、スクリプト自体の問題なんじゃないの？

カカクコム、不正アクセスでサイト閉鎖 (日経)
http://www.nikkei.co.jp/news/main/20050516AT2E1600116052005.html

よくある話として、メインの技術者がやめたとたんにボロボロに
なるケース。ここがどうかはしらんけど。
たんにアップデートをさぼっただけだったら阿呆すぎる。

通販・買い物板の
http://money3.2ch.net/test/read.cgi/shop/1096906296/574
に土曜日の段階で、

> 574 名前： おかいものさん [sage] 投稿日： 2005/05/14(土) 22:25:09
> まず、下記のリンクからIntelligent Updaterを使って最新のウイルス定義ファイルに更新しろ。
> LiveUpdateの物ではだめだからな。
> http://www.symantec.co.jp/region/jp/sarcj/defs.download.html
>
>
> 価格.COMのグーグルキャッシュ(メンテ前のもの)でソースを見てみると
> <iframe src=http://www.j4sb.　com/count/　counter.ap?id=a02 width=0 height=0></iframe>
> という行がある。
>
> で、ttp://www.j4sb.　com/count/　counter.ap?id=a02にアクセスしに行くと、PWSteal.Lineageってトロイの木馬が検出される。
> (WindowsUpdateをちゃんとしているWindowsなら大丈夫みたい。)
>
> 最新のウイルス定義ファイルにして、WindowsUpdateしておかないと、感染するからな、気をつけろよ。

ってカキコがあったね。
コピペには一応アドレスにスペースいれたけど。

今月のインターネット雑誌に載って、妬みでも受けたんかな？

ノートンはまだ対応してない。無駄な情報流すな。

>>30
インラインフレームに仕掛けてあるのか。

やっぱウイルスバスターに戻すかな

>>34　行くも地獄 帰るも地獄ですなぁｗ

>9の中の人ＧＪｻﾝｸｽ

　NODでｽｷｬﾝした結果、感染は無かったけど、、ちょっと心配だぁ、、
　ﾉｰﾄﾝ先生でもう一度確認しようと思ってｼﾏﾝﾃｯｸ行ったら未レねorz
　二次災害ってやつだね。ｼﾏﾝﾃｯｸも職種が職種なだけにまぁ文句は言えないｹﾄﾞ
　

価格のＯＳは何使っていたの？

IT系のサイトがハックされるのはかこわるい・・・・

【速報】価格.comがハッキングで閉鎖、閲覧者にウイルス感染の可能性も
http://itpro.nikkeibp.co.jp/free/NC/NEWS/20050516/160843/

価格比較サイトを一時閉鎖　カカクコムにハッカー攻撃
http://headlines.yahoo.co.jp/hl?a=20050516-00000054-kyodo-bus_all

>>35
うまいこと言うなｗ

>>37
あそこは、Windows系が主のはず。
でも、OSの問題よりも管理の体制・スキルの方が遥かに大きいと思うけど。

いいから早く感染条件示しやがれ、このボケ企業があ！
何でその程度のこともできねーんだよ！

>>37
Windows Server 2003 + Microsoft-IIS/6.0 みたい。
こんな選択してる時点で自業自得とも言える。

カカクコム、不正アクセスで閉鎖に　復旧まで１週間？(朝日)
http://www.asahi.com/business/update/0516/052.html?t1

ん？ノートンだめなの？こうなってるけど。

　ttp://www.symantec.com/region/jp/avcenter/venc/data/jp-pwsteal.lineage.html

NOD32使って検査すると
「ファイル開く時にエラーが発生しましたファイルはロックされています」
が大量に吐かれるんだがこれでいいの？
教えてエロすぎる人

>>46
それでOKよ
俺も初めてのときはドギマギしたけど、大丈夫

なんなら、ぐぐってみるのも手

>>47
thxです

昼のニュース以降でトップか二番目くらいに一斉に報道されるだろうな
東証一部企業としては技術論以前に再起不能かも知れん・・・

>>45
亜種も出回ってるようだから、確実なことはいえないみたい。
実際、5/15版のアップデートで検出できない亜種があるというのを実験してる人も居たし。
真偽は不明だけど。

>>49
いや、広報活動の一環でHPを運営しているなら救いはある。

しかし、ここはHPを運営してその掲載料で稼ぐのがビジネス。
その肝心要のHPが止まっているということは、全線で運転を休んでいる
JR西日本のような状態。

ウィルスの復旧費用の請求はあるだろうし、掲載料の割り戻しは当然発生、
果たして1週間で直って、掲載店が引き続き契約するか次第。

ライブドアも同様のサイトをやっているし、このビジネスは独占ではないから。

>>49
トップもしくはトップ下のニュースはないだろう。
上場とはいえ大企業ではないし。これが官庁、超大企業でもトップ下扱いだな

火狐なら感染しない?

NOD32を最初から入れていたオレは勝ち組

>>50
すまんこっちだった。
　trojandownloader.small.AAO
　PSW.Delf.FZ

名前からすると亜種たっぷりあるみたい。
リネといいNODといい、お隣の国かぁ。

こんだけ感染者が少ないのは、感染力が弱いんだろ。
exe を開くとか・・・

>>34
Welcome to Macintosh world !!

こっち見といた方がいい。NODはインスコ数が少ないから、いろいろ問題も多い。
俺はこれ入れるぐらいならOS再インスコ選ぶ(ﾉ∀`)

　ttp://pc8.2ch.net/test/read.cgi/sec/1116173150/

価格搭載会社のものですが、通常週末８０〜１００件ぐらい
注文あるのに、みたら１５件・・・今日は昼で帰ります。

キャノンつながる人？？
手あげてください

カカクコム、不正アクセスでサイト閉鎖 (日経)
http://www.nikkei.co.jp/news/main/20050516AT2E1600116052005.html

価格.comがハッキングで閉鎖、閲覧者にウイルス感染の可能性も (日経コンピュータ)
http://itpro.nikkeibp.co.jp/free/NC/NEWS/20050516/160843/

価格比較サイトを一時閉鎖　カカクコムにハッカー攻撃　(Yahoo!)
http://headlines.yahoo.co.jp/hl?a=20050516-00000054-kyodo-bus_all

カカクコム、不正アクセスで閉鎖に　復旧まで１週間？(朝日)
http://www.asahi.com/business/update/0516/052.html?t1

●2371(カカクコム) Y!ファイナンス
http://messages.yahoo.co.jp/?action=q&board=2371

■カカクコム閲覧感染暫定まとめｻｲﾄ
http://musyoku-waste.hp.infoseek.co.jp/test/index.htm
いますぐスキャン汁
　

分かった！
犯人は価格コムをパクって価格比較サイトを始めたライブドアだ！

>>56
改変されている場合、バナー広告と同じようにウイルス公開サイトへのリンクが貼ってあるから、運が悪いと
1回見ただけで感染する可能性がある。パッチが当ててあって、JavaScriptまで実行禁止にしてれば
まず確実に大丈夫なようだが、そこまで設定してるとあまりにも不便だからやってない人が多いと思われ。
ウイルスというよりもトロイだから、データを盗まれるだけで感染してても自覚症状はあまりないようだし。
まぁいずれにせよ、カカクコムの方で詳しいことをちゃんと出さんといかんよな。

>>62

おめー、こういう巨額損失が発生する可能性のある件で冗談でも
風評みたいなこと言わない方がいいぞ。証拠があるなら別だが。
シャレにならん事態になるぞ。

カカクコムはなにげに初心者利用が多くなってきていただけに
初心者がはまっている（はまっていてもわからない）悪寒。

たまたま、土日にカカクコムで値段調べて
買い物しようと思っていた矢先だった。。。

普段はそんなことしないんだけど、金欠だから
できるだけ安いお店で買おうと思ってたの。

はじめて本気でカカクコムに頼ろうと思ってたのに〜

>>66
嘘コケｗ

NOD32体験版をDLできるようにしたおかげで価格.comが普段通りの
重さに戻ってますなｗ

>>33
> >>30
> インラインフレームに仕掛けてあるのか。


・・・なんか最近この手のニュースばっかり
てか２ちゃんもそうじゃなかったっけ
２ちゃんのはひろゆきがやったらしいけど

VirusTotal（http://www.virustotal.com/）での結果

AntiVir6.30.0.1205.13.2005no virus found
AVG71805.13.2005no virus found
Avira6.30.0.1205.13.2005no virus found
BitDefender7.005.16.2005BehavesLike:Win32.AV-Killer
ClamAVdevel-2005050105.15.2005no virus found
DrWeb4.32b05.15.2005no virus found
eTrust-Iris7.1.194.005.15.2005no virus found
eTrust-Vet11.9.1.005.13.2005no virus found
Fortinet2.5105.15.2005no virus found
Ikarus2.3205.15.2005no virus found
Kaspersky4.0.2.2405.16.2005Trojan-PSW.Win32.Delf.fz
McAfee449105.13.2005no virus found
NOD32v21.109705.15.2005Win32/PSW.Delf.FZ
Norman5.70.1005.13.2005no virus found
Panda8.02.0005.15.2005no virus found
Sybari7.5.131405.16.2005Trojan-PSW.Win32.Delf.fz
Symantec8.005.15.2005no virus found
VBA323.10.305.16.2005no virus found

ちゃんと検出できているようだ

何で株価あがってるんだ？

インタインフレームとかＪａｖａＳｃｒｉｐｔとか、最近のブラウザはいらんもの詰め込みすぎ。
一般サイトもそういうの使いすぎ。

とりあえずﾓﾚは感染してなかったからみんな持ちつけ
NODで調べてみる価値は大いにあるぜよ（英語も気合とﾌｨｰﾘﾝｸﾞでｶﾊﾞｰ）
じゃけん他のウイルスソフトと長期的に共存させることはオススメできません
ﾚｼﾞｽﾄﾘとかいじっちゃってる人にもお勧めできませんＰＣ重くなるます
ちなみにﾄｯﾌﾟは見ませんですた。香水などを見てますたが平気ですた。

あちゃー、やられていた。

>>64
通報ｷﾎﾞﾝﾇ

>>71
買い支え。
そして一気に・・・

普段はちょっと不便だけど、こういう時はMacで良かったと
思った。OS Xだと現時点でウィルス殆ど無いし。

検出されました。。。ヽ(`Д´)ﾉ
もうだめぽ orz

Firefox使ってたから助かった・・・

ファイル定義がうｐデートできんから意味なくね？５月１１日以降のファイルじゃないと
両方検出でけんし。。

>>79
FirefoxでＪＡＶＡ切ってれば平気なの？

>>81
まとめサイトの方に、FireFox 使いの方が試してみたところ感染しなかったという
報告があがっている。
http://musyoku-waste.hp.infoseek.co.jp/test/index.htm#com

あーここって上場したばっかなんだけ？
おまいら、今が買いだぞ！！
　
ま、もちろん株は自己責任でなｗ

>>82
サンクス
狐使ってて助かった

また支那人かよ

まとめサイトの最後の書き込みが気になるな
もしこれが本当なら一企業のちょんぼじゃなくて、れっきとした国際テロじゃないか。

100回中90回はMacで見てるはずなんだが…
10回くらいWin機で見たかもしれん…
そのうち3回くらいIEで見た気がする…　
そのうち1回くらい設定がユルかった時があったかもしれん…

ｷｯﾄﾍｲｷﾀﾞ('A`)

怖くて見に行けないね。
キャッシュ残ってる場合はどうすりゃええねん？

つーか、閲覧するだけで感染するものが存在する以上、普通にネットサーフィンも出来ないじゃん。

Firefoxを使え。1.0.4な。

VX2系のスパイウェアにも注意しろよ。

感染すると激重になるから、見に覚えのあるやつはスキャンし解け。

価格.comって、
こんなにレベルの低いセキュリティしか施していなかったのかよ。
金儲け第一主義で、ユーザーの安全性なんて
ほとんど考えていなかったのね。

ＪＲ西日本と同じ経営体質だな。

XP SP1 でPCHealthが激重になるのはMSの仕様でつか？(´･ω･`)

幹線ｵﾒｯ！

＞ネットサーフィン

なんか懐かしい響きだにゃ

93 ：ＪＲ西日本と同じ経営体質 ：2005/05/16(月) 15:51:24 ID:UqCIbit3

価格.comって、
こんなにレベルの低いセキュリティしか施していなかったのかよ。
金儲け第一主義で、ユーザーの安全性なんて
ほとんど考えていなかったのね。

ＪＲ西日本と同じ経営体質だな。




ｲｲｺﾄｲｳﾀﾈ。

こりゃあれだな
カカクコムだけに

おれMacだけど、Mac版はダウンロード出来ないの？

混むの掲示板は信用できんからなぁ〜良い事だ。
とbestgate使いの俺が言って見る。

http://www.bestgate.net/

実害あったの？

TROJ_DELF.RM - 概　要
http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=TROJ_DELF.RM

11日に被害届け出して何故14日に原因がわからないって電話して来るんだ？
危機管理なってねー

/.Jのスレでは、自称元中の人が次のように書いてる

元中の人から言わせると、自業自得です。
セキュリティ対策は当初からボロボロだったのですが、
それを指摘すると技術屋のトップ(とはいっても一作業員でもあった人)が
「そんな事は気にしなくていいです」と無下に却下していました。
いくつか攻撃コードも示したのですが、危機感をもってくれませんでした。
「そんなことをする人は居ない」とか「今までも安全だった」などという言葉も聞きました。
MSから出るセキュリティパッチも検証の手間を嫌がって当てていなかったです。
検証する人手が足りないのであれば、それを上に申請すればいいのに、それもやっていなかったですね。

# まぁ、私の話の持って行き方も相当未熟でしたから、ある意味当然だったと思いますけど。

その後に来たCTOさんも、あまり危機感を持たなかったのかもしれません。
今頃は対処に追われているのでしょうけど、内情を知っていれば作業員に同情することは難しいです。
「当時からの」という限定だけはつけますけど。

つかCSSIほくほくの悪寒。。ﾀﾞｳｿの数どんくらいだろ。
ﾉｰﾄﾝの馬鹿やろー！どっちも定義ファイルに載ってねえっつーの！

>104
つまりこの中の人が犯人？
セキュリティの甘さを思い知らせてやる〜とか。

ここって創業メンバー一人も残ってないんでしょ？

NOD32の陰謀説浮上

価格.comが株式会社であることすら始めて知った。しかも東証一部て…

ここって値段の比較が載ってるだけでしょ？
掲載されてる商品が少なすぎて使い物にならないんだけど。

公式でNOD32しかリンクしてないのは何故なんだろう

ユーザのキー入力操作情報を収集
これって洒落にならなくね？
もしこれで預金とか引きおろされた人出たら、
マジ一発で潰れるよ。

これって
１１日の時点で異常が把握できていたのに
サイトを閉鎖せずに
４日間もウイルスばら撒き続けたってこと？

こんなサイトが株式上場できちゃう世の中って何なの・・

>>69
ひろゆきの場合は、LiveDoorから抗議されない限り実害がないので悪意が
あるとまではいえない。

>>81-82
インラインフレームを通じて突つくのは、以前から警告されていて、ファイヤー
フォックスはβの段階で改善ずみ。
ちっとも改善しなかったM$にも責任があるが、使用契約書では責任を一切負わないと
明記している。

>>88
M$インターネットエクスプローラなら、インターネットコンパネにキッシャシュ
削除があるんで削除、でもトロイさんを取り込んでいいたら意味無し。

これを機会にインターネットエクスプローラとアウトルックの使用をやめればいい。
ネット上で出回っているウイルスやトロイのほとんどがセキュリティーの甘い
IEとOutLookを突ついてくるものなので、IE+OutLookでアンチウィルスを使うよりも
ファイヤーフォックス+サンダーバード(NetscapeやOperaでもいい)に切り換えた方が
安全で安心で安定。
ここから落とせる⇒ http://www.mozilla-japan.org/

漏れは自宅でMac、会社でM$-WinだけどFireFoxとポスペなんで、全然平気。

一番安心なのは、MacOS XやLinuxなどのUNIX系に乗り換えることだけど、
鯖を立てるのでもない限りそこまでしなくても大丈夫。

>>99
MacOSはIEがトロイを取り込んだとしても、これは動きません。

>>104
NT/2000/XP系のOSはM$から出るパッチって下手に当てると鯖が落ちるもの。
アプリが走らないとかもあるし、2000/SP4では大手ベンダがパッチを当てないでって
お願いしまわったほど。

今回の騒動を詠んで一句

　　カカクコム
　　プライスゼロな
　　鯖管理

怪しいコテハンを叩け。
満天の星とか。

テスト

>>98
オチは？

プライスレス

カカクで買えないウイルスがある

>>116
ざぶとん3枚！ｗ

ていうかこういう場合、責任どうとるんだろうか。。MSのせい？

>120
ﾜﾗｯﾀｰ！

ｹﾁﾙ(・A・)ｲｸﾅｲ

多分ライブドアの仕業

ゲーム脳かフィギア萌族のせいだろ

ＮＯＤ３２体験版：　　　　　　　　　　　　　　　　　 ￥０
人件費(時給換算)：　　　　　　　　　　　　　　　　 ￥４０００
電気代：　　　　　　　　　　　　　　　　　　　　　　　￥２５０
早合点して消したエロ・コレクションの数々：　　○|￣|＿

>>122
ソフトウェアの使用契約ではM$は「ソフトの利用に伴う責任は一切負わない」って
なっているし、ハードと違って事故の責任を問われた例ってあるのかな？

カカクの運用が適切でないと証明できれば、カカクに請求はできるだけろうけど、
個人ではなく、こういうのに興味のある弁護士が原告団を仕立てないと難しいだろうね。

>>87

100回中90回は彼女となんだが…
10回くらい彼女以外だったかもしれん…
そのうち3回くらい風俗だった気がする…　
そのうち1回くらい生OKだった時があったかもしれん…

ｷｯﾄﾍｲｷﾀﾞ('A`)

MSのせいなら世の中のMSサバ全部同じ目にあってないと
だめでしょうがｗ
個人情報保護法案施行以降の事件だけにタダではすまんね。

Symantecの反応がないなぁ、なんとか早めに頼むぞｗ


>>114-115
Unixはともかく、いまさらMacはｗ　永遠に主流になりえない製品を持ち出すのはだめだろ。
いやMacはいいよ俺も好きだが、Appleが大嫌いなだけ。裏切られつづけたからねぇ。
ネスケを薦めるのも4.7までの話。ネスケ派だった俺ですら、耐えに耐えたが7でさよなら。
違うブラウザを〜よりは、通常のサイトでも危険性がある事を認識するぐらいが妥当かな。
まれに感染する事を前提に管理をすべき。

パッチとかアップデートしたらバグる可能性なんてのは、どの製品にも当然ある。
ある程度安心してアップデートできるのは残念ながらM$だけよ。
昔OS系のパッチを作ってた立場としてはそう思うね。
鯖管、情シス受注の立場としては、何でもない筈のパッチ、アップデートに何度殺された事か。
Unixはイントラだとパッチ当てるな指示だしてるよ。一旦構築した環境をいじられるとマジ困る。
鯖はUnixもWinも同じで、どんなものでもテスト鯖2つ通してから入れる。
ウイルスなんかよりダウンタイムとかの方が重要なポイント、全体評価では意外に優先度低いよｗ
普段はファイアウォールとか代替クライアントとかに頼らざるを得ない現状だねぇ。

夜間のサーバの実用に耐えない重さや書き込みエラーを
放置していたんだから、きっとアップデートもサボっていたんだろう

>>127
>早合点して消したエロ・コレクションの数々

損害賠償請求訴訟汁

特価.comの方が好きだ。

BestGateはどうなのよ

だって若いもの♪

ロリコンはいかんな

つうか、発表内容を確認するためにＨＰにアクセスすることもできねーじゃねーか

tesuto

つうか、こういうサイトのページはデータベースの情報を元にして自動生成してんじゃねーの？
誰かがマニュアルでファイルを書き換えてもそのままなのかよ
これはすっごいＩＴ企業でつね

価格コムの独占ではいけませんね。
対抗馬いないの？

>>141
　　　 　ミﾐ ヽヽヽヽﾘﾘﾉﾉノノ
　　　　ミ　　 ,,､,､,､,､,､,､,､､ 彡　
　　　　 l 　i''" 　　　　　　　i彡
　　　　.|　」　　　／'　'＼　　|　　　　
　　　 ,ｒ-/　　 -･=-, ､-･=-　|　　　　
　　 　l　 　　 　 ﾉ( ､_, )ヽ　　|　　
　　　　ｰ' 　　 ノ､＿_!!＿,.､　 | 　
　 　　 ∧ 　　　 ヽニﾆｿ　　　l
　　 ／＼ヽ 　 　　　　　　　 /　　　　
　／ 　 　 ヽ.　 ｀ー--一' ノ/ヽ　　　
/ 　　　 r‐-‐-‐/⌒ヽ-─'' 　　｀､　　
　ヽ､　　|_,|_,|_,h(￣.ﾉヽ　　　　　　ヽ
　ー-ヽノ| ｀~`".｀´ ´"⌒⌒)　　　　ヽ

対抗馬
http://price.livedoor.com/

>>140
テンプレートや表示プログラムを書き換えたんだろ。
誰かがマニュアルで変更しても正常に動き続けるシステムを見てみたい。

>>142
お〜！素晴らしい、まるで！・・まるで？・・ほとんど・・。

インターネット関連のカカクコムが運営する価格比較サイトが不正アクセスを受けた問題で、同社の穐田誉輝社長は１６日夕、都内で記者会見し、被害の影響などの把握には２週間程度かかるとの見通しを示した。
　穐田社長は会見で「利用者にご迷惑をお掛けし大変申し訳ない」と陳謝。個人の利用者からは「ブラウザーが起動しない」との通報や、ウイルス駆除の方法などについての問い合わせが約３００件あったという。
　ただ、サイトにアクセスした利用者がウイルスを取り込んだり、サイトに登録してあるメールアドレスが流出した可能性があり、「件数などは調査中」（穐田社長）と語った。
（共同通信） - 5月16日21時16分更新

>>131

乙！

http://www.itmedia.co.jp/enterprise/articles/0504/20/news103.html

>>143

インプレスウォッチに人手で修正していたと書いてるよ。
つまり、生成部分もマニュアルでやっていたということ

> 対応策として改竄されたページを人手で修正する“いたちごっこ”が続いたが、

>>141
http://www.coneco.net/

改変が行われるようなそんな対処不能な酷い穴が長期間放置されていたら、MSも含めて危ないわけで。
それに、そんな状態じゃ1週間で復旧の見込みなんて立つわけないし。
どう考えてもサイト運営がお粗末としか思えんわな。

価格com使えんでちょっと困ってたけど生扉のも結構使えるな。
つーか生扉のコンテンツ使ったの初めてだｗｗｗ

ここの評価は参考になる？

[PTP] Power to The People
ttp://www.ptp.co.jp/top.php3

>>146
ソースが linux.com かよ。pu

これ不正アクセスじゃないですね
サーバー侵入型の新型ウィルスですね

道理でみれないと思った。

ハードウエアもシステムも、完全に新しくするらしいけど
エラーまみれの掲示板、これで少しは速くなるかな？

５月２日から９日にかけてアクセス履歴がある。
大丈夫かな？
フリーソフトでウィルス対策したけど大丈夫かな？

NOD32って、2003サーバSP1環境では不具合が確認されていて
対策が終わるまで非対応なのね。

http://canon-sol.jp/supp/nd/wndt4210.html

これ、いつ対策が終わるのだろう。早くSP1に上げたいのだが。

知らずにテストサーバにSP1導入したらSASSERに感染した時みたいに
再起動を繰り返すようになってしまった…。

テストサーバで良かった。

フリーソフトの方が検出精度はいいらしいぞ
http://www.itmedia.co.jp/enterprise/articles/0505/16/news083.html

BitDefender はフリーだが検出駆除できている。

比較サイト！このビジネスモデルは学生ベンチャーが取り急ぎはじめるていどの幼稚な商売ですね〜！

また，対策ソフトはトレンドマイクロを導入か。役にたたねーな。いざというとき。

NOD32とかいうのはいったい何もんだ？

>>159
にしてもばかだよな。ここの社長。
「考え得る最高レベルのセキュリティー対策をしていた」にもかかわらず，乗っ取られたってことは，
この会社のサービスは，もうだめぽっていってるようなもんだ。

もうだめなんだろうな。技術的に。
嘘でもいいから，「落ち度があった」っていっとけば，つぎに乗っ取られるまでは，
商売できたのに。

おっぱいおっぱい

ごばく

>>161
ハッタリつうやつだな
一部上場企業がセキュリティ機器とか設定とか言って言い逃れして
犯人探しかよ、他人のモラル気にする前に営利目的で比較サイト運営してるんだから
自分の落ち度をまず解析、説明すべきだろ
「今回は特別な形でやられた。」て馬鹿じゃねーのマジで

価格コムと同じサービスなんてどこでも出来るのに、他に参入してるところはないのか？

沢山あるよ。５，６個ある。

IIS6.0なら分かるが4.0使っておいて
「考え得る最高レベルのセキュリティー対策をしていた」はない。

>>161
それはそうだな。
考え得る最高レベルのセキュリティー対策をして侵入されたわけだからもう対応策はないっしょ

価格比較サイト、検索したらボロボロ出てきた。

http://www.coneco.net/

http://price.livedoor.com/

http://www.bestgate.net/

http://www.price-navi.jp/

http://shopping.itmedia.co.jp/

http://ecnavi.jp/

http://www.dokechi.com/

http://www.gekiyasu-kensaku.com/

っていうか、サーバ系でWindows使うなよ。
俺ならそんな仕事断るぞ。

↑そんな君に仕事は回ってこないけどね

>>131
MacOS Xで鯖をたてるところ増えているけどねぇ。
M$-Win系のOSはセキュリティーの問題が多いし、シス管の人間からするとコマンド
ラインが使えないし、シンクライアントの構成が取れずクライアントのHDD上に
蓄積した個人情報が流出したりと避けたい事が大杉。

IISが大規模なウェブサービスではダメだめなのは常識だしね。

ブラウザやメーラもIEとOutLookがInternetではセキュリティーホールそのもの
なのも常識だし、システムを巻き込んで落ちがちな性格の悪いアプリというのも
常識(業界では"仕様"といいますね)。

セキュリティー面を考えればまだネスケの方がいい。今だとFireFoxだと思うのは
同意だけど。
Win32版のFireFoxやネスケ7で、システムを巻き込んで落ちた経験は個人的には
ない。IEは落ちるどころかシステムを壊して、再インスコしたってことも多いよ。

今年に入って勤め先でIE,Outlook禁止令を出して、FireFoxに切り替えデスクトップ
から駆逐したら相当仕事が楽になった。次はWin版M$-Office禁止令って冗談も
出るほど(とはいってもOpenOfficeはまだもの足りません)。

>>143 >>147
てっきり契約店がフォームで投稿した情報を元に自動生成かと思ったら、なんか
素晴らしき人力作戦だったとは。。。
カカクが提供する内容でImperssやITmedia,LiveDoor News(自社ソース)のような
事をやっているのね、ネットを活用した広告会社で到底IT企業とは思えない。

>>158
ダウンロードしようとしたらブロックされたぞ

コストパフォーマンスではＩＡサーバにはかなわない。限定された用途のみだな。

>>172

そんな考え方の君には、ハイこちらの記事をどうぞ
↓
http://internet.watch.impress.co.jp/cda/event/2005/05/13/7585.html
　「“セキュリティ原理主義”はびこる」
　「目標は『どんな時でも安定したサービスが提供されること』だが、
　必ずしもヘビーデューティに耐えるものではなくともいいのではないか。
　投資と利益のバランスでセキュリティを決めるべきだ。」

ヲタクにはSE任せられないよな、ホントは。

Symantecもとりあえず対応できたのかな？VirusTotalで検出できてた。

　ttp://www.symantec.co.jp/region/jp/avcenter/venc/data/jp-trojan.jasbom.html


今回ここが実際に適切なセキュリティ対策をしてたかはわからんが、
見る限り致命的な落ち度があったとも言い切れないのが痛いところｗ
俺の客にもちょっと説明しづらいなぁ(ﾉ∀`)

NODなんてソフト紹介するって何だよと最初思ったが、大手のは軒並みだめだった訳で理解できるし、
よく言われてる「安全なサイト」なんてのが幻想だってのがあらためて証明されたかもね。
中国韓国からのアクセス禁止なんて大手企業じゃできんし、実際あらゆる国から不正アクセスがあるので意味がない。
いわゆるセキュリティのコンサル会社もいくつもあるんだが、任せられるとこは1つもない、
コンサル会社なだけにこの手の問題があるとどこも逃げやがる(ﾉ∀`)
ポリシーすら定められないとこや、実は単なるファイアウォールの販売業者なんてのも多い。
警察への通報(技術的には価値０だが、政治的に必須)が発覚時点らしいのでたぶん迅速なのと、
社長が委員長になってるところからするとISMSかそれに準じた体制をしてたかもしれない。
鯖が複数あるんならOSは複数にするのが常識だが、
単一の鯖だと代替で他OSの鯖を予め用意するのはコストが全く見合わない、すぐ鯖をとめるのが今の正解。
そもそもアプリで大穴あけまくってくれるSEのソースレビューで手が足りない(ﾉ∀`)
納品直後なのにソースなくしたなんて言い出すとこも意外に多いよ。

俺としては発覚時点で鯖を完全停止して、今回の説明ページの文言にもう少し気を配ったかも知れないが、
その場、あるいはそれまでの状況次第なんだよね実際は、、鯖を停止できるかも政治面が絡むし、
全体的にはそれ程悪くなかったかも知れない。


>>172
残念ながらその程度では多くのユーザーを扱うことはできなくてね、趣味の世界としてはよしｗ
個人レベルならブラウザ、メーラー変えるのはいいね、俺は客が使ってるから何個か。ネスケ、AOL消したい(ﾉ∀`)
あとシンクライアントって要するにダム端なのよ、それで済む企業にはオフコンとか薦めてる。超お手軽超安心。
でもオフコンもAdmin/Adminなんて垢を外部丸出しにしてた企業もあったなぁｗ

↑
君の世界は大変だねえ
（鼻くそほじりながら）

必死になって長文での煽り合いは見苦しいので他所でどうぞ

> 考え得る最高レベル

だれが、をハッキリして欲しい。

やっぱ株価さがったんだな。

復旧にめど立ってるのか知らんが、
閉鎖時に上がることはあるのだろうか。
何処まで下がるんだろうか。

価格.comって、
こんなにレベルの低いセキュリティしか施していなかったのかよ。
金儲け第一主義で、ユーザーの安全性なんて
ほとんど考えていなかったのね。

ＪＲ西日本と同じ経営体質だな。

このグッチの時計値段も安いしかっこいいし入札しようと思ってるんですが
どうですか？
http://page11.auctions.yahoo.co.jp/jp/auction/n16313261

・考えうる最高レベルのセキュリティ
・24時間体制の監視と、書き換えられたプログラムを手作業で直す
・60台以上あるサーバーのハードウェアからプログラム、運用体制、ユーザー権限などのシステムをすべて一新させる （1週間で！）

面白発言満載！！

NOD32アンチウイルスは、アドバンスドヒューリスティック機能によって、ウイルス定義ファイ ルの更新を行なうことなく、Win32/PWS.Delf.FZ を検出することができます。

http://canon-sol.jp/product/nd/virusinfo/vr_a50516.html

突然ですが、あなたもセキュリティに気を配ってみませんか。
すべて日本語対応、フリーソフトです。余計なウィルスやスパイウェアに乱されない
ゆったりしたWEBライフのために、ぜひ一度お試しください。

ブラウザ：Firefox http://www.mozilla-japan.org/products/firefox/
メーラー：Thunderbird http://www.mozilla-japan.org/products/thunderbird/
オフィス：OpenOffice http://ja.openoffice.org/
スパイウェア対策：Spybot http://enchanting.cside.com/security/spybot1.html
ウィルス対策：avast! http://www.forest.impress.co.jp/lib/inet/security/antivirus/avast.html
ファイアウォール：ZoneAlarm http://jp.zonelabs.com/

セキュリティ対策とか以前の問題。
公開Webサーバーでディレクトリ参照可能な設定にしてたっていう
よくあるミスでしょ。
ApacheでもIISでもWebLogicでも一緒。Windowsがどうたらぬかしてるのはバカ。

http://www.lovegal2.net/
http://www.jumpb2.net/
http://live.livedear.com/
http://live.livedear.com/

責任とれよ。こっからスパムがくるようになったぞ。

おやまあ。
生扉の価格比較、メーカーだけじゃなく、
容量とか上限金額とかも設定できるのか。
これでｺﾞｯｿﾘ移動するユーザーが出てくるかも試練。
コレ堀江の陰謀じゃね？堀江ならやりかねん。

創業者は株を売り払って引退しているんだよね。良かったね。

ねえねえ、IEがだめなの？それともIEエンジン使うのがだめなの？
普段は炎狐だけど、表示がおかしいときはIE VIEWじゃなくて
スレイプニル使うんだけど？

1週間でシステム刷新するのってやっぱり、鈴木島男のいる
フロンティアですか？

結局
この会社
責任とるつもり
あるの？

例えとるつもりはあっても、
とるだけの力がなさそう

脆弱で吹けば飛ぶIT産業でした。

東証一部というのが信じられない

ここはたいしたIT長者ですね。

バッタ屋から搾取して東証一部かっ！ｗ

不正あくせくした奴って、捕まったらとんでもない額の賠償請求されるんでねの？

　　　　∩__∩
　　　 (｀･ω･´)　　　　　　
　　　.ノ^　yヽ、 いい仕事してますな
　　　ヽ,,ﾉ==l ﾉ 　　 　　　　
　　　　/ 　l |

apacheでもデフォルトでインストールしたままだと
cgiとか穴が沢山ある

>>186
サーバをWINで立てる奴が、セキュリティーに配慮するはずがない。

備品調達で市場価格を調べるのにカカク使っていたけど、これからは生扉使うことにするよ。
漏れのとこ、ウイルス入ったら間違いなく新聞沙汰になる組織なので・・・

ていうか、WINで最高レベルのセキュリィティしてたっていうけど、、、。
ムチャだよ、それ。

セキュリティーソフト入れずに閉鎖される直前まで毎日ここのサイト見てたけど、
NOD32体験版入れてスキャンしたが感染してなかった。
どうゆう条件で感染するんだ？
ソフトの必要性が疑問に思えてきた。

こんな会社が東証一部

たしか、最初は素人が作ったサイトだったよな。
どっかの大学のサーバー使って。
違ったっけ？

>>204
なんどもSP2なら無問題と出てるだろうが．．．

>>206
そそ。んでさっさと株売り払って、
ﾘｰﾏﾝが一生稼げないだけの金稼いで、
しばらくニートするってさ。

>>205
>生扉使うことにするよ
ＤＱＮハケーン！

×　>>205
○ >>202

>>209
DQNじゃなくてただの宣伝スクリプトだろ。手動の（ｗ

NOD32 は、Windows2000 Server に正式対応して１万円以下で買える唯一のソフトなので使ってるが
ノートンなどに比べて軽く、なかなか優秀だと思う。

じゃ使うのやめようかな

ちょっとしたミスで大損害だな…
おそろしや

ミスっちゅうか対応の不味さでしょ

「株価どっと↓」について語るスレは、こちらでつか？

そこで、Apple Computerの出番

とならないのは、やはり初期投資が大きすぎるからなのか

5月13日から15日の3日間、国内サイトをターゲットとしたWebサイト改竄が20件以上集中して発生
http://pc8.2ch.net/test/read.cgi/pcnews/1116263176/
改竄されたサイト↓ただし、kakakucomと同じようなウィルスが仕掛けられている可能性大

tp://server1.pczone.jp/pcdelisi.html
tp://www.okurayama-h.ed.jp/
tp://myloginet.co.jp/pcdelisi.html
tp://galaxy.shlbiz.jp/pcdelisi.html
tp://www.oby-sacred-heart.ed.jp/64.html
tp://ns01.tacknet.co.jp/GodBye.htm
tp://www3.link-nt.co.jp/GodBye.htm
tp://www.tele.co.jp/aspnet_client/GodBye.htm
tp://www.nihon-mekki.co.jp/GodBye.htm
tp://www.rowboat.jp/GodBye.htm
tp://dns.imadanet.co.jp/GodBye.htm
tp://dns.honet.co.jp/GodBye.htm
tp://from.robo.co.jp/
tp://service.midorinet.or.jp/GodBye.htm
tp://waterworks-iwakuni.jp/
tp://www.log-house.gr.jp/
tp://www.sodegaura-chb.ed.jp/
tp://www.itac.gr.jp/
tp://www.nexusinc.co.jp/
tp://www.a-sup.jp/
tp://kinmukanri1.kinmukanri-unet.ocn.ne.jp/
tp://fuzoku.minatogawa.ac.jp/a.htm
tp://neuroscience.xrea.jp/
tp://www.toshokan-sennan.jp/kensaku/64.html

http://www.yomiuri.co.jp/main/news/20050517i516.htm
静岡新聞の就職情報サイト改ざん、閲覧者ウイルス感染

うーん、やばいなこりゃ。しばらくはIEでの閲覧はさけた方がいいかも。
つーか、こうもメジャーなサイトがやられまくるとはな。
これからネットをやるのって、
自分の家に一人暮らししていても、部屋移るとき、いちいちドアをノックする位の
心配性じゃなきゃいかんのかねえ。

>>219
あなたが見ている画面の向こうは外国と同じですよ。ある意味、現在のリアル日本よりずっと危険。
つか、ネットにつないでるだけで泥棒や強盗（要するに不正侵入ね）が入ってくる危険があるのがなんとも…orz

GKの仕業ってことはないよね？

しかし日本の警察とセキュリティー企業となんたら推進機構てスキル低いのな
マジか？て思うよ
まぁ日の丸商売つうやつか

kakakuって今使えないの？

>>188
ユーザからのコメント無いから使えんな…

ついでに↓のFLASHもご覧ください。涙無しには見られません。

森山直太朗の　さくらで

http://www.geocities.jp/m_murakata/sinzitu.swf

ウィルス動作によってMMORPGリネージュのアカウントが流出しています。

たかがゲームのアカウントと思われるでしょうが、その中での仮想通貨は
RMT（リアルマネートレード）により高額（0〜50万円等）で取引されている事も
あり、中国系ハッカーによる被害が以前から出ていました。
まさか価格.COMのような大手まで被害に遭いウィルスをばら撒くとは
思ってもいませんでしたが。

しかしながら、リネージュ運営会社のNCJでは、アカウントハック対策は
『ユーザー様ご自身による対策が何よりも効果的です。』との告示でした。
（同社の姉妹MMORPGであるリネージュ�Uでは、今回のウィルスは
　アカハック対策済みであり、被害を免れていました。）

運営会社であるNCJの対応不備により、今回のウィルス感染者が
アカウント被害に遭うままに放置した事が、残念でなりません。

今後、NCJに対して、アカウント被害を防止して欲しいのですが、
同社が速やかに対応してくれるような『いい手』はないでしょうか？
お知恵を、お貸しください。よろしくおねがいします。

偽装結婚、中国人ら５人逮捕・警視庁
ttp://www.nikkei.co.jp/news/shakai/20050426AT1G2602D26042005.html
偽造用カードなど１万４０００枚所持、中国人３人逮捕
ttp://www.yomiuri.co.jp/national/news/20050506i306.htm
詐欺容疑で中国人男女３人を逮捕　／愛知
ttp://www.mainichi-msn.co.jp/chihou/aichi/news/20050510ddlk23040012000c.html
窃盗容疑　中国籍の女を逮捕　カップル装い見張り・空き巣

ttp://www.tokyo-np.co.jp/00/kgw/20050428/lcl_____kgw_____002.shtml
外国人登録証　偽造で１億超　荒稼ぎ　主犯格、中国の組織に送金
ttp://chubu.yomiuri.co.jp/news_top/050516_5.html

>>226
counter fuck, or rather counter hack 'em!

>>224
そうだった。ちらっと見ただけだから気がつかんかった。
価格ドットは価格よりそれがあるのが重要なんだよな。
2chで単発質問しまくるわけにもいかんしな。
うーん。なにやら困ったことになってきた気がするぞ。
これからレビュー減るのは目に見えてるよね？

>>226
さっさと糞げーをやめる

>>190
この穴はM$のMediaPlayerやRealPlayer、MonyLook等のIEエンジンを使うもの
共通だから、スレイニプルも駄目。

インターネットコンパネのセキュリティ設定で、ActiveXとJAVA Script,JAVA VMを
切っておけばIEでも大丈夫だけど、UserAgentがWindows,MSIEのままだとActiveXを使う
商業サイトに当たると、レイアウトが乱れたりエラー画面に飛んだりするから、
自称名もNetscapeにしないと駄目。

やったのは、高値でパーツを売りたいショップ？

ウチの会社のホームページも書き換えられてる











上司にだけど・・・
デザイン悪すぎでお茶吹いた

日本のホームページのデザインはイクナイ

しかしなんでIEでサイト見たりするんだろうか
セキュにブーブーいってる割にはIE使ってるの多すぎだな

>>235
ほとんどのサイトがIEでの閲覧を前提に組まれてるんだから
しょうがないじゃん。
推奨ブラウザと解像度をわざわざ注意書きに書いてるサイトも多いし。

>>235
というかさ、ニートしか怖いサイトいかないからｗｗｗ

IEコンポーネントのタブブラウザ使ってたけど、
JAVAスクリプト切ってたら平気だったみたい。

http://kakaku.com/
↑↑
いつのまにやらページ中ほどに
バスターやノートン先生等 各セキュリティソフトの
対応バージョン情報や駆除ツールへのリンクが付いてた

>>172

お前馬鹿すぎ。似非だろ。コマンドラインは使えるし、Unix互換のコマンド集も
使える。セキュリティーホールは見つかっているが、それはMacもUnixもLinuxも
一緒。Windowsだからキケンと言うレベルでは、ただの素人の騙り。


172 ：名無しさん＠お腹いっぱい。：2005/05/17(火) 03:16:14 ID:2Q/p7Qws
>>131
MacOS Xで鯖をたてるところ増えているけどねぇ。
M$-Win系のOSはセキュリティーの問題が多いし、シス管の人間からするとコマンド
ラインが使えないし、シンクライアントの構成が取れずクライアントのHDD上に
蓄積した個人情報が流出したりと避けたい事が大杉。

＞セキュリティーホールは見つかっているが、それはMacもUnixもLinuxも 一緒。

ものは言いようですね

>>231
Thx a zillion!

>>241

いや、Unixだから安全とかまじで間違ってる。俺は、Windows鯖もSolaris鯖も
Linux鯖もMacクラシックも触ってるし。

オメガのスピードマスターデイト
キムタクが今ドラマでつけている
凄い高騰すんだろうねぇー
エクスプローラ�Tみたいになる

並行輸入屋、必死だなｗ

2chの自称専門家よりSecuniaとかのアドバイザリーを参考にするよ

掲示板でSQLサーバーのエラー出してるくせに「高度の・・・」って言わないでほしい。

明日ﾌｶｰﾂすんの？

どーせ、カカクコムのサーバ管理者がエロサイトでも見てたんだろ？

>>243
でも、SecureOSとかは知らないんだ（ｗ

１週間立って復旧すらできないなんて
ネットで上場した企業とは思えないほど
スキル低いなｗ

ちょっとスキルなさすぎだよね・・・

>>247
SQLインジェクションで、xp_cmdshellプロシージャをつかれたんだろうな。
となると、セキュリティパッチが最新でも防げるない。
価格の掲示板のAPで、サニタイジングしてなかった＆URLscanすら使ってなかったと思われ。
これじゃあMSの責任じゃあないね。

×防げるない
○防げない

細かい事は知らないが、価格コムの掲示板があまりに重くて
５回に１回くらいしか書き込みできない状態が続いていた頃、
クレームのメールを入れた事がある。

同様のクレームが多数寄せられているので対応を検討中、との返事が来たが
それから２年間、クラックされて閉鎖するまで
ついに　「改善」　される事はなかった。

東証一部上場企業で、店舗から多額の掲載料をもらい、億単位の利益を上げていたのに
その金をインフラに投じてこなかった責任は、今さらだけど、小さくないと思うよ。

>255
エラーメッセージを送ってみたが、返事はなかった。
よって、返事については「改善」されていると思う。

"弊社サイトの復旧につきましては、今週の前半を目処に一部のサービスに限定した形での再開を予定しております。"
http://kakaku.com/

他の価格比較サイトには願ってもない幸運だよな・・・・
最大手がど派手に自滅したおかげで、今すぐにでも価格を比較したい利用者を一時的にでも横取りする事ができたのだから

なんで復旧にこんなに時間かかるんだ?

60台サーバがあれば、OSをインストールするだけでも大変なんだよ。
現状保存をしようと思えば、HDDを取り替えないといけないし。
まして、セキュリティポリシーから作り直そうと思うんだったら、とても1週間で出来ることじゃない。

>>260
そんなもんは利用者や金払っている企業の知ったことではないわな。
会社が好き勝手にそのようなシステム構成を選んだのだから。

情報提供会社なのに4日も情報を隠蔽していた時点で価値はなくなったけどな。
トレンドマイクロといい本業に関して実は無能でしたという会社が目立ってきたな。

てすと

>>24
ＬＤにしては、パクリ度が比較的低い。
で、その結果か、使い勝手が悪いｗ

価格ドット以外で消費者レビューがあるサイトないの？

>>240
信者乙

>>236
Firefoxでレイアウトが崩れるサイトって、そうはないよ。もちろん、中にはあるけど。
特に困るのが、ハンゲームみたいにActiveXを使っているところか、もしくはIE以外を
はじくネットバンク系のサイトだね。どちらも、そのときにIEを使えばいいんじゃないか？
普段はFirefoxってことでも問題ないと思われ。

しかし、こういう事件（サイトを覗いただけでウィルスに感染）は過去にも何度か
あったけど、もちろん今回で最後というわけじゃない。この事件を目の当たりにしな
がらIE系のブラウザをメインに使い続けるというのは、危機意識が低いといわざるを
得ないだろうなぁ。メリッサ等が猛威をふるった後も、Outlook系をいまだに使ってる
人も少なくないのはなぜだ・・・・・orz　

復旧じゃないからだよｗ
WinからLinuxにシステム変えちゃうわけだからさ。

WindowsからLinuxへの移行なら1ヶ月や2ヶ月じゃ終わらない。アプリの移植が必要なんだから。

【ネット】"価格.com"の不正アクセスで、メールアドレス２万２０００件流出
http://news19.2ch.net/test/read.cgi/newsplus/1116845054/

やっぱり・・・

"明日24日（火）午後に当社運営サイトを厳重な監視体制の下、再開することとなりましたのでお知らせいたします。"
http://kakaku.com/

>>266
いちいち使い分けるのって、すんげえ面倒くさくねえ？
お気に入りとかもバラバラになっちまうし。
面倒なのが一番ムカツクよ。
危機管理ならオフラインのマシン作るとか、LinuxとかMac
をメインにするとか有効そうだけど、手間考えただけで死にそう。

>>259
提案された復旧方法を比較していたから。

>>271　ま、やらんわな。

>>271
使い分けるといっても、IEを起動しなきゃならない場面は、漏れの場合はだが
WindowsUPDATEとネットバンクくらいなもので、ウェブブラウジングはほとんど
Firefoxで事足りてる。なので、IEのブックマークにはほとんどなにも入ってない
状態だし、それでもまったく問題ない。ブラウザを起動する100回のうち、4〜5回
がIEだったとしても、その程度なら特に面倒だとは思わないなぁ。実際のところ、
ほとんどのユーザーは、それで大丈夫なんじゃないか？ IEとFirefoxの使用頻度
が1：1なら面倒だが、そんなことしなきゃならない理由はないと思われ。

>>271
お気に入りのエクスポートできなかったっけ？
IE→ネスケ、IE→Operaはできる。Firefoxはわかんないけど。

>>268
Linuxもいいけど、セキュリティパッチの多さに閉口するな...
開発用で普段は外につながってないから一月放置してたんだけど、２時間以上やってる
けどまだ終わんないよ。ダウンロードだけでも１時間以上かかったし。
まぁ出なきゃ出ないで困るわけだが。

Firefoxもセキュリティアップデートをちゃんとしてくださいねｗ

それ、OSのインストールの仕方に問題がある。
普通のサーバや開発環境用にパッケージを選んでインストールして、パッチ当てるのに何時間もかかるわけない。

パッケージというか普通にインストールしただけだよ。

つかぜんぜん復旧してネーノな

普通に全部のパッケージをインストールすたいんだろ。そりゃ時間かかるに決まってる。

>>281
つかそんなの自分で言ってんだから
なんで俺が気使わなきゃなんねーんだよ
つかもう着てるし

んじゃそろそろ売るかな(w

250は単なるバカ犬の煽り

泥棒に入られて被害者が非難されるのがIT業界。みんな間違ってる・・

>>285
スラム街を裸で歩いてレイプされた女を非難してるのかも。

>>285
加害者が一番悪いのはもちろんだけど、問題は被害者が一転加害者になりうるわけで。
今回の場合は、加害者としての説明責任が不十分なところを叩かれているのかも。

>>285
つか価格があるずっと前から不正アクセスなんてあるわけで
その業界に自分から飛び込んできたわけだし認識不足つうか
よりによって「最高レベルのセキュリティが破られた」などとほざいたのが誤りだと思う
全世界からの笑いもの
俺はそれでも利用してるけどね

まるで孫正義並みのバカな言い訳だな

カカクコムは、ちゃんとやってた・・・って印象が無いからねぇ。
もともとサーバ不安定だったし、一部上場企業にしてはお粗末すぎると前から思っていた。

掲示板が重くて毎晩のように固まるのを放置するような会社は、さもありなん・・・と。

最高レベルのセキュで駄目だったのにどうやって対策するつもりなのかねｗ
ｱﾌｫな良い訳だったね

>>285
それをいうなら、線路の保守も車両の整備もなーんもしておらず、
ちょっとした置石で電車がバラバラになっちゃったのを、
当社は被害者だといっているようなもの。

>>279
たぶん、OSとは何の関係もない、実際には全く使っていないRPMパッケージを
全部ダウンロードして更新させているのではないかと・・・

競合サイトがもっと使い易ければ
価格ｺﾑを使わずに済むんだが

不正アクセス発見後、即座にサイトを閉鎖したOZmailと、
犯人探したのためトップページにウィルスへのリンクを張りっぱなしだった価格com。
どちらが、正しい行動かな？

http://internet.watch.impress.co.jp/cda/news/2005/05/27/7773.html

しかも明らかなウソの発表と抗弁してるのは痛すぎ

今回の騒ぎでカカクコムが酷い会社だというのはよくわかりました。

価格COMを売り払って引退した創業者の選択は正しかったな。

JR西日本事件のフラッシュ
http://www.geocities.jp/jr_west_01/over_run.swf

ウイルス対処した後でも、犯人は探せると思うのだが・・・

ｶｸｶｸｺﾑ

これがｶｶｸｺﾑｸｵﾘﾃｨ

はっきりいって酷いわな

OZmallにアクセスしたユーザーにウイルスがダウンロードされた可能性
http://itpro.nikkeibp.co.jp/free/ITPro/NEWS/20050528/161663/


被害にあったサーバーは、またしてもWindows Server 2003/ Microsoft-IIS
http://uptime.netcraft.com/up/graph?site=www.ozmall.co.jp&probe=1

そして、不正アクセスの原因について運営側は「類似の不正アクセスを招くお
それがある」として公表していない。

Win鯖やばすぎ・・・。

この後におよんで、まだWindowsサーバーで運用してる一般向けサイトがあった
ことが驚き。
学生が趣味でやってんじゃないんだから。。。

いや、学生が趣味で始めたサイトを
企業が買い上げただけだし・・・・

正直FireFoxユーザーはこれ以上増えて欲しくないなぁ。
利用率10%未満を保てば攻撃対象になりにくい。

IEユーザーが無差別爆撃を食らってる間に、
ゆうゆうとFireFoxでブラウジングってのが理想ｗ

欧米じゃすでに３０％近いですがｗ

>>306
シェア５％未満のOS使ってみ。ウィルスのことなんか考えなくていいぞorz

>>308

このように、MS工作員はWindowsの脆弱性はすべてシェアのせいにするようにしつけられ
ています。

ちなみにWebサーバであるApacheはMSのIISより圧倒的にシェアがありますが、なぜか
IISほどクラッキング被害にあいません。高シェアなのにおかしな話ですね。

いずれにせよ、今回のカカクコムの失態は、ブラウザのセキュリティホールとは関係ない。
カカクコムは必死にブラウザの問題ばかりをマスコミに流して、ウイルス、ウイルスと
連呼し続けたけど、サーバーはウイルスに感染したわけでも、OSのセキュリティホールを
突かれたわけでもないからなぁ・・・

MSは嫌いだけど、今回はMSじゃなくて、カカクコムの失態だべ。たとえUnix系のOSを
使っていても、カカクコムなら、アプリをルート権限で動かしていたんじゃないかな。
もちろん、ブラウザから送り込まれたクエリーも一切サニタイズしないで。

しいてMSにからめて問題点を考えるとすると、
ウインドウズ系のニセ技術者が世の中にあふれていて、劣悪なサーバー構築を
やり放題だ。
と、いう点かも。

見てなって、ほとぼりが冷めた頃に、なぜかIISとMS SQL Serverの「緊急」アップデート
がやってくるから。w

>>312
だとすると、MSは、犯人が捕まらないことを心の底から望んでいるだろうね。
裁判になれば、犯人の手口は一部なりとも公開されてしまう。

バカの煽りは特徴丸バレだな

>>314
いかようにでも解釈できる、典型的な燃料投下の例。
あらゆる板のあらゆるスレッドにコピペして使えます。

てか、MS工作員が火消しに必死になればなるほど、いかにWindowsでの鯖立てが
リスキーかってことが強調されるだけなのだが・・・。

パターン変わってないけど
頭悪いだろ

未知の脆弱性がなかったのであれば、OSはWindowsでもLinuxでもSolarisでも関係ない。
価格はウェブアプリケーションの脆弱性をつかれただけ。
責任はすべて価格にある。

>>308の言っているシェア5%のOSとはクライアントOSのマックのこと。
>>309は馬鹿だから、サーバOSのことだと思っている。
WindowsでもLinuxでも十分な技術者ならセキュアに運用できるし、価格のようにヘボだとハクられる。

クライアントについて言えば、元々「アクティブなんとか」なんて仕組みを
組み込んでる時点で、どこをどう足掻いても、セキュアになりようがない
からなぁ。

「セキュアにしますか(Y/N)」でセキュアになるんなら世話無いわな。

そもそもクライアントOSの話を持ち出している時点で、カカクコムの
情報操作にまんまと騙されているんじゃないかなぁ

> WindowsでもLinuxでも十分な技術者ならセキュアに運用できるし、価格のようにヘボだとハクられる。

インチキな人材派遣会社（いわゆる偽造請負）のかき集めた、いい加減な連中を
つかって、粗悪品を作ったんだろうね。

>>321
名のある所の優秀と評されてる人間でもクソな仕事することあるし、
客がクソだと仕上がりもクソになるから、
実際どうクソだったのかはなんともわからんな。


クライアントと鯖の話が混ざったぐらいで負荷限界になるやつはほっとくとして、
今回ので、「安全なサイトに池」なんてのがあてにならないのが多少分かったのではないかな。
JavaやらActiveXやらなくしても、まだ別の方法もいろいろあるし根絶は不可能。
そういう根本が理解できてねぇやつに限ってよく感染してくれる。
要は、感染しても影響を最小限に抑えられるようにしておくのがベストだよ。

例えば、そういうバカ共が最近また引っかかりだしたものでシンクライアントがある。
データとかが自分の端末にないから安全だー、程度の意識。そんな訳がないｗ
10年以上前、もともとシンクライアントしかなかったんだがねぇ。
まぁ当時はダム端とかターミナル(エミュじゃなく、本物ｗ)とか呼んでいた訳ですが。
シンクライアントで騒いでる人間＝用語を変えるだけで引っかかるバカ、ですよ。

>>322
まあそこはそれ、古いものに新しい名前をつけてお化粧して売るのが
IT業界の歴史というもの。もっとも、これは必ずしもインチキというわけじゃ
なくて、振り子のように集中化と分散化の間を行ったりきたりしているから、
これから数年間は、シン・クライアントがもてはやされるかも。

大手サイトの「４つのやりません宣言」　サイバーノーガード戦法を超えた必殺の
サイバークロスカウンター

今回の事件に対して某大手サイトでは「４つのやりません宣言」を発表した。
　・過失は認めません
　・サイトを見てウイルス感染した被害者へは補償しません
　・サイトからメールアドレスを漏洩してしまった被害者へは補償しません
　・原因については公表しません

http://headlines.yahoo.co.jp/hl?a=20050526-00000007-vgb-sci

>>324

(ﾉ∀`) ｱﾁｬｰ
どこで笑えば良いかわからない香ばしいネタでつね。

＞322が、シンクライアントに流行られると困る
企業の関係者らしいことはよくわかった。

馬鹿にブラックボックスのOS拡販しておいて、
ヤバくなると自己責任に逃げるなんて、
商売の底がよく見えてステキです。

使わせていただいていて愚痴たれてるヘタレがいるスレはここですか。
イヤなら使うなボケ。

必死になって話そらして罵倒するバカもお前以下ぞろぞろいるだろ

>>323
むむ、たしかに。シンクライアントはインチキではない。
特定の業種、具体的には外部の不特定多数の人間に触らせるとか、
どうしてもその場でのメンテが不可能な場合とかには一つの選択肢だね。
自分とこの社員を外部の人間とみなす企業、というのもありだからなぁ。


>>326
燃料乙
この手の無意味なものに予算食いつぶしたがる人間は多くてね。
シンクライアントは汎用機入れるぐらいの方向転換だから、フォローが大変よ。
「シンクライアント買っちゃったから、使って」ってのもあったなｗ

セキュリティ面から言えば、クズに鯖のリソースを使わせるとか、鯖に近づけるべきじゃない。
自分の文書ファイルの管理もできないクズが、PCに保存しようが鯖に保存しようが同じ。
お前みたいなクズに使わせるものを減らす分、コストもセキュリティも向上する、これ原則。

>>329


ボケだのクズだの、本当にＭＳって品のいい会社ですね。

シンクライアントは既にパソコンじゃない。言わばダム端。

>>311
いるいる！！
彼らSEはシステムエンジニアじゃなくて、セールスエンジニアの略なんだね

NHK

はてなダイアリー - カカクメソッドとは
http://d.hatena.ne.jp/keyword/%A5%AB%A5%AB%A5%AF%A5%E1%A5%BD%A5%C3%A5%C9

>>311>>332

それこそがM$クオリティ。
ブラックボックスで売りっぱなしなのになんとなく安心・・・
などという腐り果てた文化を独占してバラ撒いてまた独占してる。

だからこそ、責任はM$にある。

はっきりいうが、人類の尊厳がかかっているぞ。

>>323
＞振り子のように集中化と分散化の間を行ったりきたりしているから
これが本質でしょ．

>>329も認めてるけど，大学の端末室とか共用パソコンじゃ普通に使われてるし．
その辺で「シンクライアントの方がいい」って認識が広まったのは，別に最近じゃないし．

銀行の端末は、かたっぱしからシンちゃん

"「当社が不正アクセスの手口を公開しない理由」，カカクコムの穐田CEO"[2005/06/02]
http://itpro.nikkeibp.co.jp/free/NCC/NEWS/20050602/161996/

>>338
＞具体的な手口が話題になりすぎると，
＞いわゆるプロのクラッカーではない，
＞一般の人まで面白半分で始めてしまうのではないかと恐れた。
ハァ？一般の人まで面白半分でだとおお？
手抜きサイトで荒稼ぎして最高のセキュリティだったんで責任は無いと言い張る腐れ外道企業。
自白したも同然だなｗ

>>338
どうせ素人同然の派遣社員が、ハウツー本を見ながら作ったというオチだろ。

＞1回目の記者会見で私は，自社内で考え得る限りで最高レベルの
＞セキュリティ対策を実施してきたと明言した。だが，会見後に
＞セキュリティ調査を依頼した外部のセキュリティ会社から「最
＞高レベルとはいえない」という診断を受けた。そこは自身の認
＞識が甘かったと素直に反省している。
＞
＞ただ，同じセキュリティ会社から，セキュリティ対策のレベル
＞は決して低かったわけではないと指摘された点も付け加えてお
＞きたい。だが実際に不正アクセスを許した以上，これまでの対
＞策では甘い部分があった。

言い訳してますｗ

Windowesサーバもヤバイが、Windowws系がメインの
香具師らが立てたUNIXサーバも非常にヤバイ。
不要サービス上がりっぱなしだわ、rootでtelnet出来るわ、
運用でパスワード変更しないわ。　Windows系の香具師ら馬鹿すぎ。
知識無い馬鹿が構築のプロを名乗っている現状が非常にヤバイ。

企業担当者も構築の連中のメインの仕事が何かを十分調べたほうがいい。

清原をオールスターでキャッチャーに投票お願いします。
その狙いは
・清原に藤川に対して「ちんちんついとんのか」発言を反省させるためにバッテリー当事者の立場に立たせること
・死球を減らすために玉筋を見極めさせる練習をさせること
仮に１位にならなくても上位に食い込めれば清原に反省させる機会を与えることができます。
清原を反省させるためにもキャッチャー清原に投票してください。
ちなみに現在捕手部門7位と健闘しています。ぜひ皆様の清き一票を！！！

中間発表
http://ez.keitai.ne.jp/npb/fanvote/cnt/C/4.html

投票はこちら
http://allstar.sanyo.co.jp/

オールスターで清原を捕手選出しよう
http://ex13.2ch.net/test/read.cgi/base/1117780104/

>>341
「最高のセキュリティ」は「最高にお寒いセキュリティの意味です」と言い訳すればネ申
あの社長ならリアルで言いかねんなｗ

>>342
何もかも、ルート権限で起動するようになっていたり・・・

「個別のアプリケーション実行用に、ログインできないアカウントを作って
最小の権限で動かす」

と、いうようなことなんて、考えもしないインチキ技術者が大量にいますぞ。
chrootコマンドさえ知らない。

スーパーユーザーはすべてができるからスーパーユーザーな
わけだがｗｗｗ
ルートとられたら権限もくそもありませんよｗ

chrootかぁ、そんなコマンドすっかり忘れてたよｗ
たしかに、一通りの対策内容について講習なり受けてもらいたいのはあるね。
チェックリストめくってる時とか鯖の強度設定の検討中に話かみ合わないと困るねぇ。
できればUnixとWin両方わかっててくれてバランス取れてるのが理想だね。

まぁ現状はそれよりも、技術論に走っちゃって計画性0なのが多いのが困る。
肝心な責任所在とかいろいろ考えず、客にも会社にも説明なしで走ったり。
技術的なセキュリティというのは全体からはほんのごく一部だという認識を、きちんと持ってほしいかな。
このレベルになると、使える人間、会社が少なくなるねぇ。

どっちかっつーと　chkroot コマンドが欲しいな。

「root行使の中で、174個の不正な操作が発見されました。
　ファイルに変換しますか？」

いいじゃん。

SQLインジェクションで、xp_cmdshellプロシージャをつかれたんだろうな。
となると、セキュリティパッチが最新でも防げるない。
価格の掲示板のAPで、サニタイジングしてなかった＆URLscanすら使ってなかったと思われ。
これじゃあMSの責任じゃあないね。

上場企業の面して、アフィリエイトとか比較サイト事業なんて幼いし、レベルが低い！！笑

メールで
当初より第3者専門機関の評価を頂いておりますが、その
意見では、「セキュリティにおいてとりわけ脆弱なサイトではない」とのコメン
トを頂いております。
て送ってきたんだけど評価した企業は教えてくれないのはなんで？
セキュリティ上問題あるの？

どんな言い訳しても、たとえその言い訳が本当だったとしても
クラックされたのは事実なんだから、信用第一のこの業界では立ち直れないと思う。
可哀想だけど。

入力値の検査を怠っていた
ってことかな。
初歩の初歩だな．．．。

＞３５２
　多分関係ない。そんなこと言ったらソフトバンク（ヤフー）は
凄い情報漏洩してしまってるじゃないか。その他にも挙げていけば
きりがないぞ。

>>354
ヤフーはその後セキュリティ対策に金属探知機でのチェックや監視専門人員の配備など
かなり本気で取り組んだが、カカクは言い訳ばっかりでどこまで取り組んでるかも不明

同列にしてはヤフーがかわいそうだよ！

こんな考え方の人も要るけどね
http://blog.livedoor.jp/nmpf/archives/23949241.html

asahi.com： カカクコム、最大で２億５千万円の損失見通し-ビジネス
http://www.asahi.com/business/update/0615/145.html

ウワ−、大変なことに！！

http://www.kakaku.com/Edisplay.htm

まずこれ　パソコン出来ない人多い　だからみんなやってる　一番反響があって儲かるフリーペーパーはこれ↓
パチンコ、暴力団宗教、消費者金融、朝鮮銀行の在日テロ支援企業撲滅！　
中国・韓国人観光ビザ免除恒久化、テロリスト参政権、人権擁護｛言論弾圧｝法案断固反対！
工作船/万景峰、偽札、麻薬/覚せい剤、入港阻止！
売国政治家、不法送金、歴史捏造、拉致/地上の楽園デマ、在日空騒ぎブーム、竹島/対馬侵略、不法入国｛密入国｝不法滞在、
ニセ日本人　｛通名/偽名/帰化｝、凶悪犯罪、在日の右翼/サヨク、サイバーテロ。　
韓国朝鮮人宗教→在日信者ヤラセ、パチプロ→在日ヤラセ、在日無職→生活保護特権、
朝鮮戦争時→国を裏切り逃げた密入国の在日犯罪者！　
政府・マスコミは、在日団体に買収、圧力を受けて真実を報道していない。　
不買運動・断交運動をしよう！　テロリスト、支援者、暴力団関係を駆逐/資産没収！
その他、 チラシ制作＆ポスティングしよう！
学生は学校で、社会人は会社で、無職の人は近所から配り始めよう。
仲間を一人でも多く集めよう。
いきなり政治の話をしてもウザがられるのでこう言う。
好きな芸能人は？｛相手が答えたら｝ その人これ見ているんだって。
ビラのHP パクリ大国南朝鮮　韓国製品不買運動のサイトをみせよう！　
コピペして世界中の人々に真実を知らせよう。　ビジネスチャンス！　
�@友達、仲間を集める。出来れば５人以上｛学校、会社などで募る｝無理なら一人から。
�Aチラシ制作｛ビラのHP、パクリ大国南朝鮮、韓国製品不買運動などからコピー｝
�Bチラシをポスティングする一日３００枚　１０人だと３０００枚
�Cホームページなどに反響が出てきたらフリーペーパーを作る。
�D広告などで収入があり、永続出来るようになる　カンタン♪　百万人の雇用を生み出す親日ビジネス。

【不正アクセス：私立大生を逮捕　１６万件の個人情報入手】
http://www.mainichi-msn.co.jp/today/news/20050706k0000e040053000c.html

ここへの不正アクセスもシナ人が犯人

早くお塩先生と一緒におっぱい出してた
芸人の旦那のサイトも攻撃してくれ

不正アクセス禁止法が適用できないほど情けなかったらしい

http://www.pahoo.org/e-soul/privacy/atwork/atwork-012-03.shtm