【社会】自治体ＩＰアドレスなど配布　一部市町村が総務省に抗議［7/19］

総務省が全国の市町村に送った電子メールの中に、インターネット上の住所である
「ＩＰアドレス」や、個々のサーバーの基本ソフト（ＯＳ）の新しさを示すバージョン情報
が、千数百市町村分ふくまれていた。どちらも外部からコンピューターシステムへの
攻撃を招きかねない情報で、総務省に、抗議や問い合わせが寄せられた。

総務省によると、ホームページを持つ市町村ごとのＯＳの名称とバージョン情報、
ＩＰアドレスなどを一覧表にした匿名の電子メールが、７月９日に届いた。

担当者が確認したところ、中身は正確で、古いバージョンのＯＳを使っている自治体
がいくつも見つかった。古いＯＳの中には、外部からの不正な接続などを防ぐ対策が
不十分なものもある。

ＩＰアドレスは個々のサーバーごとに決められて、不正に接続しようとする者には必要
になる。

総務省は１０日、一覧表とともに、「地方公共団体におかれては早急にバージョンア
ップ等、対応をお願いします」との要請文を都道府県を通じて市町村に送った。

市町村にすれば、自分たちのバージョン情報などを他の市町村に知られてしまった
形で、安全対策上好ましくないなどとして、１７日までに総務省に４件の抗議や問い合
わせがあったという。

総務省の担当者は「この程度の情報は、ネット上で不正をしようとする者なら容易に
集められるうえ、早急に市町村に知らせた方がいいと考え、生データを送った。不適
切な方法だったとは考えていないが、今後は慎重に対応したい」と話している。(03:03)

http://www.asahi.com/national/update/0719/002.html

2get

3333333333333

ニダ？

アイゴ…

2ゲット

♪そ、そ、そ、そ、そ、そ、そ、総務省〜
♪そ、そ、そ、そ、そ、そ、そ、総務省〜
♪総務省、総務省、落ち目の総務省〜

わざわざ一覧表って

まぁ、IPくらいどっかのｳﾞｧｶがMXやってりゃ簡単に割れるしな

総務省に４件の抗議や問い合わせがあったという。

総務省に４件


　　　　　　　　　　４　　　　　　　件

逝ってきます…。

やっぱり住民基本台帳ネットワークは心配だ

市町村が馬鹿

とにかく総務省には俺の変態振りを見せてやりたい

IPアドレスとOSのバージョン情報が対になって流れたのは
良くないな。元々そんなつもりのなかったやつが
悪戯を思い立つ可能性もあるわけで。
だが市町村の自治体に送っただけなのなら
悪戯が出たら別の意味で嫌だ。

単に注意を促すべき自治体に封書を出せばよかったのでは。

良くいるよな。
なんか配るといちいち五月蠅い事言う奴。漢字間違ってるとかさ。
まさに典型。

総務省の中にﾊｶｰがいて、背番号への警告的と抗議を行なったとして評価したい

この記事書いた朝日の記者はネットランナー愛読者。（W

>>12
もう瑞穂と同レベルか，それ以上の問題起こすことは既に確定していま
す．ただ，瑞穂とちがって，総務省は倒産しませんので心配無用です．(w

もう誰かに漏れてるな。

>>16
全然内容を理解してないだろ?

住民基本台帳ネットワーク崩壊の序曲。

明日のためのその１

>>17
もれは業務を受注した会社の技術者だと思う．

まだ規制する法律すら不備だし，セキュリテリ
はザルだしで，データを抜くつもりなら簡単に
できるみたいだね．

ま，こればっかりは自衛もできないので，事件
に巻き込まれたら諦めましょう．DMの大量配布
ぐらいで済んだら御の字だ．

>>21
だいたい把握してるが、何か？

住民基本台帳ネットワークが稼動したら
2ch.netのIDも個人番号になるよ

>>25はネットランナー読者

本スレだー（w

どっちもどっち

まあそれぞれの家が何時頃留守なのか書いてある住宅地図を配布したようなものなので
きっちりとセキュリティ対策をしてあれば、あるいはそれを目にした全ての人間が
それを悪用しなければ特に問題は起きないんだけどね。

>>25
読んだことないよ

うｐきぼんぬ

http://comic.2ch.net/sakura/dat/1026725285.dat

>25
ウソ言うな(w

地方自治体なんて、ただでさえﾏﾙ暴とつるんでるのに、
これじゃあヤクザにだけ、電話番号の身元公表しちゃう
NTTと同じ危険性は確実にあるな。

そんな古いバージョンなのかな？

ちゃんとログシステムはあんのか？機能すんのか？＞基本台帳ネット

弱小市町村の鯖缶なんて
非常に脳みそ薄いから
今度が怖いよぉ

みんな！！笑うとこだぞ！！

２ちゃんねらのレベルも地におちたか。。

OSのバージョンを漏らすことはセキュリティ上の問題に繋がりかねないが、
非公開サーバのIPならともかく、公開サーバのを漏らすことが何故問題なのか、俺にはわからん。

FWぐらいあるだろ？
アップデートぐらいしてるだろ？
パッチぐらい当ててるだろ？
脆弱性を緩和する措置ぐらい講じてるだろ？

>>39
自治体とサーバの対応表を一覧で漏らせば
悪戯を招きかねないだろ？　わざわざ
魔が差しやすい環境にするのが問題。

>>19
倒産しないから心配なんだよ〜！！

>>41
そういうのを放置してる地方も糞だがな。

金庫開けっ放しで業務やってるようなもんだ。

むごい。。。晒しモンだなー

地方いぢめってやつかい

>>44
ウザイ。
都会暮らしを知らないオメーラは不特定多数の怖さをしらなすぎんだよ。

目をさましやがれ！

>>41
いやぁ、魔が差したレベルの悪戯に対処できないようでは
そもそもおハナシにならんでしょ。

こんな状況で
あれを導入すんのかよ

自治省が各自治体のレベルをはかってるんだと。

つーか、最近の役所は安易に電子メールで送りすぎ。

誰が見てるか分らないってことを知らないのか。

このレベルの情報で文句言ってるのか？！


全国の地方自治体のITレベルの低さが・・・鬱だ。

ホントにヤバイ情報はルーターの種類とかだろ。

たまに、C.C.で不特定多数に送る馬鹿もいるし

　　　　　　　　　で、得意げに性善説を振りまわす田舎者




もうね、中央がどーんと指導力発揮してくれないと安心できないよ。
日本中がね。

>>45
いや　地方を揶揄したんだyo

どういう経緯で報道に至ったんだろう。


とりあえず朝日はクズ。

>>53
なんだ。そうか。

>>54
２ちゃんねら（厨房）で、IP吊すぞと脅されまくったんじゃないの？（ｗ

こんな奴らに住基を任せられる人は偉い！勇気がある！

>自治体とサーバの対応表を一覧で漏らせば悪戯を招きかねない

公開サーバなら、URLかリモートホスト名がわかれば
IPなんぞコマンド一つで引けますが？

自治体インデックス
http://www.nihon.net/jichi/

こういうところからリンク先のURLを抽出してDNSに問い合わせれば、
簡単にIPのリストを作成できる。
スクリプトとか書けなくてもマウスでぽちぽちやっていっても
手間と時間が恐ろしくかかるだけで同じ事はサルでもできる。

つか、自治体のホームページとかをお前らが見られるのは
先方のサーバのIPをお前のブラウザが引いて調べているからだよ。

IPは住所とか言う奴は、そもそもTCP/IPの基本的な知識がなさすぎ。
IPなんぞマシンの表札に過ぎないよ。

非公開サーバや個人の端末のリモートホストやIPを晒す事は問題だが、
正しく理解していないくせに2chとかでIP抜くぞなんて言い回しにスレて
まるで自分の本名を晒されるかのような危機感だけが一人歩きした
勘違いの最たるものだと思うがね。

で、結論としては
「自治体のサーバのIPとOSの種別やバージョンの相関リストを公開したことは問題ですが
IPの公開自体は問題はないのではないですか？」
「OSの種別とバージョンを公開したことは管理上問題視せざるを得ませんが、
IPの公開を問題視する奴はアフォなんじゃないですか？」
という、俺の当初の疑問がでてくる訳なのだが。

総務省は１０日、一覧表とともに、「地方公共団体におかれては早急にバージョンア
ップ等、対応をお願いします」との要請文を都道府県を通じて市町村に送った。

との要請文を都道府県を通じて市町村に送った。

都道府県を通じて市町村に送った。


　　　都　道　府　県　を　通　じ　て　

>>57
ホントに、コイツらの手に任せてるとハッカーは情報盗み放題だな。
中央から指摘されないとバージョンアップすらしない地方行政のＩＴってどうよ？

初歩的なセキュリティの感覚もないんだから、
もうヴァカ、アフォのたぐいだな。

君たちアタマ悪いんじゃないの？

>>58 サーバーＯＳとそのバージョンも検索できるサイトがあるよ。

>>62
推定だろ
確実じゃない

パニクってる人を観察できるスレはここですか？

ていうか、それくらい管理のずさんなサーバならバージョン情報も返すと思うよ。

公開された情報の何が問題なのかさぱーりわかりません。

結局、自分らの恥が公開されたんで逆切れする格好悪い地方官僚って事。

>>60
もう丸裸で町中走ってるようなもん。
俺は露出狂になるから別にいいけどね。

あ。技術音痴の文系官僚は、恥とも気づいてないだろうから、
中央政府から何かいちゃもん付けられたと思って、逆切れに訂正。

>>62 推定じゃなくて、いつ更新されたかの履歴も載ってる検索サイトですが、何か？

>>62 そのへんも、知る気になればいくらでも調べようがあるのはわかってるよ。

まあ、まともに設計していればWEBサーバはFWの外に置いておくもので
セキュリティ的にはどうしても弱くならざるを得ないことくらいは折込済みの
運営体制を確立するもんだと思うけどね。

たとえば企業や公官庁のホームページが書き換えられるってのは、
アホでもわかる設定がなってないって場合はただの怠慢だが、
ある程度は仕方がない。

道にはりだした看板は、ヨッパライに蹴られたりトラックにぶつけられたり
キチガイにペンキかけられたりする事は充分ありえる話だからな。
道に出してるんだから、そりゃある程度はしょうがないよ。

飽いた多々。

マジかよバージョンアップぐらいしとけや。
しかも、役所って圧倒的にWindowsだろ？

>>73
サーバーは圧倒的にうにくす

結局リストラか？リストラなのか？リストラしかないというのか？

>>73
踏み台クラックし放題だな。（ｗ
どうせログもまともに取ってないだろうし。＞地方サーバ

>>75
リストラっつーより増員だろ。まともな奴を。

あくまでまともな奴をね。

で、抗議したDQN市町村名は？

>>78
本当に抗議があったかどうか怪しい。
でも朝日に報道させてｳﾏｰなﾔｼもいるんだろうな。

>>77
いやー兵隊ふやしても軍自体が・・

http://uptime.netcraft.com/up/graph/?host
コレ使ってみんなで一覧表つくろう

まず北海道
The site www.pref.hokkaido.jp is running Apache/1.3.26 (Unix) mod_ssl/2.8.10 OpenSSL/0.9.6c on Solaris 8.
で札幌市
The site www.city.sapporo.jp is running Microsoft-IIS/4.0 on NT4/Windows 98

これから推測しますに北海道のサーバはちゃんとアップデートをしているようです。

ちなみにIPはping打てばでます。

さすが、市町村レベルになると格が落ちるな。98って何？

>>82
素直にDNS使えよ。

>>81
いえ、NT4系列かもしれません。たとえばwindows2000サーバか
NTサーバの可能性があります。もちろん、win98の可能性も
なきにしもあらずですが。

>>84
pingの方がラク。標準ではいってるし。
nslookupはデフォルトでないような気が。

各デーモンが出力するOS名を偽証してる可能性もあるから
一概にWin98と出てても問題アリとは限らんよ．

>>85
Webだけだから98にIISでいいやって感じなんじゃないかな？

ほんと、危機意識無いというか、よりによってIISとな。

ときどき、ブラウザの環境変数に「うんこ」とか送られてくることがあります。
うんこブラウザです。

>>87
そんな技術力無いと思うよ。


技術と言うほどのもんじゃないけど。

>>88
IISは中国人に狙われやすいからね。
棺桶に片足いれてるようなもん。

うんこ棄て

ホント、DQN な自治体だなぁ。
URI リクエストの際に
サーバの方からバージョンを返して来るのに。。。

The site www.city.osaka.jp is running unco on Uncos98

実はwebサーバじゃなかったりする。

実は、FW導入してなかったりする。

>>93
そうとも限らん。

>>2
AMD

>>95
Σ(ﾟДﾟ;;)

受付の片隅で人知れず動いている Win98 WS にIISインストール、公開？
管理は事務の片手間？((((ﾟДﾟ;;))))ｶﾞｸｶﾞｸﾌﾞﾙﾌﾞﾙ

こんなのwhoisで調べりゃあっさり出てくるだろ。

住基ネット稼動延期しる！age

>>58
OSとWWWサーバーソフトウェアの種類・バージョンなんて
ドメイン名分かればNetcraftでポチポチやるだけでサルでも調べられる。

その程度の管理でこの程度の情報でいちいち文句つけてる自治体担当者がDQN

アサヒは何故そこまでして省庁を叩きたがるだろう。。

４件の抗議程度でニュースとは。。。
無知なり

これって
朝日の記事がおかしい
って認識でいいの？

>>103
正解

朝日はコンピュータや通信がマルチメディアとか言われていた80年代から
何かと言うとこの手のコンピュータ関連の犯罪や問題を針小棒大に報道してますた。

でもエリート気取りの記者も所詮は典型的なアホ文型で
本質を外した報道しかできないのは、この四半世紀の朝日の伝統です。

抗議したところはどこよ？晒せや。

しかし、一覧を配布せずに
各自治体に各自治体のデータを送るだけでよかったのでは？

「面倒だし、田舎モン相手だからいいか」
って思ったんだろうな。

なんで自治体同士で疑心暗鬼になってんだよ

>>108

>>108 住基への不安

抗議メール送った所の認識はともかく、確かに一覧にされたら
実際攻撃する時に、最初に調べる手間が省ける分ラクだな。

つうかこの機会に、OSくらい買いなおせ。
ちょっとくらいセキリュティ強化しろ。

いまだに９５だったりひどいとこだと３．１を使っているのはどうかと。

＞総務省の担当者は「この程度の情報は、ネット上で不正をしようとする者なら容易に
＞集められるうえ、早急に市町村に知らせた方がいいと考え、生データを送った。不適
＞切な方法だったとは考えていないが、今後は慎重に対応したい」と話している。(03:03)

苦しすぎるな（笑
過ちを認めろ！総務自治！

HPを公開しているところなら、ちょっと知識があれば簡単に確実にIPアドレスは取得出来、
OSおよびHTTPDもほぼ判ります。
総務省の過ちは、わざわざ一覧で送ったことくらいで別に何ともないと思うが。

というか、故意にこうやって送って
実はこれに目を付けたクラッカーを釣るための偽装工作なんでないか？

Win ? ちゃんとユーザー登録してる正規ユーザーかな？
ちゃんと局内でマルチライセンスを取得してるのかな？？

>>114 だね

別段騒ぐ問題じゃない

自治体・総務省・マスゴミ
この三者の知識が薄いということでいいんちゃう

Apacheにパッチを当てろというのはいいが、
IISには何の指示も出さないのは問題だろう？＞総務省

総務省担当者は本当にわかってやっているのかと小一時間・・・
あ、総務省はMSﾏﾝｾｰだったな。

蜜壺

なんでこれが「早急に市町村に知らせたほうがいい」情報なんだ？＞」総務省

バレバレなので早急にIP変えろと？（W

そもそもそんな通達出すこと自体。

総務省も総務省で
ひどい言い訳だなぁ‥

住基ネットで事故が起こっても
知らんぷりしそうな予感

>>114

参考までにどうやったら判明するか手順を・・・

検索汁。

あひゃ

こんなことで騒いでたらnic.ad.jpなんてやってられませぬ。

winの最新版に買い換えなさいってはっきりいえばいいのに。

あ”そんな露骨なことしたらやっぱまずいか。

>>121
バカ発見

ん？

ちゃんとM$にライセンス申請してるのかね〜
一年でライセンスが切れちゃうから、金がかかるんだけどね。

それより住基ネットが心配だ。
ニホンにいる限りすべてを管理されつづけるのか、プライバシーもないな。

>>131
この記事を見て、管理できないんじゃないかと思いますた(w

住民基本台帳ネットワークは半島がクラック。
我々の個人情報はグジャグシャに悪用されておわり。
しかも個人情報がグジャグシャにされても総務省の担当課長は知らんぷり。


こんな筋書きで事は進むと思われるが、どうよ？？

これのことじゃないの？

https://www.netsecurity.ne.jp/article/1/5857.html
https://www.netsecurity.ne.jp/article/1/5858.html
https://www.netsecurity.ne.jp/article/1/5932.html

わざわざチェックしてあげて警告してあげたのになんでそれが問題になるの？

このニュース聞いて営業に走った奴絶対いるよね

これってしょうもない個人情報（市町村情報）が漏れた事よりも
しょうもない情報すら管理することができないってのが問題なのでは？

お前らの名前と住所と電話番号が漏れて
「別にいいじゃん。電話帳に載っているんだから。悪意のあるやつは電話帳から調べるよ。へへへ」
って言っているように聞こえるんだけど。

馬鹿じゃねぇの。こんなの。誰だって手に入る情報じゃん。
何大騒ぎしているだか。

つーかWin98でWEB鯖を公開してるような自治体あるんだ・・・

もうちょっとマシな公務員雇えよ・・・

攻撃開始ですか？

>>138
コネがあるかぎり、無理

このニュースのキモはここだと思うんだけどなぁ･･･。

>総務省によると、ホームページを持つ市町村ごとのＯＳの名称とバージョン情報、
>ＩＰアドレスなどを一覧表にした匿名の電子メールが、７月９日に届いた。

総務省が情報を収集したんじゃなくで何者かが、これらの情報を送りつけて来たんで
あわてて各自治体に送付したってことだと思うんだけど･･･。

ついでに言うと必ずしもWEBサーバは自治体のLANに直結されているわけではない
はずなんだけど･･･。というかそういう例はほとんど皆無でしょ。
LANにグローバルアドレス振れるほど掴んでる自治体なんてないだろうし、自治体の
WEBサービス自体をアウトソーシングしてるとこも結構あるだろうし･･･。

それより富士通もNECももっと真面目にやれよ、と言いたい。