【セキュリティ】「.htaccess」を不正アップロード、Gumblarが新たな改ざん攻撃（10/03/03）

　ラックは3日、いわゆるGumblar（ガンブラー）ウイルスによる新たなWeb改ざん攻撃について注意喚起した。
Apacheの設定ファイルである「.htaccess」を不正アップロードする複数のGumblarウイルスを確認したという。

　ラックによると、この不正な「.htaccess」ファイルは現在のところ、トップディレクトリに単発でアップロードされていることが
確認されている。これにより、主要検索サイトからのアクセスや404/403などのエラーが、Apacheのリダイレクト機能で
攻撃サイトに転送されてしまうことになる。攻撃サイトでは、従来のGumblar攻撃と同様にマルウェアの感染を試みるものと
思われる。

　この新たな改ざんについてラックでは、ユーザーはJavaScriptの対策だけでは防げないことや、コンテンツファイルの
監視だけでは気付かないことが、従来のGumblar攻撃と異なるとしている。

　ラックがこの攻撃を最初に確認したのは3月1日。ただし、FTP転送のログから、少なくとも1月27日にはこの攻撃が発生
していたとみている。Webサーバーの管理者に対しては、身に覚えのない「.htaccess」ファイルが存在しないか確認するよう
呼び掛けている。FTP転送ログで、「.htaccess」ファイルがアップロードされていないか確認するのも有効だという。

http://internet.watch.impress.co.jp/docs/news/20100303_352433.html

一言でまとめれば、パスワードを盗まれて大騒ぎ
バスワードを盗まれたらWindowsと同じだ、Apacheの設定ファイルのアップロードも自由自在

もうさ、いい加減FTPに代わる安全なプロトコルって開発できないの？
FTPなんざ20年前の技術だろ。

パスワードさえ盗まれなければ今でもそこそこ安全
今回の騒ぎの発端はパスワードを盗まれた事にある
ネットワークでつながっているから一ヶ所パスワードが漏れたら後は芋づる

Windowsは危険すぎる

？

FTP使うソフトに個人認証とか組み込めないのかな
指紋認証ユニットついてるから使えるなら使いたい

調べてみたら.htaccessをひとつも使ってなかったのでびっくりした　

>>3
いくらでもある
何言ってんだお前

>>7
バカだろｗ

.htaccessで中韓からのアクセスを遮断することって出来ない？
今回のF5アタックを見て心底連中とは関わり合いたくないと思った。

>>11
出来るけど長大なアクセスコントロールリストを読み込むことになるので遅い
そのうえIPが増えるたびにApacheをリロードすることに
やりたければmod_geoipみたいな仕組みを使わないと

.htaccessなんて使うからだよ

.htaccessなんて使わなければいい
私にもそう考えていた時期がありました

>>12
> やりたければmod_geoipみたいな仕組みを使わないと

ｋｗｓｋ！！！

じゃあ、やつらの次の手は・・・

ファビコンファイル（favicon.ico）
ロボットファイル（robots.txt）　←　★　超大穴　★

とかを狙ってくるかも

>>5
あ、いつも荒らしてるApple信者だ。

Mac用ウイルスがないから安全っつって、
Mac用アプリもねえから意味ねえよな。

>>18
Macは脆弱性が多いんだよね。狙う価値が無いってだけで。

Vista以降、マルウエア作るのが難しくなったんで、セキュリティハッカーがMacに流れてきてるけどね。

昔はMacの方がウイルスだらけって印象だったけどな。

Macは本質的に脆弱
作っているApple社がセキュリティに無頓着というか
客の安全とか生命とか財産とか一切気にしないって会社だからね

昔のMacは、折角68000が持ってた
ユーザーとスーパーバイザーを分ける機能を使ってなかったから、
ウイルスはシステムを改竄し放題だった。

昔も今もAppleは脆弱ですよ
今のMacにウィルスが少ない理由として考えられるのはひとつだけ
ウィルスを作ってばらまいているのは実はApple社だということだ

MS信者っているんだな

そりゃあ何にでもいるでしょうよ。

>>25
Apple信者の心の中にだけなｗ