このページは福井県立大学の田中求之が2006年1月まで運用していた Mac のサーバ運用に関する会議室 「Web Scripter's Meeting」の記録です。情報が古くなっている可能性がありますのでご注意ください。

今泉克美

発言者:2001/2/23信頼すべき筋からの情報
( Date Friday, February 23, 2001 10:16:04 )


お役所関連の方は気を付けたほうがイイかもと思いました。
心配しすぎてもしかたがありませんけれど。。

以下、最後まで引用です。

-------------------------------------------------

未確認情報では有りますが、内閣官房から「今日 20:00 に何らかの
動きが有る可能性」を示唆する文書が回ってきました。

また cron や atd 辺りにおかしなスクリプトが定義されていないか、
見覚えの無いデーモンが稼動していないか、apache / bind などの
セキュリティホールが Fix されているかご確認頂けますようお願い
申し上げます。

From:    "(社)テレコムサービス協会"
To:      "会員各位" 
Date:    Fri, 23 Feb 2001 09:25:15 +0900
Subject:  ホームページ等に対する攻撃予告の情報について
----

                         平成13年2月23日
(社)テレコムサービス協会
       会 員  各位
                     (社)テレコムサービス協会
                                 事務局
                 事業者倫理・インターネット委員会
                                

            緊急対応のお願い

ホームページ等に対する攻撃予告の情報が内閣官房セキュリ
ティ対策室から入っております。

具体的には未確認情報ですが、本日(23日(金))の20時頃
何らかの動きがあるとのことです。

内閣官房からの具体的な情報は、以下のとおりです。
各会員様におかれましては、厳重に注意方格別の配意、対応
をお願いいたします。

なお、攻撃発生等と思われる動きが察知された場合、当協会事
務局あて、ご一報ください。(20時以降も待機体制を取っており
ます。)


********  以下 内閣官房からの情報  ******************


−−−−−−−−−−−−−−−−−−−−−−−−−−−−−−−−
┌────┐
│注意喚起 │
│(取扱注意)│
└────┘
                          平成13年2月22日
各省庁情報セキュリティ担当官 殿
                    内閣官房
                    情報セキュリティ対策推進室


   ホームページ等に対する攻撃予告の情報について

 標記について、2月19日付けで情報を提供したところですが、これに関
係すると思われる被害が国内で増大しておりますので、改めて注意喚起
をいたします。
 また、未確認でありますが、@23日の午後8時頃に何らかの動きがある、
ADDoSのツールがサイトに仕掛けられている、との情報がありますので、
各省庁におかれましては、管理するwww、dns等のサーバについて、IIS、
bind等のセキュリティホールの改善状況やDDoSツール、バックドア等が
仕掛けられてないかどうかを念のため確認するとともに、当該時刻前後の
警戒等の強化をお願いします。

 関係すると思われる事案が発生した場合には、連絡要領(「政府機関の
情報システムに係る緊急時の連絡等について」(平成12年4月17日))に従い、
当室まで連絡して下さい。

 また、本文書は、各事業者等の対策を促すために使用していただくことは
構いませんが、取り扱いには十分注意して下さい。



たまちゃん さんからのコメント
( Friday, February 23, 2001 11:03:50 )

これは未確認な情報などではなく,すでに多数の攻撃が今週あたり
から起こっています。

http://people.site.ne.jp/

このままだといたずらに不安を煽りますので

http://www.ipa.go.jp/security/ciadr/webjack_a.html
http://www.port139.co.jp/ntsec.htm

などの対策のための情報源も加えるといいのでは。

今泉克美 さんからのコメント
( Friday, February 23, 2001 12:28:50 )

スレッド名と発言者名をまちがっていれてる(−−)
はずかしいですぅ。
今日1日過ぎたらこのスレッド消えないかしら?