[B! セキュリティ] tzhのブックマーク

tzh id:tzh

セキュリティに関するtzhのブックマーク (6)

オープンリゾルバーを用いたDNSリフレクター攻撃の概要と対策
Copyright © 2013 株式会社日本レジストリサービス 1 オープンリゾルバーを用いた DNSリフレクター攻撃の概要と対策～知らない間にあなたも加害者に～ 2013年8月1日第22回インターネットと運用技術（IOT）研究発表会株式会社日本レジストリサービス（JPRS）森下泰宏 Copyright © 2013 株式会社日本レジストリサービス 1 Copyright © 2013 株式会社日本レジストリサービス 2 自己紹介 • 氏名：森下泰宏（もりしたやすひろ） • 勤務先：（株）日本レジストリサービス – 肩書：広報宣伝室技術広報担当 • 最近の業務内容：ドメイン名・DNSに関する技術情報をわかりやすく伝える • twitter：@OrangeMorishita • キーワード：「重複をお許しください」 Copyright © 2013 株式会社日本レジス
tzh 2013/08/06
セキュリティ
リンク
ＭＥＬＩＬ／ＣＳ導入図書館の利用者情報等の漏洩に関する緊急要請
三菱電機インフォメーションシステムズ株式会社のＭＥＬＩＬ／ＣＳという図書館システムを導入している図書館宛（下記の約60館）に緊急要請を送りました。図書館が事態を主体的に検証することを呼びかけるものです。９月28日以降の報道や10月１日付けの岡崎市立中央図書館の発表によれば、岡崎市立中央図書館の163名分の個人情報が三菱電機インフォメーションシステムズ株式会社（以下、ＭＤＩＳ）の提供する図書館システムＭＥＬＩＬ／ＣＳを導入している全国37の図書館に流出しました。さらに、この37図書館のうち福岡県篠栗町と宮崎県えびの市の図書館のウェブサーバからインターネットを介して外部に流出したとのことです。また、えびの市教育委員会の発表によれば、えびの市民図書館の116名の利用者の個人情報がインターネットを介して流出しており、報道によればさらに約1800人の利用者情報が流出したとの情報もあります。さ
tzh 2010/10/12
迅速な動きに刮目すべし。

図書館システム

セキュリティ
リンク
asahi.com（朝日新聞社）：図書館ＨＰ閲覧不能、サイバー攻撃の容疑者逮捕、だが… - 社会
愛知県内の男性（３９）が、自作プログラムで図書館ホームページから新着図書の情報を集めたところ、サイバー攻撃を仕掛けたとして逮捕された。しかし、朝日新聞が依頼した専門家の解析によると、図書館ソフトに不具合があり、大量アクセスによる攻撃を受けたように見えていたことが分かった。同じソフトを使う全国６カ所の図書館でも同様の障害が起きていたことも判明。ソフト開発会社は全国約３０の図書館で改修を始めた。　この問題は同県岡崎市立図書館で起きた。ソフトには、蔵書データを呼び出すたびに電算処理が継続中の状態になり、電話の通話後に受話器を上げたままのような状態になる不具合があった。一定の時間がたつと強制的に切断されるが、同図書館では１０分間にアクセスが約１千件を超えると、ホームページの閲覧ができなくなり、大量アクセスを受けたように見えたという。　男性はソフトウエア技術者で、岡崎市立図書館から年に約１００冊
tzh 2010/08/21
こうして一つのシステムは改善された。だが、図書館員のシステムに対する知見、特にWebでのサービス技法と常識を学び実践しない限り、第二第三の犠牲者が現れることだろう。

図書館システム

セキュリティ

opac
リンク
高木浩光＠自宅の日記 - Anonymous FTPで公開されていたGlobal.asaが示すもの岡崎図書館事件(6)
■ Anonymous FTPで公開されていたGlobal.asaが示すもの岡崎図書館事件(6) もしや三菱電機ISのシステムはフリーソフトを使っていたりはしないかと、「WwKensaku.aspx」でググってみたところ（図1）、そこに現れたのは、 Anonymous FTPサイト専門の検索サイトだった*1。そこでさらに「WwKensaku.aspx」で検索してみると、なんとそこに現れたリンク先は ftp://210.230.245.201/ （図2）、このリンクをクリックすると図3の画面が現れた。
tzh 2010/08/21
どんなプログラムが内包されているかも分からずに検収されサービスとして公開されてしまうシステムの怖さ。

図書館システム

セキュリティ
リンク
asahi.com（朝日新聞社）：図書館ＨＰ閲覧不能、サイバー攻撃の容疑者逮捕、だが… - ネット・ウイルス - デジタル
愛知県内の男性（３９）が、自作プログラムで図書館ホームページから新着図書の情報を集めたところ、サイバー攻撃を仕掛けたとして逮捕された。しかし、朝日新聞が依頼した専門家の解析によると、図書館ソフトに不具合があり、大量アクセスによる攻撃を受けたように見えていたことが分かった。同じソフトを使う全国６カ所の図書館でも同様の障害が起きていたことも判明。ソフト開発会社は全国約３０の図書館で改修を始めた。　この問題は同県岡崎市立図書館で起きた。ソフトには、蔵書データを呼び出すたびに電算処理が継続中の状態になり、電話の通話後に受話器を上げたままのような状態になる不具合があった。一定の時間がたつと強制的に切断されるが、同図書館では１０分間にアクセスが約１千件を超えると、ホームページの閲覧ができなくなり、大量アクセスを受けたように見えたという。　男性はソフトウエア技術者で、岡崎市立図書館から年に約１００冊
tzh 2010/08/21
こうして一つのシステムは改善された。だが、図書館員のシステムに対する知見、特にWebでのサービス技法と常識を学び実践しない限り、第二第三の犠牲者が現れることだろう。

セキュリティ

図書館システム

opac
リンク
高木浩光＠自宅の日記 - 国会図書館の施策で全国の公共機関のWebサイトが消滅する岡崎図書館事件(5)
■ 国会図書館の施策で全国の公共機関のWebサイトが消滅する岡崎図書館事件(5) 平成22年4月1日施行の改正国立国会図書館法に基づき、国立国会図書館が、国・地方公共団体等の公共機関を対象に、インターネット上で公開されている資料のWebクローラによる収集を開始したという。その説明資料によると、クローラのアクセス間隔の基準は「1秒以上」だという。中野区立図書館の場合、/robots.txt が置かれておらず、セッションタイムアウトは実測で600秒*1であることから、1秒間隔でクローラが来ると*2、散発的につながらない状態がしばしば発生すると思われる。目次 /robots.txtで自ら姿を隠す公共図書館国立国会図書館法第25条の3第2項に違反国会図書館が公共機関のWebサイトを消滅させる虞れ /robots.txtで自ら姿を隠す公共図書館中野区立図書館や岡崎市立中央図書館は、三菱電機
tzh 2010/08/12
googleが書誌データをがりがり吸い上げてくれるので、googleでもうちの書誌が検索できて便利なのに。/ id:shomotsubugyo さまへ＞貴見の通り。/実はうちのSIerも三菱（ただし宇宙系）。

図書館システム

セキュリティ

opac
リンク
1