Lucky bag::blog: News アーカイブ

カテゴリー別アーカイブ News

ロリポでデータ消失

この記事が属するカテゴリー: News

当サイトでも使用しているレンタルサーバのロリポップで、ディスク障害によって一部のユーザのデータが消失したらしい。

22サーバーにおきましてディスク障害が発生しサイトの表示などが出来ない状況でした。
現在は、ハード機器の交換が完了し、正常に稼動しておりますが一部のユーザー様のデータが消失しております。大変申し訳ございませんが、サイトのHPデータの再転送及びメール転送の再設定を行って頂きます様よろしくお願い申し上げます。

実際に被害に遭われた方にとっては、相当イタイ出来事でしょう。つか、ホスティング会社の方でバックアップ取ってないのはイヤーンな感じ。こんな障害にガクガクブルブルしながら、サイト運営したくないっす。

ロリポップ側の対応（データバックアップ等）によっては、ちょっと考えなければいけないかも知れません。今後は、こまめに自分でバックアップ取らないといけないないですね。

2005-01-25T13:08:50+09:00 | コメント (0) | トラックバック (0) |

PHPを狙うSantyワーム

この記事が属するカテゴリー: News

PHPを狙う新たなワームが出現，Webページのプログラム・ミスを突く : IT Pro ニュース
米SANS Instituteなどは12月26日，アプリケーション開発言語PHPのインタプリタ「PHP 4／5」を利用しているWebサーバーに感染するワーム「PhpInclude.Worm（Santy.e）」を警告した。PhpInclude.Wormは，Webページのプログラム・ミスを突いてサーバーに侵入するワームであり，PHPやphpBBのセキュリティ・ホールを突くものではない。このため，PHPを利用するすべてのWebサーバーが影響を受ける可能性がある。PHPを利用するWebサーバーの管理者は改めてチェックしたい。

phpBBを狙ったワームに引き続き、今度はPHPのプログラムを狙ったワームが発生しているらしい。入力したデータ（パスワードやURL）を引数として、そのままIncludeすると、その値を書き換えられてしまうとの事。対処方法は、PHP Security Mistakesにある通り、Includeするものは決まった値にし、常にそれが正当であるかチェックすれば良いらしい。

2004-12-28T12:52:02+09:00 | コメント (0) | トラックバック (0) |

Thunderbird1.0日本語版リリース

この記事が属するカテゴリー: News

今月中のリリース予定であった、Mozilla の次世代メールクライアントであるThunderbird1.0の日本語版がリリースされたようですね。日本語版であれば、人にも薦めやすいのではないでしょうか。サンタ帽が良い感じです:-)Thunderbird - 迷惑メールにお別れを

2004-12-25T11:42:02+09:00 | コメント (0) | トラックバック (0) |

google経由でワーム

この記事が属するカテゴリー: News

グーグル検索を悪用するSantyワーム、オンライン掲示板に感染 - CNET Japan
セキュリティ専門家らは米国時間21日、Googleで検索して攻撃対象を探し出すウェブワームが、phpBBというプログラムの脆弱なバージョンを使ったオンライン掲示板で拡がっていることを明らかにした。

当サイトは影響ないですが、これは怖いですね。BLOG質問箱さんで報告されているように、日本でも実際に被害に遭われているサイトもあるようで、標的となるサイトのすべてのHTMLやPHP、ASPページ、JSP、セキュアなHTMLページの内容を削除し、代わりに「This site is defaced!!! This site is defaced!!! NeverEverNoSanity WebWorm generation X」というテキストを表示するらしい。すでにgoogleは対策に乗り出しているようです。グーグル、Santyワーム退治に乗り出す

2004-12-24T18:14:23+09:00 | コメント (0) | トラックバック (0) |