本日も沢山のご来店ありがとうございました
今日は昨日よりネット業界で騒がれているphp2shellという
phpのプログラムの脆弱性をついたサーバー乗っ取りの事件です
phpというのはホームページを裏で動かすプログラム
「この箱」に「これ」を入れて、「ここに表示」しろ
みたいなプログラムです
実際、ボクもこのphpを組めるようになって20数年ですが、
非常に便利で、ただの印刷物の様なページをめくるホームページ(静的)ではなく
その場に合わせた内容を表示できる(動的)なホームページが作れます
現在の状態を管理しています
お客様とご商談となると、自動的にご商談の表示が出る等
沢山の機能を実装しています
管理画面と連動した、お客様に見て頂くホームページとなります
実は、プログラムの脆弱性によるアップデート等は少なからずあるんです
今回、パニックを引き起こしたのは理由があり、
まず、脆弱性のランクが 9.9/10 が 2件 という大きな脆弱性だった事
それを見つけた研究者が、ルールを守らず内容を公表してしまったことです
通常、脆弱性を見つけた研究者は24時間程度の時間をあけ、
アップデートが完成、確認をしてから公表します
しかし、、今回は脆弱性の発見してから少しの時間で細かく内容を公表
それを見た模倣者が拡散しながら色々なサーバーをアタックした形となります
それを見た政府が公式に注意の発言をしたものだから。。パニックです
日本中の技術者が深夜に叩き起こされて出社した話が沢山・・・
普段は水面下で粛々と技術者が24時間対応している案件です
今回はTVや政府の発言もあり、作業が集中してしまい
サーバーの管理サイトにすら繋がらない状態が今でも続いています
幸いにもMY Performanceには被害が無く、
色々な対策をさらに煮詰めて施す事ができました
カーセンサー や goo-net も対策を終えて復旧してきた様です
なお、WEB上にはまことしやかなデマも流れていたので
ご注意ください
ふぅ 朝の４時過ぎからず〜〜っとPCの画面見て
対策がほぼ終わりました！
MYPerformance のホームページを楽しん頂ければ幸いです
