F1マレーシアGPサイトが改ざん [雑感]
F1マレーシアGPサイトが改ざんされていたそうです。
改ざんと言ってもコンテンツそのものを変更されたわけではなく、DNSサーバの情報を書き換え別サイトに誘導するという攻撃。
現在は復旧しているそうです。
Webサーバばかりにセキュリティが集中しがちですが、サービスを提供する要素すべてがセキュアでないとなんの意味もないという良い事例かもしれません。
それにしてもどうやってDNSサーバの情報を書き換えたんだろう?
改ざんと言ってもコンテンツそのものを変更されたわけではなく、DNSサーバの情報を書き換え別サイトに誘導するという攻撃。
現在は復旧しているそうです。
Webサーバばかりにセキュリティが集中しがちですが、サービスを提供する要素すべてがセキュアでないとなんの意味もないという良い事例かもしれません。
それにしてもどうやってDNSサーバの情報を書き換えたんだろう?
2008-03-21 22:42
nice!(0)
コメント(0)
トラックバック(1)
コメント 0