2009.06.28 SUN
日曜日は曇り～
----------
マイケル・ジャクソンの悲報の影響は大きくて・・
MSN Bot Plays on Controversy over Michael Jackson’s Death
MSN(Microsoft Messenger)のspamが横行しているようです。
ここに出てくる HI5 というキーワードですが、現在はおとなしくなっている米国のSNSで、以前はspamまがいの勧誘やらで話題にのぼったこともありました、
今日は「Hi5」どころじゃない。SNSのナンバー3が人員の10～15%をレイオフ
というニュースの後はパッタリと話題に上らなくなっていたのですが・・・
Michael Jackson News Affects Web Traffic
the % of long-tail URLs associated with Michael Jackson
グラフに単位がないんだけど・・・たぶん 20% 前後ってことなんでしょうね（笑）
----------
The Nine Ball
厄介な大規模Webサイト改ざん事件が再発生
こないだの記事の日本語訳なんですが、ちょっとだけ気になったのが
CVE-2007-2496
Word Viewer OCX ActiveXコントロールに関するバッファオーバフロー
The WordOCX ActiveX control in WordViewer.ocx 3.2.0.5 allows remote attackers to cause a denial of service (Internet Explorer 7 crash) via a long (1) DoOleCommand, (2) FTPDownloadFile, (3) FTPUploadFile, (4) HttpUploadFile, (5) GotoPage, (6) Save, (7) SaveWebFile, (8) HttpDownloadFile, (9) Open, (10) OpenWebFile, (11) SaveAs, or (12) ShowWordStandardDialog property value.
聞いたこともないアプリだったわけですが・・
Edraw Viewer OCX For Word v3.2
http://www.officeocx.com/
現行バージョン 3.2
Office OCX Word Viewer Multiple Method Remote Command Execution Vulnerability
Affected: Office OCX Word Viewer version 3.2.0.5 and prior
ってことは放置状態ってことですか？（苦笑）
しかし、この単体アプリの問題のために、IE全体で ActiveXをとめるってのもどうなんでしょう？（苦笑）
Internet Explorer で ActiveX コントロールの動作を停止する方法
まぁ・・これをきっかけにActiveXコントロールを KILL してしまうのは悪いオプションではないのかもね
----------
DNS amp
DNS amp - impactpoint.ru ， editdns.info
いろんなアナリスト？ネタとしてどこかでしゃべってた人たちがいたのに、攻撃発生状況は継続しているけど最近は全然情報として聞かないですね。。。
被害規模の問題なのか、目立つ被害が見えない？から、それとも他のDDoSと同じで珍しいものではなくなったから？古いネタになったから？確かに去年かおととし最初にさわがれた時点でもbotを利用したDDoSの中の割合でいえばかなり小さな、地味な話だったわけで、、、
で、まぁ、とりあえずDNS ampはいまだに継続してますということで。
ウチもそうならないように気をつけないといけませんね・・・
とりあえず DNS amp に関する情報は
分散サービス拒否（DDoS）攻撃を仕掛けるDNS ampとは？ -- 2006.08
DNS ampの踏み台サーバになるのを防ぐ（コンテンツ・サーバ編） -- 2006.08
DNS ampの踏み台サーバになるのを防ぐ（キャッシュ・サーバ編） -- 2006.08
DNS の再帰的な問合せを使った DDoS 攻撃の対策について -- 2006.03
ネームサーバ診断
「DNSの再帰的な問合せを使ったDDoS攻撃」の踏み台になる可能性に関する診断です。
----------
学校非公式サイト等の監視を開始しました！
ふぅ～ん
そもそも 学校非公式サイト（いわゆる学校裏サイト）をどうやって特定するんだろう・・
----------