アカウント名:
パスワード:
>Webサイトの異常が発見されたとのことですが、1ヶ月以上見逃されていたのに、どうやって気づくのだろう?
なんで一ヶ月以上見逃されていたなんて分かるの?いつ改ざんしたかなんて犯人でもなければ知り得ない情報だと思うんだが。
http://www.jins-jp.com/info.pdf [jins-jp.com]より
(2)流出の可能性がある個人情報対象 ・・・ 以下の期間に商品をクレジットカード決済でご購入いただいたお客様12,036 件のクレジットカード情報が流出した可能性がございます。対象期間・・・平成 25 年2月6日~平成 25 年3月 14 日対象項目・・・クレジットカード情報(①カード番号、②カード名義人名、③セキュリティコード、④カード有効期限)
・2月6日には異常がなかった。・3月14日に改ざんが発見された。そのため改ざんが行われたのは2月6日から3月14日の間になるが、その間のいつかは分からない。
1ヶ月以上見つからなかったのであれば、2月6日から2月14日の間に改ざんされたということになるが、それをどうやって絞り込んだのかね。
見逃したの意味はどうでも良くて(おそらく書き間違いでしょう)、
・2月6日には異常がなかった。・3月14日に改ざんが発見された。
この間サーバを見てなかったというのは確実なので、見なかった理由はなんだったのか、3/14になって見たきっかけは何だったのかって事でしょう。
普段サーバ見ないようなやつが、どうやって見つけたんだと。まぁたまたま他の作業の時に見つけたってとこじゃ無いですかね。サーバ移転の時に、該当ファイルに差し替え、上書きとかあったとしたら、もっと前からあったかもしれないのにね。
移転時に一度正常なファイルになった、という事が、唯一の事実なわけだよね。
より多くのコメントがこの議論にあるかもしれませんが、JavaScriptが有効ではない環境を使用している場合、クラシックなコメントシステム(D1)に設定を変更する必要があります。
日々是ハック也 -- あるハードコアバイナリアン
どうやって発見するものなの? (スコア:0)
>Webサイトの異常が発見された
とのことですが、1ヶ月以上見逃されていたのに、どうやって気づくのだろう?
Re: (スコア:0)
なんで一ヶ月以上見逃されていたなんて分かるの?
いつ改ざんしたかなんて犯人でもなければ知り得ない情報だと思うんだが。
Re: (スコア:0)
http://www.jins-jp.com/info.pdf [jins-jp.com]より
(2)流出の可能性がある個人情報
対象 ・・・ 以下の期間に商品をクレジットカード決済でご購入いただいたお客様
12,036 件のクレジットカード情報が流出した可能性がございます。
対象期間・・・平成 25 年2月6日~平成 25 年3月 14 日
対象項目・・・クレジットカード情報(①カード番号、②カード名義人名、③セキュリティコード、④カード有効期限)
Re: (スコア:0)
・2月6日には異常がなかった。
・3月14日に改ざんが発見された。
そのため改ざんが行われたのは2月6日から3月14日の間になるが、その間のいつかは分からない。
1ヶ月以上見つからなかったのであれば、2月6日から2月14日の間に改ざんされたということになるが、
それをどうやって絞り込んだのかね。
Re:どうやって発見するものなの? (スコア:0)
見逃したの意味はどうでも良くて(おそらく書き間違いでしょう)、
・2月6日には異常がなかった。
・3月14日に改ざんが発見された。
この間サーバを見てなかったというのは確実なので、見なかった理由はなんだったのか、
3/14になって見たきっかけは何だったのかって事でしょう。
普段サーバ見ないようなやつが、どうやって見つけたんだと。
まぁたまたま他の作業の時に見つけたってとこじゃ無いですかね。
サーバ移転の時に、該当ファイルに差し替え、上書きとかあったとしたら、もっと前からあったかもしれないのにね。
移転時に一度正常なファイルになった、という事が、唯一の事実なわけだよね。