「図書館Webサイトへのクローラを実行して逮捕された男性、不起訴に」記事へのコメント

最低限iptablesとかで過剰な連続アクセスはブロックしておこう

[Livingdead (18685)]

自分が個人的に立ててるウェブサーバではそういうことほとんどして無かったわ。
業務に使っているサーバはその前段のロードバランサで制御しているけど。
今回の件も問題が発覚してからアクセス制限掛けるだけで対処できたんじゃないかと思うんだけどなんで警察が出る幕に。

--
屍体メモ [windy.cx]

Re:最低限iptablesとかで過剰な連続アクセスはブロックしておこう

[elderwand (34630)]

これは、やってます。

今、確認できないのだけど、問題の自称「技術系」の人はクエリーに直接パラメータを書き込んで結果を取り出そうとしていたみたいで、私のところにもそういった類いのが来ます。そこまではいいんだけど、パラメータに「ありえねーだろ JK」みたいなのを次々入れて来たり（要するに単純インクリメントで 25時から 99時も入れてくる）するので、システムに負荷が無くてもそういうのは IP レベルで遮断します。予防措置ですね。

でも、相手がよく落ちるんだったら、それに合わせて自分のスクリプトを見直すのが本当の技術者。

それができずにお灸をすえられても仕方ないんじゃないかな。

Re:

[Anonymous Coward]

技術者として失格かどうかってことと
一般市民として失格＝犯罪者かどうかってことは
全く別問題だと思いますが

Re:

[Anonymous Coward]

うーん、「全く」って程でもない気も。

Re:

[Anonymous Coward]

それはある特定の条件で技術者として失格とみなされれば
法律上犯罪の要件を満たしていなくても犯罪者として裁くべき場合があるということですか？

Re:

[Anonymous Coward]

犯罪者として裁くのに法律上犯罪の要件を満たしている必要が無いというのは当たり前のことだろ。

Re:

[Anonymous Coward]

情報処理技術者試験にも受からないような奴は逮捕されて当然という世界ですね。