アカウント名:
パスワード:
緩いサーバが見つかるとそれを踏み台に大量のメールを送信。かれこれ30年近くずっと見る光景。
とはいっても今どきマジかよ感はある。まさかのオープンリレー状態ってことはないとは思いたいが、デジタル庁は当然手本となるような詳細な調査報告をやってくれるはずだ！
何処が構築したんだｗ
関連：デジタル庁、脆弱性診断士を公募中https://security.srad.jp/story/22/09/11/1515230/ [security.srad.jp]
普通に考えたら何かの作業ミスで一時的にオープンリレーになっていた、とかだけど、デジタル庁のpdf見ても原因については何も書いてないね。
>デジタル庁のpdf見ても原因については何も書いてないね。
デジタル庁が原因を把握できるのかな
ふつーに脆弱なパスワードが割れてSMTP AUTH突破されただけじゃね？昔お客のメールサーバでパスワードが割れて踏み台にされたこと何度かあるし。
より多くのコメントがこの議論にあるかもしれませんが、JavaScriptが有効ではない環境を使用している場合、クラシックなコメントシステム(D1)に設定を変更する必要があります。
UNIXはただ死んだだけでなく、本当にひどい臭いを放ち始めている -- あるソフトウェアエンジニア
変わらんよな (スコア:0)
緩いサーバが見つかるとそれを踏み台に大量のメールを送信。
かれこれ30年近くずっと見る光景。
Re: (スコア:0)
とはいっても今どきマジかよ感はある。
まさかのオープンリレー状態ってことはないとは思いたいが、
デジタル庁は当然手本となるような詳細な調査報告をやってくれるはずだ！
何処が構築したんだｗ
関連：
デジタル庁、脆弱性診断士を公募中
https://security.srad.jp/story/22/09/11/1515230/ [security.srad.jp]
Re:変わらんよな (スコア:0)
普通に考えたら何かの作業ミスで一時的にオープンリレーになっていた、とかだけど、
デジタル庁のpdf見ても原因については何も書いてないね。
Re: (スコア:0)
>デジタル庁のpdf見ても原因については何も書いてないね。
デジタル庁が原因を把握できるのかな
Re: (スコア:0)
ふつーに脆弱なパスワードが割れてSMTP AUTH突破されただけじゃね？
昔お客のメールサーバでパスワードが割れて踏み台にされたこと何度かあるし。