2004-02-26 [長年日記]

1 [Software] suPHP

mod_suphp。Apacheのそいうやつ。

suPHP is a tool for executing PHP scripts with the permissions of
their owners. It consists of an Apache module (mod_suphp) and a 
setuid root binary (suphp) that is called by the Apache module to
change the uid of the process executing the PHP interpreter. 

2 改竄

何やらmilドメイン(Zone-H.org)がぽろぽろやられているようだ。Windows2000 IIS5らしい。

4 NSI(Network Solutions)でcom/net/orgの「日本語ドメイン名」をお持ちの方へ

NSIで管理されている国際化ドメイン名(日本語ドメイン名、多言語ドメイン名
とも言います)に関しましては、同社の方針により、2月末日をもって、登録者
の意思に関わらず強制的に同社のデータベースから削除されるとの、登録者宛
電子メールでのアナウンスがございました。

5 いろいろ

第4回JNSA西日本支部主催セキュリティセミナー

  • 「流出を確認したのは242人だけ」
    • の"だけ"って…いったい。

6 [link] 脆弱性に関する情報をお寄せください Microsoft

『マイクロソフトは、セキュリティ調査機関や技術者からの脆弱性情報を日本語で受け付ける「脆弱性報告窓口」を開設いたしました。』

めもなのです。

7 445/tcp

http://www.dshield.org/port_report.php?port=445を見ると、2003/3/上旬にdeloaderの原因と思われるスキャンが増加、その後にも何か○というのがある感じだけど、全体的にwelchiaが発生した頃に減っている。

広範に蔓延するワームが発生すると、それまでの残存ワームが減少するような傾向がある? 確認していないけれど、CodeRedの後にNimdaが発生したら、CodeRedは減った気が。Nimdaはwelchiaの発生とともに減って、CodeRedがちょっと盛り返してきた気が。

まぁ、よいか。みたいな近頃。リブートじゃないけど、今日は(いつも)忙しいだし(汗

[]