お家サーバー日記 / 2004-12-22

Santyワーム

• グーグル検索を悪用するSantyワーム、オンライン掲示板に感染 - CNET Japan
• Symantec Security Response - Perl.Santy - URLに含まれるファイル名で検索するようだ。

少し前にMozillaの翻訳サイトなどで問題になってたやつかもしれない。 PukiWikiなんかもそのうち狙われたりするのかな。 サイトに下のほうに使っているサーバーソフトのバージョンを書いてたりするけど、 止めたほうがいいんだろうか（そのようなことは配布者に無断で出来ないかもしれない）。 そもそもGoogleがそんな情報をワームに提供するから悪い、とは言い切れないし、 困った世の中になってきたものだ。

Symantecのサイトの説明によると、URLに含まれる "viewtopic.php" という部分を 検索するようだ。pukiwiki.php も露出していると危ないということか。

• カテゴリ/セキュリティ