Namazu-users-ja(旧)

[BAC <bac@xxxxxxxxxxx>]

BACです。

On Fri, 07 Nov 2003 16:55:51 +0900
Tadamasa Teranishi <yw3t-trns@xxxxxxxxxxxxxxx> wrote:

> >　Namazuをよく知っていて、セキュリティホールを発見した悪意ある人にとって
> > も有用かつ危険な情報です。ソフト名・バージョンを明示することがセキュリティ
> > 上好ましくないことは明らかだと思うんですが、そう考える人はここでは少数派
> > なんでしょうかね？
> 
> こんなすごい人なら、ソフト名、バージョンを消したぐらいでは攻撃を
> 防ぐことなんてできないと思います。

　あらかじめターゲットが決まっていれば別ですが、特定ソフトの特定バージョ
ンのセキュリティホールを突くのであれば、まずは検索エンジンで攻撃対象を検
索するのではないでしょうか？

　攻撃されたら防ぐことはできないかもしれませんが、まずは攻撃対象にならな
いようにすることがセキュリティ確保の初手だと思います。
　セキュリティは攻撃者が対象を捜索する段階から考えるべきです。

------------------------------------------
BAC