[plamo:14081] Re: クラッカーに妙なことされた(^^;

[KUSAKABE -bourbon!- Toshiaki]

日下部です。

この度は御愁傷様でした…
＃そのマシンはネットワークから隔離なさったのでしょうか?

> で、そもそももって行かれた原因ですが、別段使っても居なかったOpenSSH
> を古いままほうっておいたのが根本的にまずかったのかなぁと。
> 他にも思い当たる節はあるんですが・・・php-4.0.6+apache-1.3.20とか。

私もかなり心配なので教えて下さい。

OpenSSH のバージョンは 2.3.0 以降なら、確かに Security Hole はあります
が、そこまでされる穴は無かった気がしますが、一体いつの OpenSSH が入っ
ていたのでしょうか?
このメールを読んで僕は、早速 OpenSSH 3.2.3p1 を入れました。
(前はすでに 3.1p1 でしたが…)

それから、php + apache 1.3.20 ということですが、php 4.0.6 がやばいんで
したっけ? 僕は php は使ってないですが、apache 1.3.19 を使っているので
心配です。
-- 
//                   東京都練馬区   ぶるぼん企画                   //
//                 日下部 俊昭 <kusakabe@reccoa.net>               //