ASAHIネット(http://www.asahi-net.or.jp)のjouwa/salonからホットコーナー(http://www.asahi-net.or.jp/~ki4s-nkmr/ )に転載したものから。
---
　価格.comがやられて、止まってしまって、業界的にはかなり大きな話題でし
たが、あれ、SQLインジェクションなんですね。
　古典的な攻撃だけど、サニタイズしてなかったんでしょうね。
　どこかに任せていたんだろうけど、技術力に疑問符ですね。

　さて、森田さんからメール。2005/05/20のメールですが、忙しくて、いまま
で紹介できませんでした。遅くなってすみません。
--- ここから ---
中村様

いつも面白い記事、楽しく拝見しています。
先日、価格.comのサイト侵入事件がありました。

警察当局の対応がしばらく様子見だったので、その間にクラックされたサイト
に仕込まれたウィルスの被害が拡大した感じでした。

このサイト、見た覚えがなかったのですが、用心のため新型ウィルスを検知で
きるソフトを使って自分のパソコンを検査しました。
僕はネットワーク型フォレンジックを自作し運用しています。

この事件の兆候として４月末頃から変なトラフィックが増えていたことを観測
していました。てっきり、新型ウィルスではないかと思ったのですが、以下の
記事を公開したとたんにこのトラフィックが消滅しました。
http://www.netpub.tsuzuki.yokohama.jp/security/sec-0030.html

ウィルスのトラフィックが急になくなるなんて考えられません。
結局、僕のサイトもクラックの対象にされていたのでしょうね。
（ＩＩＳサーバじゃないから関係ないけど。）

さて、世の中、ネットワーク型フォレンジック製品があるのですが、これはす
べての通信を記録するものだと思っていました。ところが、たいてい売られて
いる製品はＷＥＢへのアクセスとかＭａｉｌの内容とか特定のデータを取り出
して記録する製品をフォレンジック製品と称しているようです。

このような製品では今回のような不正侵入事件の調査に効果がないですね。ネ
ットワーク型フォレンジック製品と聞くと、通信を使った侵入手順の解析がで
きると想像されるのですがね。。

なんなんでしょう。マスコミもこの違いを説明しないし！
だんだん、わけのわからない世の中になってきますね。

今後も面白い記事の掲載、楽しみにしています。
それでは、失礼します。（＾＾）
--- ここまで ---