新生鳩丸掲示板♯

ftpを使ってなくてブラウザでアップロードしてたんじゃないですか【投げやり】。

まさか、ディレクトリのファイル一覧からクリックして辿りつけるところにデータが置いてあったなんてことはないでしょうね。

>ftpを使ってなくてブラウザでアップロードしてたんじゃないですか【投げやり】。

　あー、なるほど、それはあるかもしれません。

　さすがにあの規模になると、手でつくったコンテンツを FTP で転送なんてことはしていないでしょうから、FTPのポートが開いていなかった可能性は高いと思います。

>まさか、ディレクトリのファイル一覧からクリックして辿りつけるところにデータが置いてあったなんてことはないでしょうね。

　さすがにそれは無いと思いたいですけれど……。

　報道によると SQL インジェクションらしいですが、詳細が公開されていないのでなんともいえないですね。

実は１台のマシンにＩＩＳとＳＱＬ　Ｓｅｒｖｅｒあたりをぶちこんで、ＭＤか何かでデータ移動して手動で配置しとった、とかかも？と邪推しちゃうわけですが。

Ｗｅｂページからアップロードにしろ、これだったにしろ、素敵な管理体制ですねぇ。

>実は１台のマシンにＩＩＳとＳＱＬ　Ｓｅｒｖｅｒあたりをぶちこんで、ＭＤか何かでデータ移動して手動で配置しとった、とかかも？と邪推しちゃうわけですが。

　いちおう、

http://www.itmedia.co.jp/enterprise/articles/0505/16/news083.html

　によると「約60台のサーバ群からなるシステム」だったようです。

　何かしら CMS のようなものがあるのだろうと思うのですが、逆に「外部から FTP でファイルを転送しない」= FTP によるアクセス制御機能が無い、ということで訴追できない可能性は有るのかもしれません。