PHP2Shellにめっちゃあたるかなぁと思ったら、実は自分のところは、ホームラボで２サイト、このWordpressくらいで、管理しているゼミのサーバでは１サイトだけだった。ただ、昨今のセキュリティインシデントの重大さで、確認します、やっておきます。で済ますと面倒なので調査報告と作業内容のレターを出しておくことにした。正式なフェロー職なのに無給のボランティアなんだけど。たまにご馳走になるからいいかw
大学時代は、年末差し迫ったときに、研究室のSendmailが古すぎるので、早急にアップデートしろ、さもないと、上流の学科のメールサーバからの配信を止めるなんていう連絡が来たので急いで、大学でアップグレード作業。メールサーバのSony NewsはなんちゃってSUN OSなんだけど、関数の扱いが違ったり、そもそも関数がなかったり。直し直しコンパイル。コンパイルが通って動作確認完了したときには大晦日だったよ。。。作業記録は残さなくてもよかった。パッチファイルは後で誰かが作るだろうとソースだけ置いて帰宅。そんなのでよかったが、今は世知辛い。
PHP2Shellのインパクトは、やはりこの動画が一番恐ろしい。ダンスミュージックバックにアニメの女の子が踊る。その背後で次々とWebアプリケーションが突破される。もうトラウマものだなぁ。
このキャラクターは、しぐれうい（Ui Shigure）というらしい。
しかし、一番怖いのは、ルータとかスイッチ、ネットワークアプライアンスのUIでPHPを使っていたら。。。パッケージアップデートはできない。あまり言われないが一番危険なのは、バージョンが古くて上げられないより、上げるすべがないネットワーク機器。特にサポートが終わっているネットワーク機器で該当機種があったらほんとたまったもんじゃない。サーバだけではなく、WebUIを持つものすべてチェックしたほうがいいかも。使っている、使っていないUIに関わらず。