もし悪意のある人が侵入していたら、全ユーザーのクレジットカード情報を..

2011-08-10

もし悪意のある人が侵入していたら、全ユーザーのクレジットカード情報を盗んだり

クレジット決済には外部の決済サービス使ってたんでしょ？それでもクレカ情報全部pixivが保持してたとか、さすがにちょっといくらなんでもないと思う。

pixivにウイルスを仕込んだりできます。

へ？管理画面とやらで何ができるかもわからないのに、それ言い切っちゃうの？

いや、絶対できないとは言わないよ。管理画面でJavaScript設置とかないとは言い切れないし。

短時間で数年間のログを調べることができたのだろうか？

ログが残ってりゃ可能だろうね。

このようなジョークを仕込めるほどの人

apacheのデフォルト index.htmlを書き換えるだけの簡単なお仕事です。どれほどヘボな管理者でもやるつもりなら簡単にできます。

ちょっと気の利いた管理者なら、apacheのデフォルト index.htmlを見せないようにするでしょうけど、そこまでではなかっただけかもしれませんね。

記事への反応 -