- 886 名前：login:Penguin mailto:sage [2012/03/15(木) 14:23:44.45 ID:XuNpJvov]
- ［2］複合機が丸見えになる恐れ
2012/03/06
EWSというのはネットワーク機器に組み込む形で搭載されるWebサーバーである。
EWSの主な目的は、機器の自動的な構成管理や遠隔地からの保守点検、課金情報の収集などだ。
実はこれが、「セキュリティ対策の不十分なWebサーバーをインターネット上に公開している」状態を生み出している可能性がある。
例えばEWSの多くは、WebサーバーソフトにApache HTTP Server（Apache）を搭載している。
Apacheは多数のバグが存在するソフトで、バグが発覚するたびにパッチを配布している。
あまりの多さから、「A Patchy Server」（パッチだらけのサーバー）のApacheと呼称されるようになったという冗談があるほどだ。
当然、Apacheには常に最新のパッチを当てておかなければ、簡単にハッキングされる。
itpro.nikkeibp.co.jp/article/COLUMN/20120220/382087/?leaf_rcmd
|
 |
