6月のアトピー的自由計画集会

「アトピー的コレクション」に向けての勉強会の一環でこうべUD広場UD連続講座第五回(全六回)を受講予定です。初めての方もご遠慮なくご参加ください。

こうべユニバーサルデザインホームページ:UD連続講座

第5回 UD連続講座

• 開催日時
  平成17年6月25日(土)14時00分から16時00分
• 場所
  神戸市水道局たちばな職員研修センター　3階
  神戸市中央区橘通3-4-2 TEL:078-341-0120
• 内容
  こうべ・すまい大学　すまいづくり基礎コース
  すまいのユニバーサルデザイン ～人にやさしいすまいづくりを考える～
  講師：摂南大学教授　田中直人(こうべUD広場座長)

  誰もが住み慣れた地域で安心・快適に暮らせる、そんな「人にやさしいすまいづくり」が求められており、ユニバーサルデザインの視点ですまいのあり方を考えます。

• 主催:こうべUD広場、神戸市
• 受講料:200円
• 申し込み
  電子メールに必要事項（郵便番号・住所、氏名、ＴＥＬ／ＦＡＸ、手話通訳の希望）を記載、 または案内チラシ申込書(PDFファイル)をFAXか郵送でこうべUD広場事務局まで

地図は以下の通り。 参加される方はあらかじめメールをいただけると集会の変更があった時、連絡を差し上げることも出来ます。
アトピーを抱えることで起こる苦痛を、身につけるものや服を通してどのように工夫しているかのアイデアを募集しておりますので宜しくお願い致します。

アトピー的自由計画へのメッセージ送信方法:

1. フォームメールでメールする。
2. アトピー的自由計画掲示板への書き込み
3. アトピー的自由計画からのお知らせの各記事に「コメント」というリンクがありますが、これでも書き込めます。 アトピー的自由計画からのお知らせの各記事に、あなたのblogからトラックバックPingを送信する。

by tahara

この日は上記講習受講後、友人の結婚式の二次会に出席予定。

[重要なお知らせ] アトピー的自由計画トップページが現在一時閉鎖になっております。

アトピー的自由計画トップページ

サイト一時閉鎖のお知らせ
　アトピー的自由計画のホームページをご利用いただきありがとうございます。
　アトピー的自由計画のホームページは現在一時閉鎖しております。
　サイト再開に向けて努力しておりますのでもうしばらくお待ち頂きますよう、
　よろしくお願いいたします。
                                                   2005年6月14日

高山さんと連絡をとったところ、経緯は以下のとおりです。

サーバ管理会社より、私どものサーバでホストしているサイトが
フィッシング詐欺に悪用されたとの連絡を受け、早速調査いたし
ました。連絡があったのは次のURLです。

http://www.atopy.org/walled/login.htm

調査の結果、次のディレクトリにフィッシング詐欺に利用されたと
思われるページが設置されておりましたので、全てディレクトリ
毎削除いたしました。

drwxr-xr-x   3 nobody nobody   4096 Jun 11 02:19 csdfcu
drwxr-xr-x   7 nobody nobody   4096 Jun 13 22:36 donate
drwxr-xr-x   3 nobody nobody   4096 Jun 14 01:35 soopercu
drwxr-xr-x   3 nobody nobody   4096 Jun 10 01:03 walled

MovableTypeの管理者ユーザIDとパスワードが推測されやすいもの
になっているものと思われます。または使われないままのIDが存在
する可能性もあります。早急にパスワードの変更やユーザの削除を
お願いいたします。

よろしくお願いいたします。

---------------------------------------

ホスティング運営主体からの通知でわかったことですが、movabletypeの管理画面に不正にログインされてしまい、管理画面経由でフィッシング詐欺用のコンテンツデータが私たちの知らぬ間に作られてしまったことが発覚しました。上記のメールのとおり、現在は、該当データは削除されてはいますが、MTの管理パスワード以外の、例えばssh,ftpなどのアカウントパスワードが盗まれ、バックドアが仕掛けられていないかなど現在確認中です。現在は上記「一時閉鎖中」のトップページに差し替え、movabletypeのスクリプトもいったん全部削除しております。復旧まで今しばらくお待ちください。

Movabletypeの管理パスワードが推測されやすいものであったことで、今回のセキュリティホールを誘発してしまい、アトピー的自由計画に関わってくださっている方々、サイトを訪れて下さっているまだ見知らぬ方々に多大なるご迷惑をおかけしたことを深くお詫び申し上げます。

私のデータ管理の甘さはサイト管理者失格と認識し、今後このようなことがなきよう、運営手順を見直し一層のセキュリティ対策強化に努めます。

被害拡大を食い止めるために最低限の処置は行いましたが、被害の実態解明に関しては、私たちの技術力では手に負えないのが正直なところですので、ホスティング運営主体の技術サポートを受けながら進めていき、一日も早いサイトの再公開に向けできるだけ努力するしかありません。

うう、現状のヘタレな自分に自己嫌悪です。