攻撃してよいサイトにマーキングしてもらう

上の 7 件とは別件のようです。しかし Cisco TFTP Server 1.1 はサポートが終了しているうえに Directory Traversal Vulnerability があります。Cisco からのダウンロードはとっくに終了していますが怪しいサイトからダウンロードできるようです。ですが絶対に使用しないでください。

ウェブサイトの所有者である証明のためにキーを保存したテキストファイルを指定したファイル名でルート直下におくようです。ツールによる自動診断に限らずこの方式で診断してよい証明をしてほしいですね。誤爆がなくなります。ネットワーク診断でもうまいこと同様の証明ができないでしょうか？指定のファイル名ではこのサービスをサイトが利用していることがばれてしまうので、Google のようにキーをファイル名にしたほうが望ましいですね。

確かに Gumblar たちは root 権限を持っているわけでも apache の設定を変更するわけでもないのでコンテンツ、またはコンテンツディレクトリの読み書きができなければ最強です。昔、DNS サーバーの可用性向上策として HDD のない CD-ROM 起動の DNS サーバーを作ったっけ？不安定になったりハッキングされても再起動すれば元通り。セキュリティパッチ適用済みの新しい CD-ROM に入れ替えて再起動すれば素人でも運用可。でもパッチが出るたびに CD-ROM イメージを作るのが結構面倒でした。

野良 AP の怖さを教えてあげないといけませんね。