2003年08月26日(火) 10時00分

米SCOのウェブサイト、またもやDoS攻撃でダウン（CNET Japan）

　先週末、UnixおよびLinuxディストリビュータの米SCO Groupの ウェブサイト が、DoS攻撃を受けた。SCOは、同社のLinuxに対する訴訟作戦について、オープンソース・コミュニティからますます激しい非難を浴びている矢先の出来事だった。

　SCOの代表者が25日（米国時間）に述べたところでは、同社ウェブサイトは25日午前までほとんど利用不可能だったという。 Netcraft によるパフォーマンス測定の統計では、同サイトは22日夜からダウンしていたようだ。

　なお、SCOの代表者は、この攻撃がどこから仕掛けられたものなのかを明らかにできなかった。

　しかしオープンソースの非公式なスポークスマンであるEric Raymondは、オープンソースのニュースウェブサイトNewsForgeへの 投稿 のなかで、SCO幹部が、Linuxをめぐる訴訟でのオープンソース・コミュニティの役割を批判したコメントに腹を立てた人物が、攻撃を行なったことをほのめかしている。

　オープンソース推進団体 Open Source Initiative のプレジデントを務めるRaymondは、このハッカーがもしもオープンソース・コミュニティの一員ならば、このような行為は役立つよりもむしろ害になるとして、攻撃を止めるよう強く求めた。

　「我々は良い者だ。しかし、実際に良い人間でも、そう『見え』なければ意味がない」とRaymondは24日の投稿のなかで記している。「我々は野蛮な行為や侵害、言論の抑圧といった方法で戦うことはできない。そんなことをしたら、SCOが我々をクラッカー扱いして、勝利してしまうかもしれない」（Raymond）

　Raymondはこの投稿のなかで、SCOの訴訟の弱点を証明するため、オープンソース・コミュニティメンバーがSCOへの反撃を計画していることにも触れているが、「驚きの要素も計画の一部だ」として、その詳細には触れていない。

　SCOのウェブサイトは、5月にもDoS攻撃を受け、大量のデータの氾濫により数時間にわたって同サイトへのアクセスが不能となった。セキュリティ専門家らは先週、SCOのウェブサイトでは、古いソフトウェアが使用されていて、最近セキュリティ面をアップデートしたパッチがあてられていない、とFull Disclosureメーリングリストで議論していた。Full Disclosureは、ソフトウェアの脆弱性を議論する公開フォーラムである。

　Secure Network Operations Softwareのセキュリティコンサルタント、Kevin Finisterreは、SCOは昔からセキュリティ欠陥への対処が良くないと指摘している。Finisterreは以前、SCOに複数の問題点を通知したが、パッチがあてられることはなかったという。

関連記事：
Linuxコミュニティは米SCOの証拠を一蹴
かいま見えたSCOの証拠、コードを見た人々の反応は？
「米SCOの『決定的証拠』は裏目に出る」とリーナス
逆恨みのDDoS攻撃がSCOのウェブサイトをクラッシュ

この記事は海外CNET Networks発のニュースをCNET Japanが日本向けに編集したものです。

海外CNET Networksの記事へ

【CNET Japanニューズレター】（無料）
最新ニュースを毎朝メールでお届けします。お申し込みはこちらから。

[CNET Japan]
http://japan.cnet.com/ （CNET Japan）

http://headlines.yahoo.co.jp/hl?a=20030826-00000002-cnet-sci