カカクコムが落ちたのはIIS+SQLServerのせい?

質問

カカクコムが落ちたのはウィルス、運用管理の不足など色々原因があるといわれていますが、実際にはIIS+SQLServerで構成されていたとお聞きしました。
やはりIIS+SQLServerで外向けのサイトはセキュリティの面で不安があるものでしょうか?
実際にソフト面で外向けWebサイトにお薦めのソフト構成があれば教えて欲しいです。

回答No.1

subarun

WEBサーバでインタラクティブなサイトを作る際には、OSやWEBサーバのセキュリティ対策だけではなく、WEBアプリケーションのセキュリティ対策をしなければなりません。

企業でシステム管理者をしておられるのであれば、専門家による「Webアプリケーション検査サービス」を実施されることをお勧めします。

WEBアプリケーションに対する攻撃の技術的な解説は、参考URLをご覧ください。

参考URL：

http://www.atmarkit.co.jp/fsecurity/rensai/webhole01/webhole01.html