メルフォＣＧＩを攻撃で使用不可能にする事は可能？

質問

サイトにフリー配布のＣＧＩをアレンジした、メールフォームを自前設置しています。

現在サイトが２ちゃんねるで「ヲチ」をされており、多数の嫌がらせを受けています。
なので掲示板など、閲覧者の感想が人目に触れないよう、交流ツールは名前とメッセージ欄のみのシンプルなメールフォームです。

ある日、スレッドの書き込みに「メールフォームで送信した内容が自分には見える」とありました。
恐らく、当方がそのスレッドを見ているか試した（焦ってメールフォームを変えるなど）のだと思うのですが、最近異常にメールフォームから来るメッセージが少ないのです。

以前はいつもメッセージをくれた常連さんからも、全然来なくなってしまいました。
単にサイトが盛り上がってないだけかも知れませんが、万が一、何かの攻撃によってメールフォームをこっそり使用不可能にしてしまう事は可能なのでしょうか？

回答No.1

kemui · ベストアンサー

たとえば、CGIを直接呼び出して連続アクセスすることによって、
サーバに負荷をかけることは可能です。

といいますか、それでアカウントのロックをかけられた経験があります。
まずFTPで該当CGIのパーミッションが「000」などになっていないか確認してみましょう。
もちろん、ご自身で試してみるっていうのも確認方法のひとつです。

私もCGIを配布しているのですが、踏み台にされたという情報を得て、
急遽リファラを抜いて、設置したURL以外からは呼び出せないように修正しました。

nyororin77さんさんはご自身で改造されているようですから、
スキル的には問題ないかと思いますが、
いちおう私のメールフォームCGIの配布ページも記載させてください。
ご参考にしていただけましたら幸いです。

参考URL：

http://kemu.net/cgi_lib/mf1.html

お礼

ご丁寧な回答をどうもありがとうございました。
大変参考になりました。