容疑者逮捕

Wed, 31 Aug 2011 23:56:40 +0900

1年前に別府明礬温泉の秘湯「鍋山の湯」において、一人で秘湯巡りをしていた神戸市在住で当時28歳の女性が殺害された大分女性看護師殺害事件は、川崎市在住(大分市出身)の男性(別事件で公判中)を死体遺棄容疑で逮捕したとの事。

まだ殺人の真犯人と確定したわけではないが、未だに立ち入り禁止となっている「鍋山の湯」再開に向けてのキッカケとなるといいな。

一方、2010年3月の福岡女性切断遺体事件、2009年10月の島根女子大生死体遺棄事件、2009年5月の愛知・蟹江の親子殺傷事件については、300万円の捜査特別報奨金が設定されているものの、まだ解決には至っていない模様。

福岡女性切断遺体事件では被害女性が所持していた腕時計を福岡県内の質店で換金した男を特定。全容解明は時間の問題かと思っていたのだが…

【参照】
●大分合同新聞 https://www.oita-press.co.jp/
┣３０代の男逮捕へ　別府の女性殺害事件 2011年8月31日
┗別府の関係先を捜索　使われた？車も押収 2011年8月31日
●西日本新聞 http://www.nishinippon.co.jp/
┣別府の看護師殺人事件、男に逮捕状 2011年8月31日
┣死体遺棄容疑３３歳男逮捕　別府女性殺害 2011年8月31日
┗死体遺棄容疑で男を逮捕　「大分に行く」と仕事休む 2011年8月31日
●福岡県警察 http://www.police.pref.fukuoka.jp/
┗福岡OL死体遺棄事件に関する情報求む（捜査第一課）
●島根県警察本部 http://www.pref.shimane.lg.jp/police/
┗島根県 : 女子大学生被害の死体遺棄等事件情報提供のお願い
●愛知県警察 http://www.pref.aichi.jp/police/
┗捜査にご協力を！｜海部郡蟹江町蟹江本町地内における強盗殺人事件
●Yahoo!ニュース http://headlines.yahoo.co.jp/hl
┣愛知・蟹江の親子殺傷事件
┣島根女子大生死体遺棄事件
┣福岡女性切断遺体事件
┗大分女性看護師殺害事件

Apache Killer

Wed, 31 Aug 2011 19:04:22 +0900

ApacheにDoS攻撃を受ける脆弱性のアラートが出ている。現時点で出回っている2.x系および1.3系の全バージョンが対象。

しかもApache Killerと呼ばれる攻撃はとても簡単らしく、検証した人の記事によると「あっという間にCPUやメモリリソースが喰い尽くされる」相当に深刻なものらしい。

早速対処版のapache-2.2.20が公開されているものの、ubuntuのアップデートはまだ先のようなので、まずは設定でガードするのが吉。

Advisoryに従い、以下の記述

# Drop the Range header when more than 5 ranges.
# CVE-2011-3192
SetEnvIf Range (?:,.*?){5,5} bad-range=1
RequestHeader unset Range env=bad-range

# We always drop Request-Range; as this is a legacy
# dating back to MSIE3 and Netscape 2 and 3.
RequestHeader unset Request-Range

# optional logging.
CustomLog /var/log/apache2/range-CVE-2011-3192.log common env=bad-range
CustomLog /var/log/apache2/range-CVE-2011-3192.log common env=bad-req-range

をconfファイル/etc/apache2/conf.d/CVE-2011-3192として作成し、headersモジュールを有効にしてapacheをrestart。

yano@www29117u:~$ sudo a2enmod headers
Enabling module headers.
Run '/etc/init.d/apache2 restart' to activate new configuration!
yano@www29117u:~$ sudo service apache2 restart
* Starting web server apache2 [ OK ]
yano@www29117u:~$

2011/08/31 on Yano's digital garage

容疑者逮捕

Apache Killer