【リリカル】なのは総合避難所 Ⅴ 【マジカル】

1：名無しになりきれ：2010/09/14(火) 21:18:42: 魔法少女リリカルなのは関連スレの総合避難所です。
緊急時の連絡用などにお使い下さい。

１．sage進行　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　
２．なのは系以外の越境者、オリジナル、他作品のキャラハンは自粛する方向でお願いします。　
３．エロ画像、セク質、セクハラ、グロ、不快感をあたえるAAを貼ることは原則禁止です。
４．このスレ内で問題があった場合はここで話すこと。外部への持ち出しは迷惑になる為、各自自粛するようにしてください。
５. 荒らしなどは完全無視で。

前スレ
【リリカル】なのは総合避難所 Ⅳ 【マジカル】
http://jbbs.livedoor.jp/bbs/read.cgi/computer/20066/1210510841/

過去スレ
【リリカル】なのは総合避難所【マジカル】
ttp://jbbs.livedoor.jp/bbs/read.cgi/computer/20066/1194158855/

【リリカル】なのは総合避難所ＩＩ【マジカル】
ttp://jbbs.livedoor.jp/bbs/read.cgi/computer/20066/1199683713/

【リリカル】なのは総合避難所ＩＩI 【マジカル】
ttp://jbbs.livedoor.jp/bbs/read.cgi/computer/20066/1202528662/

2ch DAT落ちスレミラー変換機 ver.４
ttp://www.geocities.jp/mirrorhenkan/
24：名無しになりきれ：2011/01/08(土) 12:44:38: 一回緊急浮上したけど再度攻撃を受け四スレ全部沈んだ･･･

落ち着くまでは様子見か？
25：名無しになりきれ：2011/01/08(土) 12:46:12: これ酷いな
落ちたの復帰させるとかしないのかな
26：名無しになりきれ：2011/01/08(土) 19:35:54: ・東日本（ニュース速報板の地名表示名無し）が削除人の作業時のログを見つける。http://be.2ch.net/test/sss/hoop.dat
・これは誰がいつ削除したかがわかる程度だが、/test/sss/以下の全ファイルリストがApache設定ミスで閲覧できた。
・しかもbe鯖のsss/以下にはなぜかcgiが拡張子なしで置かれてた。つまりソースが見れる。ファイル名からして2005年から放置。
・それを見つけたモペキチ（クラッカー）は元の現在動いてるcgiスクリプトを探し出し、それに対してソースを元にコマンド実行。
・そのcgiも糞で、パスワードなしで2chの全キャップが入手でき、他にもパスなしで板移転やファイル一覧取得も可能だった。
・いろんな人がそれを実行した。板移転もやりたい放題、キャップも全部ばれたのでお止めも自由。
・しかもファイル一覧取得にもバグがあり、そこからOSのコマンドを叩くことも可能。全部のcgiソースを入手可能。
・つまりcgiの権限であればウイルス設置からファイル削除も可能。最悪この前のbeみたいに鯖が真っ白になりかけた。
・もちろんこのバグは全鯖共通で持ってるので過去の鯖でも実行可能。どこまでやられたかは不明。
・FOX　★「わしゃ何も困っていないけど?」ってことで訴える気ゼロで帰った。つまり逮捕はおそらくなし。
・復旧するにはbbs.cgiから全部書き換えることが決定。とりあえず明日以降作り直すことを決めて運営陣解散

結果的にやられたことは
・勝手に板移転。板移転のメッセージを変え放題だったのでそこにグルーポンへ飛ばすコードやらXSSやらウイルスとか突っ込まれた。
・キャップが漏れまくりなので書き込みし放題。現在はキャップは全部停止。
・cgiリストが見れた上キャップパスも出たので削除や芋ほり(ログ開示)もし放題。これも現在読み書き以外のcgi全部停止。
・全鯖に削除や何かするプログラムを置かれた可能性もありうる。導入する時間は十分あったが、入ってないことを祈るだけ。
・今回の犯人はいつものモペキチと東日本、他ROMの人多数。ただ訴える気ゼロなのでほぼ間違いなく逮捕なし。

長くなったけどこんなもんか。
27：名無しになりきれ：2011/01/08(土) 20:11:37: 幼女の騒動まとめスレ内を逮捕でやれば分かるけど被害届出さないと入ってないからね
28：名無しになりきれ：2011/01/08(土) 20:17:24: >>27
上だけ抜いて弄ったからそこまで見てなかったすまない

【リリカル】 なのは総合避難所 Ⅴ 【マジカル】