馴れ合いクヒケー管理人アンチスレ

やっぱりサヒケーでは落とされたので 語りたい人はどうぞ

twitterはちと臭いな 他は特に文句はない

一応本人のツイッター https://twitter.com/krswbbs/with_replies まあ馴れ合いやレスバトル自体は百歩譲って許すとして（どうせツイッターだし） ただ管理人名義でやったらアカン、管理人名義でツイッターやるならせめて業務連絡程度や なので他垢作ってやってどうぞ それと鯖管の方もツイッターやっていたけどそっちは割と大人しかった https://twitter.com/koushinvictim/with_replies

@koushinvictim(クヒケー鯖の管理を委託されている)と@krswbbs(公式アカウント、中の人は機械に弱い新芋)は全くの別人 @krswbbsは中の人と鯖管は別人であると明記しとらんかったからアカンと思ったわ

完全にクヒケー逝ったんか？ ツイッターでなんか言ってくれよ

DMで返事来た 詳細は言わんどく

なんで？

内密にと

いつもの鳥使えるかてすや

申し訳ないですが詳細はあまり言えません ただのっどまんは前のDDoSニキみたいなのではなくてガチでハセカラに敵意を抱いている輩だと思います

>>10 クヒケー管理人とまだ連絡は取れますか？ できればクヒケーを復活させるつもりはあるか聞いて欲しいです

そのクヒケー管理人というのは鯖缶（ttps://twitter.com/soviet_mig）ですか？

詳細言えないぐらいやばいってことなのですか？

鯖関連の事はあまり知らないので鯖缶に聞いてくださった法がいいです あとID間違えてました @koushinvictimです

酉が無いので証明出来ませんが例の無能鯖缶（被害者さん★）です 後でラトビア師が証明してくれると思います ラトビア師が>>10のように書いているのは当初当職がそのように見ていたからです 冷静に落ち着いて考えてみると攻撃は加える（datファイル丸ごと削除）が包皮とは少々違い多分ハセカラに深く関わっている人ではないです さっしーえっちみたいな感じですかね 侵入されたのは当職が一週間前くらいにサヒケー雑談スレに書いた通り 詳細という程の内容はありません 極めて初歩的なミスであり自らの知識不足を痛感しています 元々ただスクリプト設置するだけというつもりだったのでapacheとUNIX系の知識は殆ど無く 必要になる度に検索してお粗末な対応をしていました 防弾鯖の管理人としては失格ですね 反省しています クヒケーを復活させる気はありますが（復活させないと資金を出してくれているラトビア師や定期的に書き込みをつけてくれていた方々に申し訳ない） 無気力になっているので作業が途切れ途切れ ログは保存しているのでログを公開するだけなら可能（ログだけ見てもしょうがないかもしれないが） セキュリティホールがあるので現状のままでは掲示板を再建することは不可能 作業で詰まっているところがあるのでapacheの設定に強い方がいると非常に助かる（もしかしたらもっと良い方法があるかもしれない） というのが現状です… 無責任な管理をしてしまい、このような失態を演じておきながら一週間近くも報告をしなかったことをお詫び致します

そっち系か どっからやられたんだ？ apacheもphpもデフォルト設定を最低限弄るだけで十分固いはずなんだけど

やっぱりNginxがナンバーワン！

SELinuxかTOMOYO Linuxでアクセス制御するのもええと思うで SELinuxかTOMOYO Linuxどっちが好きですか？んー私はどっちかというとTOMOYO Linuxのほうが好きです SELinuxよりTOMOYO Linuxのほうが簡単でやってることがわかりやすい ただしあくまでもこれらは最後の盾なのでそもそも使われる状態にしないようにするのが大切や 今回の穴はどのソフトなのかわかっとるか？ そもそもLinuxなのが対策の難しさならWindows ServerとIISの軍門に降ってもええで

のっどまんとかいう名前のチョイス

パーミッションを0777にしていたファイルとディレクトリは大概何らかの操作がなされていたので パーミッションの問題かなと思っているのですがどうでしょうか 認識が間違っているかもしれないので他に穴があったら指摘していただけると幸いです あとセキュリティ面で弄っておいた方がいいところありますか >>16 apacheとphpの設定はcgiが動くようにしたくらいで他には特に弄っていません 専ブラに対応するためにドキュメントルートには.htaccessを置きdatファイルがプレーンテキスト扱いされるようにしています ただデフォルトの設定だとパーミッションが0777じゃないとファイル操作が出来ないんですよね… suPHP入れて別ユーザーで動作させてそのユーザをオーナーにしてotherに書き込み権限を与えなくても動くようにしようと思ったんですが肝心のsuPHPが動きませんでした(a2enmodはしてあります) 今は出先なのでどういうエラーが出たのかは貼れないです >>17 ググってるとそれもちょくちょく引っかかるので気になってたんですよね apacheと比べてどうなんでしょうか >>18 なるべくならそれを使わない方法を採りたいですね yourserverなのでosはubuntu, centos, debianの三つからしか選べません >>19 センス良いですよね 長文失礼しました

>>20 いや、センスが無いと言いたかった・・・

>>20 それならSELinuxかTOMOYO LinuxみたいなMACがかなり有効だぞ MACはあくまでも被害拡大防止用だからそもそもの穴をふさがないと意味はないので過信はいけない それとパーミッションは重要ではないで なんのソフトで運用してたんや OSインストール時から入れたソフトをあげてってくれ

>>22 なんかすいません 元々の名前はnodというらしいです twitter垢もあるようですね >>22 ソフトらしいソフトは使っていません apacheとphpくらいですね パーミッションって0777でも他人がファイルを書き換えることは不可能なのですか？

>>23 777とかにしても、そもそもその環境にuid持ってる人しかアクセスできない 任意の操作が出来てしまう侵入ルートを特定して塞がないと意味がない

>>6 何に関わる返事なの？

>>24 やっぱりそうだよな TOMOYO Linuxはその辺のサポートにも使えるで

>>23 その書き方だと自分から犯行声明出してきた感じか、教えて

>>26 うむ ただ>>23を読んだ限りでは、失礼ながら鯖缶としてのスキル唐澤 誰か分かる人に見てもらったほうがいい OSやレン鯖を変えてどうにかなるとは思えない 正直クヒケーに何があったか知らないんだけど 動機がある何者かに狙われてるなら 付け焼き刃で復活してもまたやられるよ

>>27 twitter垢の方は別人らしいです… index.htmlが最初に書き換えられた時にはnodと名乗っていました それ以降は一貫してのっどまんと名乗っています nodの方が不気味な感じがしますね >>28 鯖管としてのスキル唐澤なのは自覚してるので管理からは下りてラトビア師に別の人募集してもらおうかなと思っています その後は管理に一切関わりません 正直言って自力で穴を塞ぐことができる気がしません 鯖の知識を何も有していないにも関わらずDM送ったのが間違いでした クヒケーにあったこと 1./cross/index.htmlと/cross/dat/の中身が削除された 2.そのまま復活した所で意味が無いので一旦停止して調べながら設定を行っていた 3.頭唐澤なのでその期間が長期化した 多分鯖のシステム自体には侵入されていません

>>29 名乗り出たやる気は賞賛するよ そんな実害のある失敗でもないし、貴職も周りも勉強になったろうし ただファイル削除されたってことは、侵入とまで言わんが近い状態だよね 真っ先に思いつくのは管理パスワードがガバガバか 置いたスクリプトに穴があるか 最初から入ってたPHPなり何なりに既知の脆弱性があるか かなあ もし攻撃者が高スキルで動機が十分にある場合 貴職を特定してソーシャルハックにまで及ぶ危険性も考えて 思い入れが無ければ身を引くのがベストやね

>>30 パスワードはyourserverから渡されたものなので大丈夫だと思います スクリプトに関してはあの時点では鏡の国スクリプトを使用していましたが取り敢えず動くという程度のものなので脆弱性があるかもしれません phpとapacheはそもそも入ってなかったので設定に関してはデフォルトのまま 侵入経路を特定することは出来ないので当職は管理一切から身を引く方向で考えています

なんのディストリビューションか知らないけどubuntu、debian、centOSならデフォルトの設定ファイルは何もないかとりあえずこれで大丈夫かどちらかだからゼロデイ攻撃を疑っちゃう

VPSじゃなくて貸し鯖なの？

>>33 クラウドフレアだよ whois見れば分かるね

>>32 ubuntuです >>33 VPSです 契約するとrootのパスワードがメールで送られてきます

>>34 レンタルサーバーの種類にCFは関係ないぞ >>35 VPSならぜろちゃんでもよかったんちゃう？ 今更だけど

>>36 そうか よくわからんわ、すまんな

>>36 何でかよく分かりませんがうまく動かなかったのです cgi自体は動いたんですが…

そういえばphproxyは使えるけど大丈夫なの？

>>39 phproxyに何かされた形跡は無いですよ ファイル消していっただけです

アンチスレじゃなくなってて草

てすや

http://gtanda.top/cross このスレの心ある方々のおかげで復活することができました。 出会いに感謝。

>>43 結局TOMOYOとかSELinuxとかは使ったのか？