やっぱりサヒケーでは落とされたので
語りたい人はどうぞ
twitterはちと臭いな
他は特に文句はない
一応本人のツイッター
https://twitter.com/krswbbs/with_replies
まあ馴れ合いやレスバトル自体は百歩譲って許すとして（どうせツイッターだし）
ただ管理人名義でやったらアカン、管理人名義でツイッターやるならせめて業務連絡程度や
なので他垢作ってやってどうぞ
それと鯖管の方もツイッターやっていたけどそっちは割と大人しかった
https://twitter.com/koushinvictim/with_replies
@koushinvictim(クヒケー鯖の管理を委託されている)と@krswbbs(公式アカウント、中の人は機械に弱い新芋)は全くの別人
@krswbbsは中の人と鯖管は別人であると明記しとらんかったからアカンと思ったわ
完全にクヒケー逝ったんか？
ツイッターでなんか言ってくれよ
DMで返事来た
詳細は言わんどく
なんで？
内密にと
いつもの鳥使えるかてすや
申し訳ないですが詳細はあまり言えません
ただのっどまんは前のDDoSニキみたいなのではなくてガチでハセカラに敵意を抱いている輩だと思います
>>10
クヒケー管理人とまだ連絡は取れますか？
できればクヒケーを復活させるつもりはあるか聞いて欲しいです
そのクヒケー管理人というのは鯖缶（ttps://twitter.com/soviet_mig）ですか？
詳細言えないぐらいやばいってことなのですか？
鯖関連の事はあまり知らないので鯖缶に聞いてくださった法がいいです
あとID間違えてました @koushinvictimです
酉が無いので証明出来ませんが例の無能鯖缶（被害者さん★）です
後でラトビア師が証明してくれると思います
ラトビア師が>>10のように書いているのは当初当職がそのように見ていたからです
冷静に落ち着いて考えてみると攻撃は加える（datファイル丸ごと削除）が包皮とは少々違い多分ハセカラに深く関わっている人ではないです
さっしーえっちみたいな感じですかね
侵入されたのは当職が一週間前くらいにサヒケー雑談スレに書いた通り
詳細という程の内容はありません
極めて初歩的なミスであり自らの知識不足を痛感しています
元々ただスクリプト設置するだけというつもりだったのでapacheとUNIX系の知識は殆ど無く
必要になる度に検索してお粗末な対応をしていました
防弾鯖の管理人としては失格ですね
反省しています
クヒケーを復活させる気はありますが（復活させないと資金を出してくれているラトビア師や定期的に書き込みをつけてくれていた方々に申し訳ない）
無気力になっているので作業が途切れ途切れ
ログは保存しているのでログを公開するだけなら可能（ログだけ見てもしょうがないかもしれないが）
セキュリティホールがあるので現状のままでは掲示板を再建することは不可能
作業で詰まっているところがあるのでapacheの設定に強い方がいると非常に助かる（もしかしたらもっと良い方法があるかもしれない）
というのが現状です…
無責任な管理をしてしまい、このような失態を演じておきながら一週間近くも報告をしなかったことをお詫び致します
そっち系か
どっからやられたんだ？
apacheもphpもデフォルト設定を最低限弄るだけで十分固いはずなんだけど
やっぱりNginxがナンバーワン！
SELinuxかTOMOYO Linuxでアクセス制御するのもええと思うで
SELinuxかTOMOYO Linuxどっちが好きですか？んー私はどっちかというとTOMOYO Linuxのほうが好きです
SELinuxよりTOMOYO Linuxのほうが簡単でやってることがわかりやすい
ただしあくまでもこれらは最後の盾なのでそもそも使われる状態にしないようにするのが大切や
今回の穴はどのソフトなのかわかっとるか？
そもそもLinuxなのが対策の難しさならWindows ServerとIISの軍門に降ってもええで
のっどまんとかいう名前のチョイス
パーミッションを0777にしていたファイルとディレクトリは大概何らかの操作がなされていたので
パーミッションの問題かなと思っているのですがどうでしょうか
認識が間違っているかもしれないので他に穴があったら指摘していただけると幸いです
あとセキュリティ面で弄っておいた方がいいところありますか
>>16
apacheとphpの設定はcgiが動くようにしたくらいで他には特に弄っていません
専ブラに対応するためにドキュメントルートには.htaccessを置きdatファイルがプレーンテキスト扱いされるようにしています
ただデフォルトの設定だとパーミッションが0777じゃないとファイル操作が出来ないんですよね…
suPHP入れて別ユーザーで動作させてそのユーザをオーナーにしてotherに書き込み権限を与えなくても動くようにしようと思ったんですが肝心のsuPHPが動きませんでした(a2enmodはしてあります)
今は出先なのでどういうエラーが出たのかは貼れないです
>>17
ググってるとそれもちょくちょく引っかかるので気になってたんですよね
apacheと比べてどうなんでしょうか
>>18
なるべくならそれを使わない方法を採りたいですね
yourserverなのでosはubuntu, centos, debianの三つからしか選べません
>>19
センス良いですよね
長文失礼しました
>>20
いや、センスが無いと言いたかった・・・
>>20
それならSELinuxかTOMOYO LinuxみたいなMACがかなり有効だぞ
MACはあくまでも被害拡大防止用だからそもそもの穴をふさがないと意味はないので過信はいけない
それとパーミッションは重要ではないで
なんのソフトで運用してたんや
OSインストール時から入れたソフトをあげてってくれ
>>23
777とかにしても、そもそもその環境にuid持ってる人しかアクセスできない
任意の操作が出来てしまう侵入ルートを特定して塞がないと意味がない
>>6
何に関わる返事なの？
>>24
やっぱりそうだよな
TOMOYO Linuxはその辺のサポートにも使えるで
>>23
その書き方だと自分から犯行声明出してきた感じか、教えて
>>27
twitter垢の方は別人らしいです…
index.htmlが最初に書き換えられた時にはnodと名乗っていました
それ以降は一貫してのっどまんと名乗っています
nodの方が不気味な感じがしますね
>>28
鯖管としてのスキル唐澤なのは自覚してるので管理からは下りてラトビア師に別の人募集してもらおうかなと思っています
その後は管理に一切関わりません
正直言って自力で穴を塞ぐことができる気がしません
鯖の知識を何も有していないにも関わらずDM送ったのが間違いでした
クヒケーにあったこと
1./cross/index.htmlと/cross/dat/の中身が削除された
2.そのまま復活した所で意味が無いので一旦停止して調べながら設定を行っていた
3.頭唐澤なのでその期間が長期化した
多分鯖のシステム自体には侵入されていません
>>29
名乗り出たやる気は賞賛するよ
そんな実害のある失敗でもないし、貴職も周りも勉強になったろうし
ただファイル削除されたってことは、侵入とまで言わんが近い状態だよね
真っ先に思いつくのは管理パスワードがガバガバか
置いたスクリプトに穴があるか
最初から入ってたPHPなり何なりに既知の脆弱性があるか
かなあ
もし攻撃者が高スキルで動機が十分にある場合
貴職を特定してソーシャルハックにまで及ぶ危険性も考えて
思い入れが無ければ身を引くのがベストやね
>>30
パスワードはyourserverから渡されたものなので大丈夫だと思います
スクリプトに関してはあの時点では鏡の国スクリプトを使用していましたが取り敢えず動くという程度のものなので脆弱性があるかもしれません
phpとapacheはそもそも入ってなかったので設定に関してはデフォルトのまま
侵入経路を特定することは出来ないので当職は管理一切から身を引く方向で考えています
なんのディストリビューションか知らないけどubuntu、debian、centOSならデフォルトの設定ファイルは何もないかとりあえずこれで大丈夫かどちらかだからゼロデイ攻撃を疑っちゃう
VPSじゃなくて貸し鯖なの？
>>33
クラウドフレアだよ
whois見れば分かるね
>>36
そうか
よくわからんわ、すまんな
>>36
何でかよく分かりませんがうまく動かなかったのです
cgi自体は動いたんですが…
そういえばphproxyは使えるけど大丈夫なの？
>>39
phproxyに何かされた形跡は無いですよ
ファイル消していっただけです
アンチスレじゃなくなってて草
てすや
http://gtanda.top/cross
このスレの心ある方々のおかげで復活することができました。
出会いに感謝。
>>43
結局TOMOYOとかSELinuxとかは使ったのか？