最新50レス数が1000を超えています。残念ながら全部は表示しません。ID:???■正規の方法で避難する人々の、情報交換スレッドの避難板です。ttp://www.geocities.jp/rosakage/一部のプロバイダ規制中。ID:1JmUtdSc運用情報からまとめ・東日本が削除人の作業時のログを見つける。スパムURL://be.2ch.net/test/sss/hoop.dat・これは誰がいつ削除したかがわかる程度だが、/test/sss/以下の全ファイルリストがApache設定ミスで閲覧できた。・しかもbe鯖のsss/以下にはなぜかcgiが拡張子なしで置かれてた。ファイル名からして2005年から放置。・それを見つけたモペキチは元の現在動いてるcgiスクリプトを探し出し、それに対してソースを元にコマンド実行。・そのcgiも糞で、パスワードなしで2chの全キャップが入手でき、他にもパスなしで板移転やファイル一覧取得も可能だった。・いろんな人がそれを実行した。板移転もやりたい放題、キャップも全部ばれたのでお止めも自由。・しかもファイル一覧取得にもバグがあり、そこからOSのコマンドを叩くことも可能。全部のcgiソースを入手可能。・つまりcgiの権限であればウイルス設置からファイル削除も可能。最悪この前のbeみたいに鯖が真っ白になりかけた。・もちろんこのバグは全鯖共通で持ってるので過去の鯖でも実行可能。どこまでやられたかは不明。★「わしゃ何も困っていないけど?」ってことで訴える気ゼロで帰った。・復旧するにはbbs.cgiから全部書き換えることが決定。結果的にやられたことは・勝手に板移転。板移転のメッセージを変え放題だったのでそこにグルーポンへ飛ばすコードやらXSSやらウイルスとか突っ込まれた。・キャップが漏れまくりなので書き込みし放題。現在はキャップは全部停止。・cgiリストが見れた上キャップパスも出たので削除や芋ほり(ログ開示)もし放題。これも現在読み書き以外のcgi全部停止。・全鯖に削除や何かするプログラムを置かれた可能性もありうる。導入する時間は十分あったが、入ってないことを祈るだけ。・今回の犯人はいつものモペキチと東日本、他ROMの人多数。訴える気ゼロなのでほぼ間違いなく逮捕なし。ID:fyjylhuwそういうことか。2007-01-24。