08/06/04 01:58:13 0
俺なんかマジックボックスで借りてたころに
鯖がとんで復旧に3日かかったうえに、その間届いてたはずのメールまで
ぶっとんだんだぜｗ
数年前だけど・・
ちなみに会社はオランダから鯖かりて、再販してるだけだから
会社はなんの技術もノウハウもないよ。
そんなことマジックボックススレにいくらでもでてたんじゃないか？
あぁおれのは全部昔の話だけど・・
929:名無しさん＠お腹いっぱい。
08/06/04 03:00:32 0
ゆずソフトホームページが改竄被害、アクセスでウイルス感染の可能性も
URLﾘﾝｸ(headlines.yahoo.co.jp)
ホームページが改竄被害、アクセスでウイルス感染の可能性も（ゆずソフト）
URLﾘﾝｸ(www.netsecurity.ne.jp)
930:名無しさん＠お腹いっぱい。
08/06/04 03:06:47 0
謎の HTML インジェクション
URLﾘﾝｸ(memo.st.ryukoku.ac.jp)
くらっきんぐ被害 (ネット)
URLﾘﾝｸ(ruriko.denpa.org)
931:名無しさん＠お腹いっぱい。
08/06/04 06:55:49 0
>>921
URLﾘﾝｸ(memo.st.ryukoku.ac.jp)
6月3日1時時点でルータ乗っ取りを把握してるのに
なんですぐに顧客に情報を流せないんだか・・・
932:名無しさん＠お腹いっぱい。
08/06/04 07:06:33 0
>>923
タゲ逸らししてないで早く土下座しろや糞リーマン
933:名無しさん＠お腹いっぱい。
08/06/04 08:00:20 0
こういうのって責任の所在はどこにあんのかね
ゲートウェイ監視してれば異常には気付くとして
元凶切り離すのに40時間近くもかかるもんか？
934:名無しさん＠お腹いっぱい。
08/06/04 09:22:54 0
乗っ取られたやつは悪いのは当然として、それを即感知、対処できなかった
さくらも悪い。iDC責任放棄・拡散放置だな。
935:名無しさん＠お腹いっぱい。
08/06/04 10:02:02 0
>>934
> 乗っ取られたやつは悪いのは当然
( ﾟдﾟ)ﾎﾟｶｰﾝ
936:名無しさん＠お腹いっぱい。
08/06/04 10:31:47 0
せきゅmemoメーリングリストに流れたから各ニュースサイトは既に把握してるっしょ
乗っとられるのは悪い事だと思うが、ぽかーんとしてそのまま？
すぐに対応出来なかったさくらも悪いが、会社のサイトとかは被害を保証してもらえるんかな
無理だろなぁ。契約書どーなってるん？
937:名無しさん＠お腹いっぱい。
08/06/04 10:49:11 0
乗っ取られたサイト運営者に非があるような書き方はやめれ。
今回乗っ取られたサイトにセキュリティーホールはない、
セキュリティーホールがあったのはさくらインターネットのルータ。
938:名無しさん＠お腹いっぱい。
08/06/04 10:56:36 0
なおさらだめじゃんｗ
939:名無しさん＠お腹いっぱい。
08/06/04 11:08:09 0
この文脈で「乗っ取られた」は、実際にクラックされて
ARP飛ばして改竄用ゲートウェイをやるハメになったサーバだろ。
こいつは明らかにセキュリティに問題あったから乗っ取られたわけで、
ここの管理者には非がある。
940:名無しさん＠お腹いっぱい。
08/06/04 11:17:06 0
どこだよｗ
941:名無しさん＠お腹いっぱい。
08/06/04 11:23:13 0
>>937
今回、中継役にされたサーバは乗っ取られた可能性があるんじゃね？
www.yuzu-soft.com、ethna.jp、jp2.php.netに罪がないのは同意だけど。
942:名無しさん＠お腹いっぱい。
08/06/04 11:27:27 0
せっかくなんで ARP Snoofing(ARP Poisoning)勉強会。
URLﾘﾝｸ(herald.jugem.jp)
URLﾘﾝｸ(www.soi.wide.ad.jp)
943:名無しさん＠お腹いっぱい。
08/06/04 11:32:09 0
さくらも問題サバを切り離したと書いてるしな
その問題サバの管理は当然問われるところだろ
944:名無しさん＠お腹いっぱい。
08/06/04 11:34:41 0
>>939
あ、そういうことか。
「乗っ取られたサーバ」の解釈の違いだ。すまん。
>>934の「乗っ取られたサーバ」 → ARP Snoofingを実行したサーバ
>>937の「乗っ取られたサーバ」 → www.yuzu-soft.com、ethna.jp、jp2.php.net
945:名無しさん＠お腹いっぱい。
08/06/04 11:53:14 0
>>942 追加
URLﾘﾝｸ(www.allied-telesis.co.jp)
946:名無しさん＠お腹いっぱい。
08/06/04 12:23:43 0
＜iframe＞を非対応にしないブラウザ各社も悪い
947:名無しさん＠お腹いっぱい。
08/06/04 12:32:55 0
わかった範囲だけ
URLﾘﾝｸ(www.opendns.com)
にブラックリスト入りしました。
948:名無しさん＠お腹いっぱい。
08/06/04 12:39:27 0
ゲートウェイのMACアドレスをarpテーブルにstaticに登録しようにも
さくらの都合でゲートウェイのMACアドレスが変わると、
その時点でリモートメンテナンスできなくなっちゃうのかー。