XREA無料鯖で表示される広告内にウィルス

>190
FTPパスどころかサーバそのものへのアクセスパスを破っているということは、
痕跡隠し（更新日時の書き換え）など改ざん者にとっては造作もない。

自分は関係ないと思っている人も、今回はより悪質な手口になっているという
事を忘れずに。一度今上がっているファイル全てをスキャンするなりlinkの
in & outチェックを行った方がいい。

素人なんで全然見当違いかもしれないけど

広告をサーバー側で埋め込むのと同じ手法でスクリプトを埋め込まれたんじゃ？
それだったらファイルのタイムスタンプも変わらないし、
ユーザーがいくらチェックしてもパスワード変えても意味がない。

ただ本来それができるのはXREA運営だけのはずだけど・・・
サーバーそのものが乗っ取られてたんなら可能性あるんじゃ。

６月の奴は、中国にアウトソーシングしていた鯖会社の関係者がウイルスを仕込んだんですけど。

レン鯖板のほうでまたサイト改竄されてたって話が出てる
XREAだけでなく､XREA+のほうも危ないんだろうか
鯖乗っ取りの可能性があるなら､広告表示されてないから
大丈夫なんて考え方は甘いだろうか

>>196
> XREA+のほうも危ないんだろうか

そこが問題だよなぁ。

XREA公式の言い分によればPHP周りがｳﾝｺｰなﾔﾂがやられたんだよボケが！という話なんだけど
公式が言ってた対策キッチリしてFTPパス変更までしてたとこも再改竄受けた。

今のところ明らかになってる被害サイトは５ヶ所。
うち改竄再発×３・移転×１・閉鎖×１。
閉鎖したとこはXREA+だったぽい（検証しに踏みに行った時広告表示は無かった）。

新たに３ヶ所改竄が判明。

何がダメかって、鯖屋が事態把握できてないところだよな。
これじゃXREAに置いてあるほかのサイトも危なっかしい。
こんなもんどうやって自衛しろってんだ。

そりゃあなた、とっとと見限るという選択肢ですよ。
あとは、潰れるまで何があっても笑い飛ばせる用途に限って使うのみ。

しかし、何処に移るべきなのか…西院？

あーあ、鯖番十台くらいから使ってたから愛着あったのに。

何が困るって、この最中に＋の期限が迫ってるってことだ…
移転告知のためにも、一応延長するけどさあ
自分も十番台からお世話になっていたんで、残念

サポートに頼らず極力自力でなんとかしろ！
というスタンスで値段が安いのはわかるけど
このレベルのトラブルは対個人のサポート云々越えて
企業として対応しないといけない事例だと思うんだが放置なんだよね

個人サイトならまだいい
幸だと移転先が中々見つからないので本当に困ってる
ドメイン持込で幸が可能で同じような価格帯の鯖なんてそうそうないので閉鎖も現在考えてるよ

>>205と似たような状態。＋でもやばいならどうしよ。

幸?

注意喚起であげておく

注意喚起あげ

>205
幸なら桜辺りは？あそこもドメイン使えるし、値段も格安レベル。
実際に幸設置しているところも多かったと思ったけど。

幸ってなに

しあわせってことだよ

若さってなに

振り向かないことさ

愛ってｒｙ

ためらわないry

おまいら、若くないだろ・・・

で、幸って何

>>218
http://ja.wikipedia.org/wiki/%E5%B9%B8

セキュリティ関連のスレだし、情報源として同人関係ない人も覗いてるだろうから
同人関連の隠語は素直に説明してあげた方が親切だと思うの……

半年ry

半年ROMらせてる間に被害拡大させるの？馬鹿なの？

セキュリティとは関係ない話だよ。
幸やっている人が移動するならどこがいいかという話なんだから、
幸じゃない普通のサイトの人には関係ない。

調べればわかることをきいてくるヤツは
2ちゃん向いてないと言わざるを得ない。

1文字を検索してもさっぱりわからんのだが。。

>225
>223

んで、何をもったいぶっているの？

幸の意味聞いてるならサーチ
サイト登録型サーチエンジンの事

他の一文字ならわからん
略す意味もわからんが

情報源にここを覗いたって
本家のスレやネトゲ系の板以上の事はわからんと思うけどな
啓蒙用だし

教えてあげた方が親切と言いながら自分は教えない罠w

>>228
ありがとう

>90
48人全員そういうスタッフだったら良かったんだろうけどね・・・
中にはスタッフの皮をかぶった非常識が居たのも事実
そして断然そっちのが目立つ。
もうスタッフ＝お手伝い、人手さえ居ればいいって規模じゃなくなってるんだよな

ジャンル者代表でも２からでもいいから
使えると思ったノウハウはどんどん拾ってもらえるといいんだけど

>>230
意味が分かるようになるまで初心者は書き込むな

1週間も経って得意げになにこの○○遅れｗｗｗ

新たに知り合った人のサイトがこの鯖だった
対策ソフトを入れているけど普通に閲覧して大丈夫なんだろうか

>>234
踏めば判るさ　としか言いようがない

とりあえず対策ソフトを入れてるから大丈夫？くらいの認識では危ないかのう

落ちたかと思ってた
保守

萌え絵
みんな同じ

主線がいっぱいある絵
一本にした方が描きやすくないか…？

保守ついでにチラ裏カキコ

今レン鯖板のｘｒｅａスレではサーバー障害とかｆｔｐの不具合とかで
もの凄い勢いでスレが伸びてるなー

大丈夫かね、この会社・・・
個人的にはなくなって欲しくないお

●● RMT業者の垢ハックが多発している件40 ●●
http://changi.2ch.net/test/read.cgi/ogame/1222348979/

一応関連あるとおもう。

※注意願います※
8/2頃からXREAサーバー利用者のサイトへの攻撃が再度確認されています。
今回の攻撃はサイトのhtmlソースを直接改変し罠サイトへの強制アクセススクリプトを仕込むというもの。
アクセス先は６月の罠広告に使われたウィルス置き場と同一です。

現在のところ被害報告は特定オンラインゲームの情報を取り扱うサイトのみですが、
ＩＤ・パスの漏洩によるものかARPスプーフによるものか原因が確定していません。
後者の場合、XREAサーバーにHPを持つサイトの多く（サイトの内容関係なく）が汚染されている可能性があります。

管理者の皆様はソースのチェック等対策をよろしくお願いします。

ネトゲやってなくても注意。　
mixiやヤフオクのアカウント乗っ取られて詐欺オクやSPAMに使われる可能性アリ。
特にヤフオクはかなりの被害がでているらしい。

>239
最初から最後までコピペならコピペと書いて欲しかったんだぜ

なんで今起きてるFTPエラーのにHTML書き換えの件が
関連あるのか？と小一時間悩んだじゃないか

>>240
うわ、ごめんね
ひとつ上のレスにじゃなく、このスレに対して関係あるかもって思って書いたの。

残念だが>>241、
>>176で既出なんだぜ

でもまだ公式のアナウンスもないはずだし
>>241に倣って自分もスレ上げとくよ