pinkちゃんねる サーバーダウン（鯖落ち）情報 1

banana717にアクセスできない状態が続いています。

おそらくサーバーが落ちています。もしかしたら一週間以上……。

banana717.maido3.com [206.223.152.35]
i.bbspink.com / test.up.bbspink.com

このサーバーには、携帯用の入口、掲示板用のデフォルト看板、
FuckingHot.Info Uploader （旧名 bbspink Upload system）という
実験用のファイルアップローダーなどが置かれています。

おつかれさまです。

先ほど作業をしている時に板看板が表示されなかったのは
これが原因だったのか・・・

これだけ長い期間落ちているのに誰も気がつかないというのがすごい。

他はともかく携帯用の入り口は困る人がいるような
でも困ってても困ってると書けない様な気もする

ほんとに誰も気がつかないのかなぁ。私は穿つ人なので、これはきっと
「大いなる意思」の下に「それ」を闇に葬り去るべくために黙殺され……、
とかどうでもいいことは置いておいてとりあえずリブート要請してみます。

あ、ここのスレってキャップ持ちの人だけでなく普通の名無しでも「落ちてるよ」って書いていいもんなんですか

鯖監視係さんのところでtime out表示になってたのはおとといくらいから知ってたけど、
板数0だしてっきりいつでもそういうものなのかと……

そういや、logo.bbspinkじゃなくて、i.bbspinkに置きっぱなしだったね＞看板
統一したの4年半前か
ぴんくちゃねる共通デフォルト企画
http://pie.bbspink.com/test/read.cgi/erobbs/1095570201/232-

誰でも。気づいた人が気づいたことを書き留めておかないと、
それは、何事もなかったかのように、時は過ぎゆき、闇へと。

まだかな、まだかな。さっきっからpingをちくちく撃ち込んだりして遊んで
いたりするんですが、timed outにならずに経路の途中にあるサーバー
がDestination host unreachableを返すこともあるんだね。

闇へ……。

闇だと困ります(>_<)

Jim-san
banana717.maido3.com [206.223.152.35]Server is down.
Arctic-cat-san requested rebooting last night.
However, the server doesn't become live.
-----------------------------------------------------------
banana717.サーバーが落ちています。
北極ネコさんが昨晩リブート要請をしました。
しかし、生き返りません(´･ω･`)

>>258
I have an answer from NOC already.
It will not be going back online.

Banana717 is currently offline. This server was cracked, and someone has
put phishing site which we received an official complaints and warning from
PayPal. There were no other accounts on the server.

I did not delete any contents from the server and is right next to me as is
when it was taken offline. We can either...

1. Delete test.up.bbspink.com and put the server online as-is
2. Reinstall with proffered OS with same IP

Please let us know how you would like us to proceed. For your record, this
server has been offline since 6/1/09 PST.

>>259
おつかれさま　です。

そ、そうだったのか・・・
北極ネコさん、どうするのが望ましいのでしょうかねぇ？

私は、すでにNOCからの返事をします。
それは、オンラインで戻っていません。

Banana717は、現在オフラインです。このサーバーにひびが入りました、そして、誰かはフィッシング現場を置きました、我々はPayPal.から公式不満と警告を受け取りました。そして、Thereはサーバーの他のいかなる口座でもありませんでした。

それがオフラインでしてされているように、私はサーバーから少しの内容も削除しなくて、私の次に正しいです。我々は、そうすることもできます...

1.test.up.bbspink.comを削除して、そして、オンラインにサーバーをする無保証である
2.同じIPで差し出されたOSで再インストールしてください

あなたがどのように我々に進んで欲しいかについて私たちに知らせてください。あなたの記録のために、このサーバーは、6/1/09 PSTからオフラインでした。


(´・ω・｀)？
クラックされたの？

>>260-261
ざんねん　orz

>>北極ネコさん
とりあえず板看板と携帯入り口は無いと困るのでその説明と、
詳しい事はむむむさんに尋ねて下さいと
Jimさんにお願いすればいいですかねぇ

帰ってきたらいろいろと整理して書こうと思ってたのに……。

>>264
先走ってゴメンナサイ
私のは一案としておいて下さい。

>>263
携帯の入口とデフォルトの看板ロゴについては、影響度がそれほど
深刻ではなく、緊急性はないので、まだ、だいじょうぶだと思います。

>>265
いえいえ。

というか、管理人さんが語ったものとほぼ同じような内容の事を今朝
知りました。この件についてはN.T.Technologyに問い合わせてほしい
ということです。

>>266
はい、了解です。
じっくりとやりましょう。

>>267
そのN.T.Technologyの大将が1と2を提示しているのですが、
どちらが望ましいのか、むむむさんのように詳しい人に
対処法を尋ねるのがいいのでしょうかね？

まず、はじめに、test.up.bbspink.comにフィッシング詐欺ページが置かれ、
このことによって、PayPalから連絡を受けたNTTecが即時にオフラインに
したことが今回の鯖落ちの原因というか、まぁ、原因です。

このフィッシング詐欺の件については既にNTTecの社長に連絡が行って
いたようです。管理人さんにも連絡があったかはわかりませんけど……。

で、

たぶん、オンラインにするための要件としては、フィッシング詐欺ページ
を削除することだとは想像できますが、NTTecから管理人さんのところ
へはどういう連絡があったのか、あるいは、なかったのかわかりません。

まずは、NTTecから管理人さんへ連絡された事の内容を知りたいな、と。

Jim-san,
What is the important matter to make banana717 online?
(test.up.bbspink.com/garbage/******.html <- This?)

うーん。ある人にここに来てもらったほうがはやいのだろうか……。

Jim-san,
Is there not damage in i.bbspink.com account?

　　　 ﾊ,,ﾊ
　　　(；ﾟｰﾟ)　Eigo dekimasen. Sumimasen...
　〜(っu'J

>>273
It is being put back online on a new server.

おつかれさまです。
少しホッとしました。

私としてはこう思います。banana717の中身は破棄、と。

私が要領を得ない話をしているのは英語ができないためですｗ

i.bbspink.comの中身は新しいサーバーの中にあるってこと？
機械翻訳不能な英語ばっかりでよくわからないんですが……。

私も相当に英語は駄目ですけど、
新鯖に入れると解釈しました。

>277を捕捉すると、、、

クラックされたとはいうものの、banana717というサーバーがクラックされ
たのか、testupというアカウントがクラックされたのか、アップローダーの
設定ミスでスクリプティングが可能な状態になってたりしたのか、といった
深刻度の度合いも知りたいんですよね。

それによってはすべてを破棄しなくてはならなくなることも考えられます。
i.bbspink.comがbanana717のクラック以前のクリーンな状態であることを
確かめない限りは今のサーバーであれ新しいサーバーであれ復帰させ
ないほうがいいということです。そしてその原因究明も必要です。

>>280
EROさんは管理人さんと意思疎通ができるので英語できているです。

私はまったくできません。i.bbspink.comにダメージないということを確認
したかったのですが、斜め上のような回答をされてしまいました……。

意思疎通ですか？例えば>>281を伝えるのは今の私では無理です。
2日くらいうんうん唸って簡単な日本語にして英訳しています。

でも、こういう複雑だけど重要な事ってありますよねぇ
スレ違いになりますが、有償翻訳人のプッシュをもっとしなければです。

Itadakiがのっているcherry905の事も含めて
Jimさんとやりとりする必要はあるでしょうねぇ
今の一山を越えたらやりたいですので、お付き合いお願いします。

今回はある人（この件にも係わっているNTTecの中の人です）に仲立ち
をお願いしたかったのですが、まだここに現われてくれないということは、
そういうことなのかなぁ、と、思っていたりします……。

cherry905にもちょっとしたアカウントが置かれていて、今回と同じような
ことが起こったら他のアカウントが影響を受ける可能性もなくはないです。
このサーバーが止まると掲示板の削除処理は難しくなります。

banana3001も同じような状況にあって、それが起こったらBBSPINK有史
以後の膨大な過去ログが全部あぼーんということも無きにしも非ずです。

なお、今いちばん危なそうな候補はxbanana2004に置かれているブログ
です。たぶん私が管理していたら今すぐにでもサイトを閉じてデータから
あやしいものを取り除いたり、スクリプトの修正することでしょう……。

ついでなので、xbanana2004にあるblog.bbspink.comについての報告。

BBSPINK Blogのトップページにあるposted by administratorという部分
（220物理行の位置）に埋め込まれている3つの長い文字列は、IFRAME
タグを生成して、ドイツやイスラエルのウェブサイトに接続して、そこから
マルウェアをダウンロードするという、悪意のあるスクリプトコードです。

ただ、そのスクリプトコードが動作したとしても現在は接続先のリソース
が存在しない（厳密には存在はしているものもありますが）ので悪影響
はないかもしれません。

（ちなみにですが、ダウンロードされるマルウェアは20KBのWin32PEで、
　一般名で「Downloader」や「FraudLoad」などと呼ばれているものです）

で、問題なんです。

管理人からのメッセージを表示する部分（おそらく管理人にしか書き替
えることができないと思われる部分）を、だれがどうやって書き替えたか
ということが……。

おつかれさまです。

読んで思わず気を失いました。嘘ですけど・・・
北極ネコさんが考える緊急度はどのくらいでしょうか？
緊急度がかなり高い場合は拙い英語でなんとかやろうと思いますけど
細かい部分については自信がないです。
じっくり取りかかるので大丈夫なら、まずは翻訳する人を雇ってもらって
それからの方がこのような細かく面倒な案件はスムースに行くと思います。

私の考えではいずれも、緊急度は低く深刻度は高い、というものです。
今回の件のように、事が起これば致命傷、といったような感じですね。

今、私が誰にも翻訳をお願いしてないのは緊急度が高くないためです。
ほんとうに緊急の（あるいは見ている方向が同じ場合）は、もしかしたら
フィーリング英語でも日本語でもネコ語でも通じるかもしれません。

いや、まぁ、いざとなれば、こっそりと、とある人に……。

>>289
了解です。
それでは有償翻訳人の考えを練ってプッシュしてみます。

サーバーメンテナンスがあるようです。
http://set.bbspink.com/test/read.cgi/erobbs/1238806339/551-552

読み書きできるってことは事無く済んだようで……。

2009/08/06で止まっていた転送量グラフが直ってますね。

>>http://set.bbspink.com/test/read.cgi/erobbs/1237721573/254
まずbanana717がどのレベルで侵入されたか判らないと難しいと思います。

ちなみにbanana717ですが、BBSPINKトップページのhttp://i.bbspink.com/
へのリンクは、http://ula.cc/pink/に直接飛ぶように変更されたもようです。