pink秘密基地 質問・雑談スレッド20

えっと、明朝までPINK全鯖止まるかもです。

PINK全鯖止めることが決定です。

それではしばしのあいだお別れです。
また明日〜〜〜

>>411-412
具体的にはいつからいつまでですか？

了解でーす
混乱しそうやなぁ

おつです

ちなみに、PINKは訴える気はあるかもです。
というか、やる可能性大です。

>>414
とりあえず明朝に相談して決めます。

>>418
なるほど…早く復帰して欲しいです…
エロさんがキャップ漏れ荒らしってことはないですよねw

>>419
もう夜だし、明朝にスッキリ起きて善後策を練ります。

あはは、こういうときには酉の方が信頼性あるかな？

おつです（じつはあまりよくわかってない・・・）
PINKも漏れてるのかなー

全鯖が駄々漏れだから、同じcgi使ってるぴんくも例外ではない

>>421
それは秘密です(笑)

>>423
お前はどこのパシリ魔族だｗ

ＰＩＮＫが止まって困る方は避難所等へ一時避難を呼び掛けた方が宜しいでしょう

　

　これってpinkでキャップ悪用してなければセーフ？

そうですねー
明朝までに色々やっておきましょー

pink止まるとしたら0時くらいかしら

作業開始はもうしています

了解でーす。ありがとうございました。風邪引かないようにね。

>>427
死ねクソガキ

>>432 死ねよオッサン

なんかしらんが記念カキコ

緊急避難的に止めているので
復旧には時間がかかるかもです。

色々と閲覧している最中ですが
止まるのですね　了解です

なんにせよ、がんばってくだちい

>>436
はい、この後はサハリンに行き情報収集したり
あれこれ尋ねることにします。

ん？

どうかされましたか？

やめられない止まらないPINK板なんでしょ

sofobankです
規制される前に言っておきたい
有難う御座いました

かけるか？

bbs.cgiとread.cgiは動かすので、
とりあえずは書ける予定です。

という風に訂正してお詫びをいたします。

おやすみ
運営の人おつかれさま頑張って

がんばるも何も、ただ止めるだけのような・・・

実害があったのですね
全ての始まりはtest、そしてbeということですか・・・

>>438
ふってわいた騒ぎで、お疲れ様です。
サハリンのログ確認
PINKのCGI階層のディレクトリーパーミッションの確認（外部アクセス禁止）
できるなら、実作業担当者との連絡相談　特にrootさんにも・・・
　通常なら外部アクセスできない場所にCGIディレクトリーを設置するものですが、何分構造すらわからないのでなんとも言えません。
　中身が見えて理解できる人以外は何がどうなってるのだか。ジムさん頼りですね。

今回の穴はパーミッションの扱いの不良かな。でも、そうしていた理由があると思います。その辺りを・・・表では聞けないと思うけど。

とりあえず、どうなるの？

>>444
本当ですかということは今まで通り書けて読めるのですか？
むしろ良かったという話も

具体的にいつ止めるんですか？
早めに決定してもらえれば告知出来るんですけど

>>444
読み書きは可能なままで、他の機能を全停止でよろしいでしょうか？
それとも朝までに鯖を完全停止なのでしょうか？

>>446補足
勘違いされる書き方なので補足します

＞　通常なら外部アクセスできない場所にCGIディレクトリーを設置するものですが、
通常利用されるものではなく、その他のものです。

エロゲ板の表現規制スレはどうなるの？
読み書きはできるとは言っても、次スレ立てるのは可能なの？

葉鍵、スレがやられた

>453
具体的に。

>>453
いつ、なにが起こりましたか？

現状は、あれこれ状況を見ながらなので
不確定要素たっぷりです。

お腹減ったので、なにか食べることにします。
もうこんな時間かぁ

>>457
読み書きも止めてくださって結構ですよ

葉鍵の今日の出来事スレで確認
↓が消された模様
Key完全新作 Rewrite〜リライト〜　part54 (+104)
http://set.bbspink.com/test/read.cgi/leaf/1293759394/573-n

上にあるユースティアと同じかな？

Key完全新作 Rewrite〜リライト〜　part54
http://set.bbspink.com/test/read.cgi/leaf/1293759394/

読み書きも止めたほうがいいぞこれは
こんな状況で鯖を動かしてること自体おかしい

エロゲ作品別板でこのスレも消された

穢翼のユースティア Part10
http://qiufen.bbspink.com/test/read.cgi/hgame2/1293475298/

って既出だったｽﾏﾝ

>459
LastUpdateが1/6 16:49:51だそうですからヤラれたのはその頃かな？

すみません
ネコまんまを食べるので少々お待ち下さい。

>>465
お疲れ様です
できたら読み書きも停止していただけるといいんですが

あれ書き込めるし、読むこともできるの？どういうことなの？
情弱なので、わからないのですが、どういうことですか？

えーとはじめてここにきたんだけど、
運営関係が集まってるのってここでいいの？
被害状況とかどこでやってる？

PINK相手に裁判とか大変だと思うけどなぁ
道具を手にするとやりたくなるんでしょうね

今ン所一般ユーザが読み書きする部分の機能には問題が見つかってないから、でいいのかな？
読みに行って帰ってくるデーターにどんな罠が仕掛けられてるかは誰にもわかんないけどね。

とりあえず、専ブラ推奨ってことです

読み書きだけなら今のとこ支障はないみたいだからね

ここまで読むとスレ立が無理で、現在立ってる板には書き込みできるし
他の人が書いたら、それを読むこともできるってことでおｋ？

只今あれこれチェック中です。
不具合があれば読み書きも止まるかもです。

拾ってきた

わかりやすくまとめ
・東日本って人がhttp://be.2ch.net/test/sss/hoop.datのファイルを見つける
・このファイル単体では何ら意味はなさない。
・ただ、/test/sss以下の全ファイルのリストがApache（サーバーの内部ソフト）の設定ミスで見れるようになっていた。
・sss/以下にはcgi（Windowsでいうexeファイルみたいなやつ）が拡張子なしで置かれてた。つまり、そこにアクセスすれば中身が見れる。
・それを見つけたモペキチが、現在動いてるcgiを探しだし、それに対してコマンドを実行。　←ここ重要！
・そのcgiも糞で、パスワードなしで2chの全キャップ入手、板移転、ファイル一覧取得も自由に出来るものだった。
・いろんな人がそのcgiを実行してサーバーから結果を得た。　それによって、誰でも板移転などやり放題、無法地帯に。　←ここ重要！
・そのcgiにもバグ（不具合）があり、そこからOSのコマンドを実行することも出来た。これにより、全部のcgiソースを見れるようになった。
・cgiは、ファイルの読み書きをするプログラム。これを使えば、ウイルスの設置からファイル削除まで可能。最悪鯖を真っ白にすることも出来た。
・このcgiのバグは全部の鯖で共通なので、過去の鯖でも実行できた。どこまでやられたかは不明。
・2chの事実上の管理人FOX★は「わしゃ何も困っていないけど?」ってことで訴える気ゼロで帰った。つまり逮捕はおそらくなし。
・復旧にはbbs.cgiから全部書き換えることが決定。明日以降作り直すことを決めて運営陣解散。

結果的にやられたこと
・勝手に板移転。板移転のメッセージも変え放題だったので、そこにグルーポンへ飛ばすコードやウイルスやらを入れられた。
→よってブラウザを開くのは危険といわれているが、現在はそのサーバーは落ちているため無関係
・cgiが見れた上にキャップパスも流出したので書き込みし放題。現在はキャップは全て停止し、流出したどのキャップを入れても書き込みできない。
・キャップパスが漏れたことにより、削除やログ開示もし放題。現在は読み書き以外のcgiはすべて停止している。
・全鯖に削除か何かするプログラムを置かれた可能性？　それらのプログラムを導入する時間は十分あった。
・今回の犯人はいつものモペキチと東日本、他ROMの人多数。ただ訴える気ないので逮捕もない。

>>469
わたしは使える方法は使うつもりですし、
管理人さんも同じような考えだと思います。


それにしても、ネコまんまはおいしいです。

>>471
p2や携帯はどうですか？

いま、ひろゆきは何してるの？ひろゆきも、勿論ちゃんと仕事してるよね

>>475
�dです。

>>474
sikasi.cgiを導入してる鯖全部進入された可能性があるけどcgi改変とか妙な奴設置されてない？
cgiと同じ権限で鯖弄り放題だから。

>>475
FOX★の自作自演か

>>475
それ俺が書いた奴じゃねえかｗ　乙。
とりあえずsikasi.cgiが入ってる鯖はここ以外止めてもいいレベルじゃないかと。

>>479
>>410

あ！微妙に違うｗ

>>482
お前か

PINKに貼るまとめの「訴えない」の部分は訂正してもらえませんか？

　尚、ぴんくちゃんねるが各個人を訴えるかどうかはわからない　と。
参照>>417　可能性ね。訴えないわけではないので。
そしてそれを決めるのはジムさんだし、EROさんの予測では・・・可能性大ってことです。こわいこわい。

こｙこｙ

>>485
もうsakurazaka.jpn.phホストは範囲焼きされちゃったけどね。さくらのVPSだから。

改変してきますー。

>>478
スカポンなファイルとトホホなCGIをおポンチな設定したディレクトリに置いて放置っていう大事な仕事をしたよ

あ、もう貼ってあったのね
そして書いた本人までいらっしゃるとはｗ
失礼しましたー

わかりやすくまとめ
・東日本って人がhttp://be.2ch.net/test/sss/hoop.datのファイルを見つける
・このファイル単体では何ら意味はなさない。
・ただ、/test/sss以下の全ファイルのリストがApache（サーバーの内部ソフト）の設定ミスで見れるようになっていた。
・sss/以下にはcgi（Windowsでいうexeファイルみたいなやつ）が拡張子なしで置かれてた。つまり、そこにアクセスすれば中身が見れる。
・それを見つけたモペキチが、現在動いてるcgiを探しだし、それに対してコマンドを実行。　←ここ重要！
・そのcgiも糞で、パスワードなしで2chの全キャップ入手、板移転、ファイル一覧取得も自由に出来るものだった。
・いろんな人がそのcgiを実行してサーバーから結果を得た。　それによって、誰でも板移転などやり放題、無法地帯に。　←ここ重要！
・そのcgiにもバグ（不具合）があり、そこからOSのコマンドを実行することも出来た。これにより、全部のcgiソースを見れるようになった。
・cgiは、ファイルの読み書きをするプログラム。これを使えば、ウイルスの設置からファイル削除まで可能。最悪鯖を真っ白にすることも出来た。
・このcgiのバグは全部の鯖で共通なので、過去の鯖でも実行できた。どこまでやられたかは不明。
・2chの事実上の管理人FOX★は「わしゃ何も困っていないけど?」ってことで訴える気ゼロで帰った。つまり逮捕はおそらくなし。
・復旧にはbbs.cgiから全部書き換えることが決定。明日以降作り直すことを決めて運営陣解散。

結果的にやられたこと
・勝手に板移転。板移転のメッセージも変え放題だったので、そこにグルーポンへ飛ばすコードやウイルスやらを入れられた。
→よってブラウザを開くのは危険といわれているが、現在はそのサーバーは落ちているため無関係
・cgiが見れた上にキャップパスも流出したので書き込みし放題。現在はキャップは全て停止し、流出したどのキャップを入れても書き込みできない。
・キャップパスが漏れたことにより、削除やログ開示もし放題。現在は読み書き以外のcgiはすべて停止している。
・全鯖に削除か何かするプログラムを置かれた可能性？　それらのプログラムを導入する時間は十分あった。
・今回の犯人はいつものモペキチと東日本、他ROMの人多数。訴える可能性も、ある。

pinkは何されたの？

ニコニコ生放送　避難所 part2064
http://babiru.bbspink.com/test/read.cgi/pinknanmin/1294323404/
に常駐している模様。326の芋掘りしといたほうがいいかも。


326 名前： FLH1Adh188.chb.mesh.ad.jp [sage] 投稿日： 2011/01/07(金) 00:37:42 0
緊急避難所ここな
ID出ないから

http://hibari.2ch.net/test/read.cgi/esite/1294328216/

>>486
どうかわからないではなく
どちらかというとやる可能性は大きいです。
わたしも同じような考え方だからです。
荒らしに対抗するには何でも使います。

えと、キャップは全停止になるかもです。

あい

ぴんくの避難所ってどこ？

東日本と言う人とモペキチって言う人は何の罪になるの？

>>492
このスレの>>384くらいから読めば分かるよ

>>498
キャップを使用したり運営に関わるページに晒されたパスを使ってログインすれば不正アクセスかな？
それと晒されたツールを使用してpinkのスレを削除したり移転させたりしたから威力業務妨害罪？

>>492
スレッドの板移動の呪文を改造した削除行為　ログを消失された

>>495
あいぁぃ

実害報告アンカー
　>>406>>459-460

これエロさん？

http://venus.bbspink.com/test/read.cgi/megami/1255502744/743

743 名前： EROyVmNwwM ★ 投稿日： 2011/01/07(金) 00:45:50 ID:???0
>>742
止めません、たぶん

>>502
はい、そうです

葉鍵板のスレ移転被害は>459だけの模様。
素人さんで助かった。

あれこれのテスト使用と思ったときに
普段は見ないブックマークのスレに書いてしまいました。
関係の方ゴメンナサイです。

>>500
さっきニコニコ動画を見てきたんだけど、不正アクセスはないっぽい

>>503
了解です

東日本とモペキチを訴えることは可能？

>>505
静止したスレをいつもみとけよ！

モペキチ東日本は幇助でいけるかどうか。正直微妙。まああいつらはラインわかってるからな。
ライン無視してやってみた無名な人がやった分は訴えれる。PINKならスレ削除や移転とか。

ID:Fme8cZFz
伝聞じゃなくて、自分が常駐している板を調べてみるのも手

とりあえずの整理

1)　被害拡大を防ぐ
2)　善後策を考える
3)　原因を考える
4)　荒らしへの対処を考える

やった人をどうするかは、最後になると思います。

不正アクセスは犯罪ですよ

見える場所に置いている事は大問題
そして、見られても仕方が無い

道具を使って、消す意思を持って被害を与えた人はどうなることやら

>510
ただ、これって米国法の範疇なんですよねぇ。どうなることやら。

>>508
業務妨害で訴えれるんじゃね？

>>510
あいつらギリギリのことまでやって他の奴が使うようにして手はくだしてないからな
うまいやり方だよな

キャップつけて作業する方達は一応本人確認となりすまし回避を兼ねて
酉付きでやった方が良いんじゃないのかな>>503みたいに

>512
再発防止策は3）ないし4）に含まれていると考えていいですか？

>>515
FBIやCIAが動くんか？

>>515
あいつらがやって呪文とかの分は全部国内。鯖もbeだから国内だし。
今回訴えられるのはPINK削除した人だけかな。

>>519
2)ですかねぇ
2)以降は明朝以降ですね、たぶん

>>520
CIAは動かないだろ・・・

>522
対処療法の2）と根治は分けて考えたほうがいいですよ。
ともかく1）2）はスピード重視、3）以降はじっくり本気で取り組むべき課題かと。

desc
http://www.dotup.org/uploda/www.dotup.org1343372.txt


060914fktyd ここをこうするφ(061114)φ
060914fkuid 愛の結晶部屋φ(061114)φ
060914fkuyuh 夢の中でなら言えるφ(061114)φ
060914fkytyjtrf まつもと泉ピン子(061114)φ
060914fkyuh デスティニーおまコンφ(061114)φ
0OtasukemaN root★
0OtetsudaISan root★
10011001 空気清浄機φ
11604910116 潰れかかった本屋さんφ
13429856 窓際店長見習φ
19452002 パクス・ロマーナφ
19jonen_azumino66 軌道電子カンタムφ
1Mogura3 ぼのφ
232323232323 ヒラリφ
37carrot37 ちぃφ
455yu78gtg785 （｡・-・）｡φ
587ezqipt 佐倉蜜柑φ
77081122omowaseburi ひ止めぼれ
77081122uygthjhjuicdjkd まー＠お止め組。
77138518 素粒止
7722sulfur 葉桜＠お止め組。
772315soukamone アリスとめ
775Pcdl7M 帰国止女
77P8tfe20oV シロップ＠お止め組。
77SonyTimerXCP0416 抜子たん＠お止め組。
77ayasekameari あやせ
77cuty5244 火消屋小町＠お止め組。
77daikonka 満月＠お止め組。
77db1125 ライ麦＠お止め組。
77dokodesukala 櫓＠お止め組。
77elbl1219 一刻館＠お止め組。
77f8nykl5z やどかり＠お止め組。
77gw2kgp6 ねね＠お止め組。

>>524
たぶんそうですね
とりあえず何とか対処できたら
もう一度じっくり考えますです。

キャップテスト

>>525
何これ？コテハンのあれか？

対策は鯖動かすって言うならこれ以上は出来ない予感。
なにか不正コマンド突っ込まれたりしてる可能性も捨てきれないけど・・・

>>528
キャップ一覧ですねえ
漏れたあれ。

キャップは使える模様です。
只今、他のチェック中です。

テスト

使えるけど、多分漏れてる可能性があるね。
というか、見た感じ思って立っての改変の類はほぼないけど、鯖のだいたいはバレたと思っていいと思う。

てす

記者キャップがこの板に通ってるわけ無いだろ

これ、なに？コテハンの暗号がばれたとかそういうのじゃないのか

ここでキャップ出せる人は本当に本当に少ないです。

>>536
今は無効にされてるけど、メール欄に#キャップパスで★が出せた。
ここをこうするならメール欄に#060914fktyd。まあ今は使えないけどね。

ジムさんインしたお

テスト

なるほど、レスしてくれた方、ありがとうございました。
このへんでレス自重します。ごめんなさい。

あ、まだかけちゃうんですね・・・。というか空白かけちゃうんだ。
まあこんな調子なんで、今のキャップ全部停止してください。

PINKのキャップはすでに見れなくなっています。
ですので、キャップ停止はひとまずはありません。たぶん

>>541
あぁぁぁぁ

ひろゆきそこにいたのか…！

ですよね！

ちょｗｗｗ

あ、2ch関連の人のキャップは送球に停止してください。
共通なようなので。rootさんは違うのか着てないのかな。

ちょｗｗｗｗひろゆきｗｗｗｗ

(^_^;)

ほう

後夜祭会場はここですか？

あ、ひろゆきさんこんばんわ

さぁ止めよう止めよう。

これ以降は漏れキャップを使用した方は迷惑行為にするかもです。

>>548
ざっとチェックはしましたけど、root★のキャップはありません。

余計なことしてすみません。私はひろゆきではありません。このトリップつけてる限りは。
で、こんな調子なんでPINK関係以外のキャップ停止を送球にしてください

★が止まると規制回避が出来なくなりますので割りと不便ですがこれでは仕方がございませんね

トリップが重要になってまいりました
しばらくキャップをかぶる人はトリップつけましょうか

いっそ名無しを「ひろゆき ★」にするというのはいかがでせう

おまんら何あそんどん？ｗ

>>554
貼らないけどおいらが見かけてしまったリストにはrootたんのもあったよ

こんな状況じゃ通常の削除依頼もお預けですね・・・

>>554
了解です(^_^;)

>>554　ひろゆきさんのキャップは設定があった？なかった？

>544
新たな穴発見、ですねぇ（苦笑）

rootあったぞロダにtxtで流れてる

>>562
ひろゆきのキャップパスも漏れてるよ

ちょっとトリップをつけないといけないみたいなのでつけました。
これでおｋでしょうか。

あ、PINK鯖に２ちゃんのキャップ設定が入っているかどうかという話でしたか
失礼しました

次はここでトリップ漏らして大惨事になる悪寒。
皆様ご注意を。

桃色吐息は？

rootはν速や+でスレ００殺すの立ってたけどね

http://venus.bbspink.com/test/read.cgi/ascii/1234352020/842

ｗ

今ここにいる★持ちは本物なん？
>>550-551とかさ

早くPINK関連以外止めないと最悪埋め立て嵐もありえるんでまず使用停止してください。
マァヴとひろゆきとrootと・・・他誰かいるのかな。

早速、悪戯に使ってる人いますねｗ

まだ生きてたのか・・・。
>>572
全部偽者

>>565　その辺りごにょごにょ濁しておきますが、562はそういう意味ではありません。

>>EROさん
2ch側からのキャップを、再設定されるまで一時停止にしましょう。

>>562
あったような・・・うろおぼえです。
今止めるのを依頼しました。

タスポ

た、たすぽだと・・・

テストと間違えたー

>>576
ですね
やってみることにします。

バカニュース板のスレッド、全部消してくれ
特に乙武さんをバカにしてるスレッド

今回の件で専スレ立てないの？ここでワイワイすんの？

石焼芋の★も残っていると考えられますので一旦全てを止めた方が宜しいかと思われます

PINK削除依頼板で活動してた名残りでbabiruに2ch関係者のキャップが埋蔵してる？

ダウンロードして証拠保全を

今回の騒動について (番組ID:lv36756208)
http://www.nicovideo.jp/watch/sm13234405

【2ch陥落事件】モペキチさんの解説　２枠目
http://www.nicovideo.jp/watch/sm13234901

>>573
そのとおりですね。
やる人は覚悟しておいた方が無難ですけどね。
管理人怒らせないほうがいいと思いますよ。

>>577
お疲れ様です。
PINK全体いける人が複数人いた記憶があります。それらもですよ。

テストはキャップの人がトリップつけていろんな所で確認しにいきましょうか。一仕事だなコレ。

>>583
立ててもいいかもね

>>557
了解です

>>581
やらないでくださいー

キャップ停止確認、おつ

はーいー

ごめんなさい止まってませんでした

もう一度書きます。
漏れたものであれおもしろ半分で使用した人は
迷惑行為として対処いたします。

お前らｗ

もうひろゆきとマァヴ★は全部偽者だねえ。

Torのような多段串経由でキャップを使われたら対策のしようがないんじゃないかと(^_^;)

トリップ無しは偽者か…

あ・・・やべ。すみません。一回マァヴキャップ付いてました。

もう20時間くらい起きているので眠いっす

このスレは質問雑談なので、真っ先に来るべき場所でして、まずはこちらでワイワイが正解ですが、
そろそろ別でやってもいいですね。

今、２ｃｈ側のキャップ停止依頼中です。反映には時間がかかる模様です。>>581

>>600
寝れないの？寝てもいいのよ？よくわからないけど

>>601
了解しました(^_^;)

２ちゃんねるの人のキャップ設定を確認してから寝ます。
でも、寝落ちするかもです。

いい機会だから完全にシステム切り離せば？

キャップのデータが入ってるファイルを一旦リネームするかして一時的にキャップ停止させてから
晒されたデータと照合精査して書き直したほうが良いのでは？
その間、本物のお星様はトリップだけで凌ぐとかって言ってるうちに
>>581でしたか

大人の対応をするためにとりあえず、ビールは飲みたいと思います。皆さんも息抜きしましょう。

>587
非専ブラから本文空白で書きこもうとすると、エラー画面にキャップがでるだけで書き込めない
(実際に書き込む必要がない)のでは？

>>607
かんぱーい

>>607
かんぱーい

>>608
そう思って私もひろゆき試したんですが、どうも特権級(Aキャップだっけ)は空白スルーらしい。

>>608
色々と、って>>611です。

>611
>543って、専ブラからじゃなかったんですね

http://age2.tv/up/img/up21193.jpg

んー

マァヴキャップはまだなのかな。ひろゆきの停止は確認した。

やっぱり全消ししといた方が良かったかなぁ
と、少し後悔

マァヴ停止確認しました。
これくらいですかね・・・。とりあえず漏れまくってる分は。

>>614のおっぴろげーを見つつ一杯やっております。

>>525の情報が最終でしょうか？

>>619
一応これが一番出回ってる分っぽいです。
独自でcgi叩いてキャップ持ってきた分以外はこれだけかと。

ひんぬーさんはこちらのキャップ持ってないって言ってましたっけ？

あ、ぜんぬさんは無いんですね。

>>620　そうですね。とりあえず、一段落お疲れ様です。

>>619
あ、ただ発覚直後にPINKに来て同じコマンド叩いてキャップを持ってかれた可能性もあるので・・・。
Apacheログあたりでgrep 'sikasi.cgi' *.log 叩いてみて今日の分があればちょっと怪しいです。
logファイルがパーミッション777とかだったら意味ないですけど。

エロさんは寝落ちしたかな？
とりあえず、何か不具合が発見された時は

このスレッドでギャーギャー騒ぎましょう。

>>623
ごにょごにょむにゃむにゃです。
sikasi.cgiを見ていないので何とも言えませんが、たぶん大丈夫だと思います。
あくまでも、たぶん。

a
http://babiru.bbspink.com/test/read.cgi/pinknanmin/1294302473/1
> 1 名前：削ジェンヌ＠2ch削除人 ★[] 投稿日：2011/01/06(木) 17:27:53 0
> a

ジェンヌもあったよ、すでに止められてるのかな

まさか・・・足跡改ざんまで受け入れるとは思いませんけどね・・・まさかね。

とりあえずチェック完了で、作業待ち状態です。
ざっくりなチェックなので消しすぎの可能性有りです。
問題ある場合はメールください。

ジェンヌさんのは真っ先に止めました。
たしか１７時頃です。

>>626
難民で出せたのですね・・・行って来ます。

>>629
了解です。

おっつー

正直最悪の事態を考えておいた方が良いんじゃないかな
PINKも含めて全てのキャップのパスが漏れてる可能性は否定できないわけだし
今作業してる人達のキャップのパスも変えられるなら変えておいた方が

キャップは漏れても悪用されても、そんな問題に、ならないのでは？

>>EROさん
>>623さんのおっしゃる抽出依頼やってみてくださいね。
最悪なケースの証拠保全になりますのでお早めに。

埋め立て・乱立に使われるかもしれないし止めとかないとな

道具の使い方次第ですね。

なるほど

しかし、被害届けなり訴えなり起こすのは誰だろう？
パケモン？海外から？
届け出さないと警察うごかないよねえ・・・

しかし漏れるなんてことがありえるんだろうか

>>635
はい、明日チェックしますです。

>>625
sikasi.cgiはバグで任意のOSコマンドを叩けます。
open(SAGAS, "find $dir -name '$name' |");#こんなことしちゃってるんで。

結論から言うとlogのパーミッションがCGIから書き換えられる物なら信用性がないです。

あまりにもスムーズな漏洩だから、内部の誰かが漏らしたんじゃねー？

それと、全員のを変えた方がいいかもですね

>>642
まあ、この実装は最低だわな。
何年も前にこれでいろんなサイトがやられたのに。

チェックしていて、面白さに少し笑ってしまいました。

>>644
もうキャップパス全部一度つぶして、すべてやり直すべきでしょ？

>>639
訴えるならアメリカ側から起してFBIにでも日本の警察のｹﾂを叩いてもらった方が早く事が進みそう

>>644
メールとかで変更連絡できる分はやったほうがいいですね。

しかし、外部からコマンドたたけたならば、こっそりサーバにスクリプト仕込ませている可能性があるわけですが、
そこらへんどうすんでしょう？cronとかで動いたらめんどうだよね。

>>491
東日本さんはどうやってそのファイルを見つけられたのか？

２ちゃんねるの人らしきキャップは全部止めました。
PINKの人も再設定しましょう。明日以降に

そして、もろもろの再構築はじっくりとです。

>>651
以前からいろんなファイル見つけてた。全部総当りで。

鮭を焼いて、ご飯に混ぜて食うとうまいですな。
FBIか・・・なんか凄いｗ

>>65
乙です。
log抽出は早めに今のうちにやったほうがいいと思いますけどね・・・。

>>653
ブルートフォースか
�dです

停止または閉鎖の可能性はまだある？

サハリンのスレに書いてあったけど、
この際だからサーバリフレッシュした方がいいかもですね

これでも現状で何も知らない大多数の人は専ブラ以外で見てるんだろうな
大変だし気の毒な気がする

基本ですね・・・

実質停止宣言ｋｔｋｒ！？

>>658
穴塞いでからだよね

>>658
ですね。bbs.cgiのソースとか漏れたんでXSSとかそのへん更に見つけられるかもしれないですし。
多分rootさんがやってくれるでしょうが、新しいcgiができたらここも入れておかないと・・・。

>>655
もう限界近いので明朝にやりますです。

実は俺、更新してもコメントが更新されないなぁっと思ってslipnirで開いちゃった。
ちなみに開いたのは、これ。

http://kamome.2ch.net/test/read.cgi/download/1294206354/

ここ開いちゃった。しかもリンク先も押しちゃったorz
これ、やばいの？ｗ

>>664
ありゃー。がんばってください。

>>665
それなら問題ないと思うよ。存在しないURLだし。
開いてまずいのは2ch/BBSPINKと無関係なURLと改竄された板やスレを一般ブラウザで開くぐらい。

というわけで、つづきは起きてからにします。
それにしても、とんでもないお年玉だなぁ

>>664
おつかれさまでした　よく寝てください。

>>668
明朝はスタバが開く時間には起きる予定です。

私も寝ますか。お疲れ様でした。
明日はサハリンの方も見ながら対策ですね。

で…停止はありますか？

wとか言われてもなにがおもしろいのか分からないし、2chのことは2chで聞いてくれ。

パスポート準備よろしく
http://venus.bbspink.com/test/read.cgi/ccc/1276096129/325-328
http://venus.bbspink.com/test/read.cgi/ccc/1287891856/550

>>670
おつかれさまでした。

あっち見てると、CGIをつくり直す話になってるね。
とりあえず改変箇所のチェックとパーミッションを設定し直せば一段落？

テスト

>>675
あっちってどこですか？

サハリンの事じゃないかな？

テスト

EROさんが真田さんに見える
こんなこともあろうかと
がんばってくだし

おはようございます。
とりあえずPC再起動させつつ顔洗ってきます。

ｇｔ

とりあえずは静かそうなのでスタバでコーヒー仕入れてきました。
関連スレを落ち着いて読みますです。

PINKは今日も平和です

pink潰しちゃったらオカズがなくなるだけですしおすし
こちらは頑張れーと応援しか出来ませぬ

今回いたずらした人はティッシュを細めたので3時間あまりコソコソされるって本当ですか？

そー言えば、くすぐりだけのビデオも有ったな…ニコで生放送するか…

>>623を鯖に入れる人にお願いしようと思うのですけど、
わたし自身がよくわかっていないので
もう少し詳しく教えてください。おねがいします

こういう時って鯖だけ入れ替えれば大丈夫なものなの？
中身（CGI）はかえないでいいの？

>>688
おはよーございますw
コマンドですが、これをApacheのログがあるとこで叩けばいいかと
grep 'sikasi.cgi' access.log
これでaccess.logからsikasi.cgiを含む行が出てきます。
そこで昨日POSTで200を返していたアクセスがあればまず不正使用かと

>>690
つまり、アクセスログの中のsikasi.cgiを含むのを抽出すればいいんですね
ということですか？

もしかしたらGETでもできたかも

まあ、きのうPINK内の鯖でsikasi.cgiを見に行って200返した人は正規の人以外ほぼ間違いなくなにか意思があった人ぐらいだと思います

>>691
そうですね
ざっくりとですが、少なくとも普通に見てる人のログは入ってないはずです
止めたあとの人はスルーしていいでしょうけど。
まず昨日POSTで200返してる一般人は確実になにかしようとした人です

>>693
ありがとうございます。
了解いたしました。

そして、これからの予定
・少し誤解なども生じてきているので、現状認識と今後の方針をすり合わせる
・その方針を元にログ掘りなどの作業を出来る人に頼む。
・危険性除去のための作業を引き続きする。
・あちらの人と大きな今後の復旧策について意見交換などをする。
・関係各所へのメール(わたしの作業)
などかな

>>鯔の人
現状では今までできていたけど出来ないことなどがあります。
詳細については問題ないことについてはここで、
セキュリティに関わることはメールでお願いします。
アドレスはPINKサイトポリシーにあるアドレスです。

>>693
アクセスしただけの野次馬である可能性は？

例えるならばアクセスしたが怖くて何もできなかった俺みたいな。

>>695
それならGETになってる
意図しないとPOSTでリクエスト送れんからな
問題はGETでも動いた可能性があるんだよな

PINKキャップパスはすべて変えようと思っております。
方法については後ほどアナウンスしますので
新しいパスを考えておいてください。>>★の人

get cgi ？でグレップすればいい

しかし。
しかえし。
↓続きよろ

２ちゃんに割れたキャップパスでの書き込み報告スレが
たってますので、PINK分は一旦まとめて整理してから持っていけばいいかも。

こちらが先でしたね。

みなさん対応お疲れ様です。

とりあえずこの辺は掘ります。

複数スレマルチポスト・コピペ報告スレ4@全板共通
http://venus.bbspink.com/test/read.cgi/ccc/1276096129/326-328
単独スレスクリプト・コピペ報告スレッド8@全板共通
http://venus.bbspink.com/test/read.cgi/ccc/1287891856/550

掘ってから精査してどうするか(公開含む)を考えます。

>>702、ピンクで掘るですか？

ところで
●で過去ログ拾えないの俺だけ？？

俺も今試した。
「スレッドが見つかりませんでした」になるね。

こんにちは！
初めてお邪魔します
>>586を見たけど
今、専ブラ以外で２ちゃんねるを見るとヤバイの？
あと、いまトリップ(運営関係のひと達のじゃなく自分が今まで使ってたの)を付けるのもダメなのですか？

>>705
なんかcronっていうのがやばいらしい。俺も調べたけどよくわからん。
http://ja.wikipedia.org/wiki/Crontab
http://www.express.nec.co.jp/linux/distributions/knowledge/system/crond.html

あ、googleでcronって調べて少し下を見てなかったんだけど
見たら、発見した。

cronによる日時指定のWeb更新、メール送信

こういう記事があるので、勝手にメールを送ったりしちゃうんじゃないのかな？

cronは自動でコマンド売ってくれる奴。
今回のバグのせいでそれを設定できた可能性もある。今は静かでも時限爆弾抱えてるかも試練

ちょ・・・なんか心配になってきた。
このcronってやつは調べる方法ないですか？

>>706
ありがとです
俺はＰＣ関係まったくﾜｶﾗﾝけど、やっぱりヤバイのね！？
落ち着くまでは携帯からＲＯＭるだけのほうが吉なのかしら？

be持ってるやつログインするなよ
sakuられるぞ

beって何？って調べたら2chのログイン情報か、ニコニコ動画とか
そういうことろは関係ないんだね。よかったよかった。

遅かったｗｗ

>>713
ワロタ

良かったsakuされる前に気がついて

>>703
Bbs/read .cgi以外動いていない=●用のofflaw.cgiが動いていない

現在はbbs.cgiとread.cgi以外は止まっているので
過去ログが読めないのだと思いますよ

芋掘りは向こうの芋掘り機は止まっているし、
この量なら手動で掘ります。
まぁ、どちらかというと支部案件ですしねぇ

EROさん頑張れ〜　＾＾

これBeは復旧できんのかね
できなかったらマジ終わるだろ

されないと思う

be終わった

>>711
この前の無限増殖みたいに、また誰かが操作してるの？
ログインしなかったら無事ってのが良くわからん。

垢見つけ次第適当にsakuってたみたい。
もうとまったよ。まあこんなんだしもうBeは諦めるべき。

お疲れ様です。
>>697
私の使えるメアドが変わっておりますので、
新しいメアドで存在メールお送りします。

>>722
ログイン用のCGIが改変されててログインするとポイントを０にする処理でも仕込まれてんじゃねーの？

ってあれ、メアドはどこへ送ればいいんだろう。。。（汗

それをやったらアウトだと思うのだが・・・ギリギリセーフなのか？

アウトだろｊｋ
sakuのログも公開されてるし
生IPでやったやつは確実に終了

>>726
infoです

>>726
メアドはPINKのサイトポリシーに載ってるやつでいいんじゃないでしょうか

>>729
お手数かけます、お送りしました。

あれ？テス

ガガジンのURLが貼れないのでガガジンから記事の一部を引用

>キャップパスを勝手に使った人はブタ箱にいくかも。

これは本当ですか？俺は使ってないので、平気なのですが

cronがまずいって、何か変なもん仕掛けられていないか確認すりゃええだけだと思うんだけど。
今ってだれもシェルログインできる権限持ってないん？

いま、ひろゆきはなにしてんの？ひろゆきがcronとか確認できるんじゃないのか？

>>731
受信しました

>>733
それなら気にするまでも無いと思いますよ。

BBS_BE_TYPE2=checked板でスレ立てできないね( ´･ω･`)
一時的にbe必須を解除できないものか

Beは止めたらしいです
ピロリがよく来る雑談スレ★3
http://dso.2ch.net/test/read.cgi/sakhalin/1294323418/164

あらら

BBS_BE_TYPE2は
PINK内だと半角二次元だけかな

運用板ｦﾁ現在の状況

荒らしが任意IPをバーボン飛ばし
バーボンハウス内にウイルス混入
声優板がスクリプト埋め立て

>>738>>741
いまやります。

で、おまえら訴訟すんの？

バーボンのウイルスは声優版を埋め立てるスクリプトと判明
向こうに飛ばされるたびに声優版が埋まっていく

>>743
いま立てすぎ値が弱いので
出来れば、きつめにしてくださるとありがたいです。

>745
ゲロスクリプトとか、苺キンタマが懐かしいね。
苺キンタマが原因でBE_TYPE2入れられたんだっけか

>>743　おつであります

立て値は現状のままで良いのではないかと

今はどうなったの？
pinkは閉鎖と聞いて飛んできたんだが

とりあえず、ジムの電源コードは引っこ抜いておいたほうがいいと思う。
それと、半角二次元のTATESUGIは128に戻しておいてくださいにゃ。

2006年の夏にあったさくら板盲爆スレ立ての経験も生かそう

>>750
一行目はあなたがやってください。
二行目はわたしがやりました。

とりあえずぴんく難民の転載は完了です。
アメリカとドイツのそれぞれ2つのプロクシ利用のようです。
これで報告するつもりです。
便乗ではなく本人っぽいですねぇ

で、このスレのは少し考えることにします。

くっそー、みんな串か―――

あと、何かの操作をしたときには、何をしたかがわかるように書き留めておく
ことが大切。何をしたかわからなくなると元に戻すことができなくなるからね。

>>754
この3〜4つの串を使う手口は見たことあるのですよ
まぁ、あとは調べるのが仕事の人にお任せする予定で、
Jimさんの意向はそんなかんじです。

>>755
わたしは操作はほぼしませんけど、
ノートは重要ですね
最近は買い物からはじめて会った人から
覚えるのは頭ではなくノートやメモ帳です。

もし不正侵入があったなら、サーバーのアクセスログなんかは改竄されてる
と思うから、サーバーのだけじゃなくてデータセンターのほうのログも調べて
みるといいかもしんないね。ライアンとかに頼んで確認してみるといいよ。

サーバには侵入されてねえよ

>>694はまぁまぁなかんじです。
ひとまずは小康状態的なので今後の作戦をじっくり練ることにします。

それから、キャップの変更については頭が回らないので
とりあえず棚上げしておきます。
不具合があったら突然に止まるかもです。
で、★の人は生存確認のためにinfoにメールをください。

それと、>>623とかは出来る人に「おまえヤレ」と言われてしまって
量の膨大さに少し挫折しそうな心境です。
まぁ、再構築するからなぁ、なんて思いつつ・・・・・

>>759
メール送りましたー　

hato復活か

ＰＩＮＫ削除依頼板を見回って見ましたがｽﾚ移転等は無く異変は見受けられません
他の観測所のある板ではいかがでしょうか?

誰かじむスレ訳してー

>>762
復帰ツールでチェック可能かも

>>759
自分も生存確認が必要なのでしょうか?・・・・(Ｕ＾ω＾;)

----

ωさんは既に老衰で死亡しているかもしれませんのでこちらから連絡して見ます

過去ログっていつ迄見られないの？

>>765
あれ？AA僕のと違うね？こっちじゃないの→(∩＾ω＾;)

>>760
受け取りました。

>>762
観測乙です。

>>763
29,000種類もの麻薬セールスメールどうもありがとうとか
あまり重要ではない感じです。
いくつかは訳をとは思っているのですけど、
今は頭回りません(´･ω･`)

>>765
今はいいですけど、近いうちに全員のパス変更をします。
生存確認には希望の新パスを添えてもらうといいかもですけど、
早すぎるとわたしが忘れるかもです。(←ダメじゃん)

何だ何だ、一体何事だ。

あれ、こっちだっけ？

把握した。よし、早急にキャップパス変更しよう。
そうしよう。eroの方にメールしたら良いかね？infoの方かね？

しかし、老衰で晩飯食ったか覚えていない状態なんだがｗ

こっちだっつーにｗｗ

>>772は俺。

>>771
>>384くらいからお読みください。
それ以前は
http://set.bbspink.com/test/read.cgi/erobbs/1285357421/488-497

把握が早いですねぇ
キャップに関してはinfoにします。

>>775
うぃ。メールしますわ。

しっかし、アパッチいじったのはJimかね？ｗ
やってくれるなあ…。

お久しぶりです局長
行方不明者として警察に届出る前に発見されて何よりでした

>>768
ほんとにJimたいしたこと言ってねーな
・2chの帽子いくつかとめた
・PINKもできる範囲でいじった
・削除のシステム作り直そうか
こんなとこか

>>777
連絡THX。
最近、パソコンすらあんまり触って無い生活だったｗ

キャップについては今はセキュアな状態ですので
落ち着いてからやりますです。

うん。セキュリティーホールを全部塞いでからだろうね。
さしあたっては、それ待ちしかあるまい。

２ちゃんねるのキャップ祭りがPINKキャップに飛び火するようなら、
PINKも一時キャップ全停止も止むを得ないかな。
そっちは把握してないが、騒いで無いところをみると、今のところ
PINKキャップ悪用は無さそうなのかな？

2ちゃんで使える●がpinkで使えないのは気のせい？

ログの件、結局確認できました？

>>782
自分も●はpinkで使えません
２ちゃんでは使える。困った

>>783
出来てない模様です

>>784
浸透するまで時間が掛るそうです
ピロリがよく来る雑談スレ★3
http://dso.2ch.net/test/read.cgi/sakhalin/1294323418/326

326 名前： ◆A/T2/75/82 [] 投稿日：2011/01/07(金) 18:37:32 発信元:114.160.23.32 0
ということで　●が動かなくなります。
いつまで? 作業が終わるまで。

二時間くらいかなぁ

確かに使えてないですねぇ…

>>781
２ちゃんねるの人のキャップは使われて
ジェンヌさんのでぴんく難民スレ乱立があったので
２ちゃんねるの人らしきのは全部止めました。
PINKのは様子見状態です。

>>783
手動芋掘りで今日は燃え尽きました。
明日明後日に体力回復したら確認します。

452 ： ◆A/T2/75/82 [] ：2011/01/07(金) 21:37:32 発信元:114.160.23.32 0 (40/40) [PC]
>>447
pinkは新しいbbs.cgi いれてokなら入れますー
教えてくださいー

PINK側は無事なのか…

漏えいのターゲットは２ちゃんねるであって、システム共有している
PINKに若干の影響があった。程度かな、今のところ。
EROが大変な思いしたね乙、という感じ。

ま、大したこと無くてよかったじゃまいか。

>734
出来のいいrootkit仕込まれてたら何見ても信用できませんけどね（苦笑）

ピロリがよく来る雑談スレ★3
http://dso.2ch.net/test/read.cgi/sakhalin/1294323418/463

463 名前： ◆A/T2/75/82 [] 投稿日：2011/01/07(金) 21:59:23 発信元:114.160.23.32 0
>>454
●認証の最新版いれたー
反映までしばしかかる

過去ログはよめないー
コンパイルが必要、あした以降やるー

●使えるようになりました、どうもでした

使えるのかな？

ヤダ…隠れてない…

送りましたー、よろしくお願いします

>>756
串のはあれですかね
以前からぴんく難民の一部スレを埋めているスクリプトと同じですか？

質問ですが、現在はぴんくは新規にスレッド作成できるのですか？
できるとしたら作成しても危険はないのでしょうか？

スレ立てるだけで何か起きるってことはないと思うよ

そろそろ復旧や再構築作業が多めになりそうですし、
このスレは質問等あるのでお年玉事変関係は別スレに移行しようと思います。

引き続き、不具合やアタックなどありましたらレポートよろしくです。

>>801おめ
別スレがどこか誘導おね

>>801
ピロリさんのところ？

>801
重要な変更や連絡があるときは、告知の為にこのスレにも記載ﾖﾛ
専ブラが使えない避難所だと、怖くて寄れない

さてさて

場所は秘密基地がいいと思っています。
わたしが少々作業があるので今はできません。
どなたか出来る方よろしくです。

>>806
キャップ漏れ騒動対策本部
http://set.bbspink.com/test/read.cgi/erobbs/1294457635/

立てましたー

BE復活
http://yuzuru.2ch.net/test/read.cgi/be/1294462266/

プロフィール修正が

●で過去ログ見れないんだけど今回の件と関係ありますか？

>>810
たぶんあるけど、以前から一部は読めませんでした。
それについては修復待ち状態でした。

>>811
ありがとうございます。修復予定はいつ頃かわかりますか？

>>517
http://amezor-x.net/cgi-bin/res2.cgi/kalobby/110106220944/18

>>812
便乗だけど、
http://pie.bbspink.com/test/read.cgi/erobbs/1198685309/263
以来、対応待ちみたいなんだけど

そのあとのp2規制問題とは関係ない？

アドレスを間違えていると思う

あ、まちがい
http://set.bbspink.com/test/read.cgi/erobbs/1281591933/263

>>816
あぁ、思い出しました。
それはむむむさんにお願いしたのですけど、
パスが変わっていてむむむさんが出来なかったのです。
その後送ったので作業待ち状態です。

むむむさんここしばらく顔出してないんですよね。

/test/asokin/kakolist.cgiに脆弱性あり。
ディレクトリトラバーサルでyuzuru.2ch.netの掲示板スクリプトが破壊された実績あり。

張られてたの思い切り踏んじゃいましたごめんなさい

おいらも思い切り踏んじゃった。ごめんなさい。

末尾を画像URLにして連投してる輩がいるから
専ブラで自動的に開いちゃう可能性がありますねぇ。

こうだっけ。私もですごめんなさい。

てｓｔ

おらmo踏んじゃった。ごめんなさい。

謝って済むと思っているのか貴様ら

>>819
はい、今から対策をします。

現在作業中ですか？

>>828
32 名前：EROyVmNwwM ★[] 投稿日：2011/01/09(日) 05:06:27 ID:???
すごくねむいので、朝まで一旦寝ます。

2ちゃんで怪しげなURL貼ってあったけど
BBSPINKを攻撃するものだったんですね
携帯だしURL踏んでないし対策？された後みたいだから大丈夫だと思うけどだけど
PCの専ブラなら自動で開く？とかなったりするみたいだから
もの凄く怖いな 早く普通に使えるようになってほしい

qiufenの書き込みが出来ないですね、暫く掛るかな？

年明け一発目の日あさにこういう仕打ちをくらわすとは

この度の事に関しては以下のスレへお願いします。

キャップ漏れ騒動対策本部
http://set.bbspink.com/test/read.cgi/erobbs/1294457635/

専ブラだからといって安心できなくなってきましたか。
なんかOutlookでHTMLメールのプレビュー使ってたらウイルス引っかかりまくりという話を思い出した。
便利なソフトも一長一短ですねぇ。

とりあえずマウスオーバーで画像が開く設定は変えました
って、それはこちらのローカルPCだけの対策だから
問題解決には遠いですねぇ

10分悩んでみます。

そろそろ板停止を本気で考慮しないといけない予感。
走りながら塞いでいくには、あまりに危険な穴が多すぎます。

ユーザに「危険な場所」と一度認識されたらおしまいですからね。

最大の問題は、掲示板サービス提供元である２ちゃんねるの運営体制が信用できなくなってる事、でしょうねぇ。
こんな事言われてるようではオシマイです。
システム周りの問題は鯔経由ではなくきっちりB２Bで連絡が来るようにしないと。

ttp://dso.2ch.net/test/read.cgi/sakhalin/1294323418/890-897

[890] 名前: Cooks [ sage ] 投稿日:2011/01/09(日) 02:42:30 発信元:219.210.132.1 0
pinkまだ同じ事できます

[891] 名前: ◆NEWCOMERVM <b> [ sage ] 投稿日:2011/01/09(日) 02:43:24 発信元:60.237.113.242 0
ここじゃなくてPINKで言ったほうがよくね？

[892] 名前: 名無しさん＠お腹いっぱい。 [ sage ] 投稿日:2011/01/09(日) 02:43:42 発信元:210.135.98.43 (164290) P
>>890
ピンクは外国人が管理していて訴訟する気満々だそうだからやめておきなさい

[893] 名前: ◆NAO/2MXDEk <b> [ sage ] 投稿日:2011/01/09(日) 02:43:45 発信元:119.231.137.186 0
おいおい・・・

[894] 名前: ◆IDaU21y6wI <b> [ sage ] 投稿日:2011/01/09(日) 02:43:45 発信元:126.110.211.66 0
>>890
pink の人に言ってください、

[895] 名前: Cooks [ sage ] 投稿日:2011/01/09(日) 02:44:05 発信元:219.210.132.1 0
わざわざpinkの板開いてまで教えるほどpinkのこと好きじゃない

[896] 名前: ◆NEWCOMERVM <b> [ sage ] 投稿日:2011/01/09(日) 02:45:38 発信元:60.237.113.242 0
代わりに書き込んできたよ。

[897] 名前: 名無しさん＠お腹いっぱい。 [ sage ] 投稿日:2011/01/09(日) 02:46:00 発信元:175.179.242.176 0
この板あんまり人いないように見えるけど結構ROMってる人多いから
いまごろPINKぼろぼろかもね
あるいは善意ある人がPINKに言いに行っている可能性もあるけど、ぼろぼろになるのが先だろうな

>>837
こんなことを言われてて何がまずいのかわかりませんが

>838
何がマズイのかわからないというほうがわからない。
言い換えれば、何をどう言い換えたら貴方にマズイと判ってもらえるかがわからない。

>>839
まず、名無しは名無しですよね
Cooksはhttp://dso.2ch.net/test/read.cgi/sakhalin/1294323418/848の馬鹿です

こちらもグダグダか
PINKは独自構築するつもりはないのかね

>840
だから（Pinkのことなんぞどーでもいいと思ってる）名無しと馬鹿しかその場にいないのが問題なの。

ぐだぐだ言いたいだけだってことはよくわかった

何だかよく解りませんが、お茶どうぞ
つ旦~

>>841
現状、PINKにそんな腕利きのエンジニアはいない

仮に誰かが｢俺にやらせろ｣って名乗り出たとしても
ジムが自分ではなんも出来んくせに｢それには及ばん｣って拒否る

危機のたびに何度も繰り返されたオマヌケパターンだよ

こっちも2ちゃんと同じようなパターンなのか…
ピンクも駄目となるとしたらばにでもいくしかないのかなぁ

水板がトまっとるんだが、、、

サザンさんはそもそもPINKの鯖に入れないから直せない
パスワードも知らないだろうし、Jimさんに許可もされてない
だから悪気でなくPINKの人に言ってくれという話になる

というかパーミッションぐらい自分で変えられるだろ

この際閉鎖って選択肢もJimは持ってるかも？

/test 以下のフォルダ・ファイルの見直ししたほうがいいんじゃないか？

test

つか知らないものは一旦全部消すべきだな。
で、不具合が出たものだけ戻す、と。

67 名前： ◆A/T2/75/82 [] 投稿日：2011/01/09(日) 16:06:47 発信元:211.121.90.86 0
servers for pink must beenreplaced.
never copy files... we have to make new one.
when new server comes. I will put new system on it first
please add your system then

don't rush. don't hurry.
this is a long long long term.....


>>66

閉鎖でいいよ

必死だねえ…ｗ

久しぶりに覗いたら、すごい状態になっていたんですねぇ・・・。

そのままそっと閉じとけ

　　　　　　　　　　　>>856
ﾂｶﾒｰﾀ(´・ω・) っ<´・ω・)

出てくんなｗｗそのままそっと閉じまんｗｗｗ

>>854
え？お前決める権限もってるの？

いまって●で過去ログ読めないんだね・・困る

そういえばキャップパスは

はいごめんなさい
まだ変えてないんですね
asokinの件でだだ漏れで
多くの人が目にしてますので変えた方がいいです

>>861
直ってる筈
ピロリがよく来る雑談スレ★4
http://dso.2ch.net/test/read.cgi/sakhalin/1294527532/80-92

おわー

>>864
落ちたばかりのスレは、302が帰ってくるだけで
ログが取得できません。
過去ログ閲覧可能になるまでちょっと時間が空くのでしょうか。

普通に書き込みも閲覧もしてて、何がヤバいのかわからんのだが・・・
キャップ割れで好き勝手にスレ立て＋削除も、もう改善されたんだろ？

一部の奴がまだ今使われてるキャップのパス持ってる。
あと削除機能事態停止させたから本来の削除の類もできん

どういう人のがまだ残ってるんですかね？
この前モペキチが流出させたのはもう停止されてますよね？

>>862とかあの後発覚した別のバグから持ってかれたっぽい。

本日キャップ機能そのものを削除しました。

http://dso.2ch.net/test/read.cgi/sakhalin/1294397129/423

PINKも含めて2chの拠点鯖で管理するのね。
削除関連も拠点でやるらしいけどPINKはどうするの？

http://dso.2ch.net/test/read.cgi/sakhalin/1294397129/427

>>866
古いのでも無理だったから今は無理なんだろう

>>868
それなら、その部分を直せばいいだけで、閉鎖する必要性は無いと思うんだが・・・


というか閉鎖は絶対ダメ
エロゲ板の規制対策すれが2chでの表現規制対策の前線基地になってるし、pink自体代わりのサイトが不在
一時的でも閉鎖したら、ずっと閉鎖しっぱなしになりそう

実質隔離スレの規制スレがどうしたって？ いい加減エロゲネタか他板に移動したら？

どうしました突然（笑

この一週間ほど2chがひどい騒ぎになっていますが、
ｃｇｉまで書き換えるような被害にあっているとのことで、
bbspinkもログを書き換えられたり何か閲覧者に被害をあたえるようなことがおこったりするのでしょうか
また、今後そういった攻撃が行われる可能性もあるのでしょうか？
板によってはなんだかおかしなことをされているところもあるみたいで今後が心配なのですが、
それとも2chとはまったく別のところでcgiとか動いていたりするのでしょうか

>>879
ログを書き換えられるより、ログを他に板に飛ばされたり、dat落ちさせられたりてますね
閲覧者の被害は、今までどおりの使用が出来てない、でしょうか？
今後その様な攻撃が行われる可能性は十分あります、レンタルサーバからの攻撃も行われてるようですね

>>874
うむむ、どうやって呪文とかの受け渡しすればいいんだろうか？

>>881
vpn使ってるなら…vpn？

>>880
それってまだ直ってないの？
キャップとキャップのシステム自体を停止してると上にあってもダメなの？

>>883
今は新しいプログラムを配布しようかと言う段階ですね、現在は掲示板として読み書きのシステムしか動いてない筈です

>>882
VPNは単なる接続手段だけなのでメッセージの送受信は出来ません

>>885
弱りましたね、おいちゃん、メール使ってないからなぁ…

開発板で出た案

・BEメール
・モリタポメッセージ
・電話
・電報
・伝書鳩
・手旗信号
・狼煙
・矢文
・モールス信号

PINKの鯔管理用のパスを受け取るだけなんだからinfoのメールでよくね
個々のパスは管理用のパスを受け取った人が登録と削除するんでしょ
２ちゃんねる鯔の人がPINK鯔のパス設定なんてしないでしょ

うへぇ…

Be：停止中
モリ：持ってたっけ？ニダーは遣ってたよな、おいちゃん
電話：本日の営業は終了しました…
……………


idol.bbspink.comに侵入して貰ってパス付き置手紙だろうか…

>>884
削除とかのシステムを取りかえるだけなら、閉鎖の必要性はないな

beメール→beは脆弱性が(ry
モリタポメッセージ→どうなんだろうか
電話→国際電話は高いような
電報→海外に連絡できる？
伝書鳩→太平洋を超えられるか
手旗信号→太平洋を(ry
狼煙→たい平(ry
矢文→た(ry
モールス信号→(ry

そー言えばSecrity＠2ch.netが有ったな誰に届くかは解らないけど…

と思ったらsecurityは削除人か…

・手旗信号は習わないといけない
・伝書鳩は飼ってない
・BEメールは今危険
・モリタポメッセージはブラジル儲かる
・電報 局員に見られる
でいやなので長野か名古屋でオフ会でいいじゃん

管理人とのチャットでOK

なぜFAXが無いのか不思議
それと、飛脚(メッセンジャーボーイ)もありえますね
なんて冗談はさておき
明日にJimさんにお願いすることにします。

>>894
長野にはあの人がいるからだと思いますけど、
なぜに名古屋？？

>>881
PINKに実装されるまでお預けじゃないかな？

>>896
ですね、FOXさんは「焦るな」と書いていたし
またーりすることにします。

PINKもおちてますの？

PINKは無事ですねえ。
2chの一部の鯖にばぐったbbs.cgi配布されちゃいましたね。
犯人は・・・最悪逃げたかなｗ

>>899
乙です
2chの方は生きてる鯖が
【生存】hayabusa raicho (sports2) BBSPINK
【死亡】qb5 qb7 hato kamome toki yuzuru hibari
こんな感じで行き場を失った人々が彷徨ってます…

流れてきました
これは一連の騒動を起こした人物の仕業ですか？

cgi漏れてたけど穴を付いてパーミッションの変更とかされたの？

多分ひ　の仕業じゃないですかねえ。
今日Be周り弄ってたようですし。
とりあえずここじゃスレチというか場違いなので今は運営情報臨時あたりが妥当かな。

↓移動こっちでおK?

ニュー速避難所
ttp://sports2.2ch.net/test/read.cgi/operatex/1255706022/
【news】ニュース速報臨時運用情報【ν】
ttp://sports2.2ch.net/test/read.cgi/operatex/1243580520/

>>900
> 【死亡】qb5 qb7 hato kamome toki yuzuru hibari
こっちは閲覧や書き込みもできないの？

閲覧は可能だけど書き込みは無理

>>905
bbs.cgiが500返すだけなので、読めますがかけません。
ーーーーーーー
暫定まとめ

・2時すぎから2chのほとんどの鯖に書き込めなくなる。ちょっとだけ時間差はあったみたい。
【生存】hayabusa raicho sports2 BBSPINK系 ipv6（多分）
【死亡】qb5 qb7 hato kamome toki yuzuru hibari dso

・原因は不明。
・最有力説はひ　あたりがやらかした。ただ本人からの書き込みがまだない。
・もしかしたら誰かがハックしたかもしれない。ただそれなら全鯖じゃない理由がない。

・復旧はおいちゃんが帰ってくるのを待つぐらい・・・。

ネ実に攻撃すんのやめろや
他はどうでもいいからw

　　　　　　　　2011.1．11 に行われた、量産型モペキチによる第二次攻撃の情報まとめ

【生存】hayabusa raicho (sports2) BBSPINK
【死亡】qb5 qb7 hato kamome toki yuzuru hibari
　　
　　　　２ｃｈの９割が接続不能に

899 名前： ◆lawlrp8FKAFp [sage] 投稿日：2011/01/11(火) 02:37:55 ID:oYy6x2C8

PINKは無事ですねえ。
2chの一部の鯖にばぐったbbs.cgi配布されちゃいましたね。
犯人は・・・最悪逃げたかなｗ

342 名前：名無しさん＠十一周年[] 投稿日：2011/01/11(火) 03:51:27 ID:4pZ8heH80

パーミッションの穴塞いだみたいだが、バックドアでこんにちわされとる。
運営板がハックされてなんも書けないw
しかくドトCGI晒した馬鹿は氏ねば良いのに。
てか、モペキチ氏ね。

規制に巻き込まれてν+にも書きこめない俺

お前らサイバーテロリストどもにピンク色の反撃しろ

逮捕もんだろコレ
運営は被害届け出せよ

　　　全ネットユーザーに重大警告、２ｃｈは現在、管理陣営が制御できない。
　　　量産型モペキチが、すべてを握っている


今、ＩＥで２ｃｈを見るな。

スパイプログラムを仕組まれて、再起動したら
PCに何もない状態
ファイル、メール全て全消去されるかもしれない。

量産型モペキチに、制御情報を根こそぎ奪われ、無防備状態になっている、
今の２ｃｈに、IE　でアクセスしたら、
検知出来ない、全消去ウイルスに感染する危険性が極めて高い、。

　　　　　　　絶対に、URLは踏むなよ
　　　　　　　絶対に、今の２ｃｈには、IEでアクセスするなということ。

あちこちにコピペしてる>>913が怪しいからしょっぴいてもらおうぜ

つか・・それやると物凄い個人・企業のPCとその情報に被害出るから。
データセンター米国だし警察どころかFBIや国際沙汰。

ンなリスク負ってまでやるアホはいないな朝鮮人クン。

http://babiru.bbspink.com/test/read.cgi/pinknanmin/1293529227/625

>>909
>>913
意味不明な物貼るなよ
誰と戦ってんだ

>>917

数日前、モペキチによる第一次攻撃で、
ニュー速が、改ざんされて、
今話題のグル―ポンに飛んでいっちゃったりしただろ。


詐欺サイトに、自動で飛ばされたり、

変なウィルスしこまれたりするかもしてない。

日本語を正しく使わないと相手にしてもらえないよ！

>>906
>>907
> 【死亡】qb5 qb7 hato kamome toki yuzuru hibari dso
これらの鯖はどういう板が所属してるの？


>>915
ってことはウイルスは無いのか

>>920
そんなもん書き出してられんだろ

>>920
hayabusa
　臨時地震　　　　　臨時地震+　　　　　　なんでも実況S　　なんでも実況VIP
　なんでも実況J　　実況ch　　　　　　　　 番組ch　　　　　　 番組ch(西日本)
　番組ch(NHK)　　　番組ch(NHK教育)　　番組ch(NTV)　　　番組ch(TBS)
　番組ch(フジ)　　　番組ch(テレビ朝日)　番組ch(TV東京)　BS 実況ch(NHK)
　BS実況ch(民放)　スカパー実況　　　　 ラジオ実況　　　　アニメ特撮実況
　議会選挙実況　　スポーツch　　　　　　 野球ch　　　　　　 サッカーch
　五輪実況(女)　　 五輪実況(男)　　　　　 芸能ch　　　　　　お祭り会場
　ネットラジオ等
raicho
　ニュース速報+　　WikiLeaks　　　　　　　　ニュース速報(VIP)


以外が死亡

要するに生きてるのはVIPとν速＋と実況とwikileaksとpinkだけか

>>920
２ちゃんねる サーバ負荷監視所
http://ch2.ath.cx/

ここのサーバー名クリックすれば所属板でてくるよ

37 名前：動け動けウゴウゴ２ちゃんねる[] 投稿日：11/01/11(火) 04:16 ID:p7s5Q.og [3/3]
2chの基幹部分（Cgi〜ソースコード〜パーミッション設定データ〜削除人パス・スレ立て人・ひろゆき氏のパス・セキュリティー）が全てクラッカーによって持ち出された。
それに、鯖にバグデータが仕掛けられて普通なら書き込めるはずのPCすら書き込み出来ない。
こうなったら、2chを閉鎖して新たに立て直さないとまた同じ事を繰り返すだけ。

これまでの2chは欠陥部分があったらその穴を塞ぐ「応急処置」でごまかして運用してきた、それが今回のは応急処置でごまかし効くようなレベルを遙かに超えた領域でやられた

47 名前：動け動けウゴウゴ２ちゃんねる[] 投稿日：11/01/11(火) 04:25 ID:p7s5Q.og [4/11]
復帰するにしても膨大な時間と労力が掛かる。
本気で運営側が一から治す気があるなら最低一ヶ月〜3年。
運営側が外部から技術ある人間を引っ張ってこないとムリな話だけど。
Cgiを一からスクラッチするだけでも膨大な時間が掛かる、運営側にそんな腕を持った人間がいるとは思えないが。
今回ばかりはUNIX板の住人でも手が出せない。

+が・・

＋も死んだね

あーあ…寝るか

新たに死んだな
いよいよヤバイかもしれん…
これどう考えても外部から侵入してるやつがいるってことだろ

完全に死んだか。

PINKもヤバい？

　　　　＿__＿_
　　 ,;f　　　　　ヽ
　　i:　　 　　 　　 i
　　|　　　 　　　 　|
　　|　　　　　　　　|　　///;ﾄ,　　
　　|　　　　^　　^　)　////ﾞlﾞl;　
　　(.　　>ﾉ(､_, )ヽ､} l 　 .i .! |　　
　 ,,∧ヽ　!-=ﾆ=- | │　 　| .| 　
／＼..＼＼｀ﾆﾆ´ !,　{　　 .ﾉ.ﾉ　　
／　 ＼ ＼￣￣￣../　　 / .|

うお、マジで書けねぇ
あー自作板に書きたいんだぜ

これはないにかい、Beを弄ったのが ひ の怒りに触れたということか？

vip死んだぽ

移動先は運営情報臨時のどのスレ？

犯人の本名と住所わかってんのに何も出来ないのか。
通報もできないのか。

>>936
勢いからすればここかな・・・？
http://sports2.2ch.net/test/read.cgi/operatex/1294682731/

+落ちた？

>>938
�d、見てみる

あらあら
にゅーそく＋しぼん？

こっちはまだ大丈夫みたいですが、時間差でくるのかな・・

【生存】hayabusa (sports2) (BBSPINK)
【死亡】qb5 qb7 hato kamome toki yuzuru hibari dso raicho

ついに雷鳥もか……
壊滅だな

運営側から何も反応がないのが怖いねぃ

しかしパーミッションの設定ぐらいしっかりやっておけよ
サイト公開の基本中の基本だろが

運営寝てるって言うけど大体どんな騒ぎの時も誰かしら起きてるよね
今回静かすぎて怖いよ

>>941
ここも駄目になるかもね
PINKでも改変されたスレがあったから

総当たりで配布先を捜してるみたいな感じだなぁ

>>925
>>926
とりあえず削除とかのパスを変えればいいんじゃないの？
と思ったがCGIが壊されてるから読み書きすら復帰不可なの？

> 今回ばかりはUNIX板の住人でも手が出せない。
なんで？

何か進展があったら寝ようと思っていたが
悪化したみたいだしおやすみんさい

ピンクも落ちそうな悪感だなぁ…

こうなったらサイバーポリスに通報するしかないな
相手はどうせ串通してるだろうけどやらないよりはマシ
問題は今の運営にそういう動きが出来る人がいるかだ

beを復旧させたので、また、穴が開いたため
そこから、侵入されて、bbs.cgiのパス指定が変更されたのか

死んだ？

2ちゃんで行き場無くしたのがピンクに雪崩れ込んで来るだろうから
あちこち荒れそうな予感がして嫌だなあ

おはようございます。今起きました。
再起動するあいだに少し考えます。
PINKでの被害はどこにありますか？

>>956
いまのところ、ないみたい

こちらに移動した模様

【鯖ｸﾗ】史上最悪のメアド流出騒動＠超臨時
http://sports2.2ch.net/test/read.cgi/operatex/1294506633/

復旧したかな

あっちのレスだけど

462 ◆cZfSunOs.U [sage] 2011/01/11(火) 06:15:21 発信元:206.223.151.75 0
こちらの bbs.cgi 書き換えミスだったようです，すみませんでした......

>>960
これは安心していいのかな？

>>961
はい、そうです

>>957
情報�dです。
流れが早いので次スレ立てにいってきます。

とりあえず寝れそうだ・・・

次スレ立てました。
>>958さんのスレ見に行きます。

pink秘密基地 質問・雑談スレッド21
http://set.bbspink.com/test/read.cgi/erobbs/1294694837/

オマエもアチコチ忙しいナｗ>>958

問題は無さそうなので朝食の用意に取りかかります。

ピロリがよく来る雑談スレ★4
http://dso.2ch.net/test/read.cgi/sakhalin/1294527532/462
462 ： ◆cZfSunOs.U ：2011/01/11(火) 06:15:21 発信元:206.223.151.75 0
こちらの bbs.cgi 書き換えミスだったようです，すみませんでした......

てす

>>968
>>960

madakanaって、qb7で正常に動いているんでしたっけ？

>>971
うん
http://qb7.2ch.net/_403/madakana.cgi

BE_TYPE2導入戻してもらいました角煮ですけど
beが表示されなくてもスレ立てできるんですね
立てたのがbe持ちかどうかは解らないけど。
> BBS_BE_TYPE2=checked

【NTR】寝取られ 総合スレ 120
http://yomi.bbspink.com/test/read.cgi/ascii2d/1294718562/

http://qb5.2ch.net/test/read.cgi/sec2chd/1294309970/15
http://qb5.2ch.net/test/read.cgi/sec2chd/1294309970/21

住み分け的な指摘を頂きました。　マズかったです？（´・ω・`）

>>974
報告人募集！
http://info.2ch.net/wiki/index.php?%CA%F3%B9%F0%BF%CD%CA%E7%BD%B8%A1%AA
＞非公開のトリップをつけて作業に参加する

後はキャップが無いので転載できない、キャップが無いので規制解除できない、キャップが無いのでetc…

トリップ割れている訳じゃないんだろうけど、荒らしの報告人と解除の報告人遣るのは如何だろうね…
http://www.google.co.jp/search?as_q=%E2%97%86Momoca3cMo&hl=ja&num=100&btnG=Google+%E6%A4%9C%E7%B4%A2&as_epq=&as_oq=&as_eq=&lr=&cr=&as_ft=i&as_filetype=&as_qdr=all&as_occt=any&as_dt=i&as_sitesearch=2ch.net&as_rights=&safe=off
http://mimizun.com/log/2ch/sec2chd/1292991951/

>>974
昔、報告人が規制情報板に転載をしたいとかいったときに「規制と解除は別にすべき」という話になってた記憶が

色々ありがとうございました。
自分が係わった案件だからと思ったんですけど、良くなかったみたいです

ということは、ＩISP通報するなら、荒らし報告は止めたほうがいいんですかね？？

>>978
どちらを遣るかは自分で判断したら良いと思う、通報の報告人をしてもらえるなら嬉しいと思う（biglobeだったので通報出来なかった経験あり）
但し過去の事例でISP担当者が荒らしと思われる人物に通報ボランティアの名前を出してしまった事が有った筈、遣るなら其の積りで…

>>978
ひとつの案件にはなるべく多くの人が関わる方がいいのです。
その理由は・・・あちこちROMするとわかるかもしれません。

>972
どもー
ピンク用まだかなを元に戻したかったけど、ファイルが手元になかった罠(´・ω・`)
しばらく使えません。

>>981
おつです
このごろ404になるのでどうしたかと思っていました。
復活をお待ちしております。

>2011/01/07
>qb6が止まっているので、こちらも停止
って、indexの方には書いておいたのに。

>>983
いつも直リンでみているし、
よく観察する余裕がありませんでしたスミマセン

ピロリがよく来る雑談スレ★4
http://dso.2ch.net/test/read.cgi/sakhalin/1294527532/532

532 名前：偽FOX ★[] 投稿日：2011/01/11(火) 19:30:09 発信元:??? 0
bbs.xgiをおさわりしている人に朗報!


■　bbs.cgi等　おさわり情報
http://qb7.2ch.net/test/read.cgi/operate2/1294741755/

ttp://qb7.2ch.net/_403/c403.cgi
ttp://qb7.2ch.net/_403/madakana.cgi
？

>>986
YES!!
つttp://qb7.2ch.net/_403/xbox.cgi

>>986
ピロリがよく来る雑談スレ★3
http://dso.2ch.net/test/read.cgi/sakhalin/1294323418/663

663 名前： ◆A/T2/75/82 [] 投稿日：2011/01/08(土) 16:56:06 発信元:114.160.23.32 0
qb6の中身消した

のでqb6→qb7に移った

http://dso.2ch.net/test/read.cgi/sakhalin/1294397129/453,481,530
何か届くのかな

へるす板に書き込もうとスレ一覧から該当スレを選択したが、「もうずっと人大杉」で開くことができない。
専用ブラウザを使わないと、スレを見ることができないの？

>>990
あれ？qiufen人大杉のままですねぇ、どこか弄ったかな？

>>979、980 ありがとうございました。

ピロリがよく来る雑談スレ★4
http://dso.2ch.net/test/read.cgi/sakhalin/1294527532/628,633

628 名前：vip0005.maido3.net ◆EROyVmNwwM [] 投稿日：2011/01/12(水) 20:38:55 発信元:204.63.14.15 0
おつかれさまです。

PINKのquifen鯖がブラウザからだと人大杉なんですけど、
どこか不具合あるのでしょうか?
可能ならば直していただきたいです。

633 名前：偽FOX ★[] 投稿日：2011/01/12(水) 21:01:27 発信元:??? 0
なおしたぞー

>>993
ありがとうございますm(__)m

こらこら解除、pinkって有ったっけ？
■ 今日はtomatoツールの巻き
http://dso.2ch.net/test/read.cgi/sakhalin/1294814625/65

65 名前：偽FOX ★[] 投稿日：2011/01/13(木) 20:42:05 発信元:??? 0
ここね
http://qb7.2ch.net/_tomato/_5ahe/

もし、削除人になりたいなら、まず何をすればいいの？

>>996
好きな答え持っていってね

「そういう質問をしなくなること」
「秘密基地の過去ログ読み漁ること」
「コテハン付けてEROさんと馴れ合うこと」

EROと馴れ合うとか拷問

寧ろ拷問を喜ぶ人が成ればいい、pink的に

続きは此方に…
pink秘密基地 質問・雑談スレッド21
http://set.bbspink.com/test/read.cgi/erobbs/1294694837/

このスレッドは１０００を超えました。
もう抜けないので、新しいおかずを探してください。。。