楽天系無料HPスレ isweb tripod cool vol.2

>>700台後半で話してたことに関連してるのかな？
other に w が立ってれば CGI で他人のファイルを簡単に
書き換えられちゃうんだよね。(ﾟдﾟ)ﾏｽﾞｰ

でもそれと鯖が㌧だのとは関係ないように思う……。

直ったみたい。

>>929
管理メニュー覗いただけじゃ逮捕にならないんじゃ？
悪用したら逮捕の可能性はありそうだけど・・・

捜査する方もされる方もなんか哀れ

自演休憩所part43
http://human.2ch.net/test/read.cgi/honobono/1071719022/

ここであつい討論が交わされております。

違法ファイルの配布

規約違反

この二点についてまともな答えが返ってきませんな。

936 ：名無しさん＠お腹いっぱい。：03/12/19 00:13

>>935
厨語が多くて、駆け出し２ちゃんねらには、良く理解でけんかった。

937 ：名無しさん＠お腹いっぱい。：03/12/19 00:44

古刹
http://okazu.bbspink.com/test/read.cgi/ascii/1071497665/

現在このスレで個人撮影の違法動画を分割偽装し、
iswebのサーバーを利用し、不特定多数に配布する目的で
使用されています。

これが規約違反にあたらないか
違法動画は分割偽装すればわいせつ物陳列罪にあたらないか
またこの二点に該当しないならiswebとしてこのような利用行為について
どのような見解を持っておられるか、回答を頂きたく書き込み致しました。

938 ：名無しさん＠お腹いっぱい。：03/12/19 01:11

んだよ！

http://pc2.2ch.net/test/read.cgi/hosting/1019287362/l50　のコピペじゃねぇか。

939 ：名無しさん＠お腹いっぱい。：03/12/19 02:02

そろそろ？

940 ：名無しさん＠お腹いっぱい。：03/12/19 02:37

痔スレ　（痛っぇ）

941 ：名無しさん＠お腹いっぱい。：03/12/19 07:07

>>937
とりあえず、警察に通報したら？

942 ：名無しさん＠お腹いっぱい。：03/12/19 13:08

cgi のアクセスログを自分以外には見られないようにしたいん
だけど，見られたくないファイルを保護する妙案はないですか？

とりあえず，ファイルpath がわからなきゃクラックされない
だろうと思って，ランダムな文字列のディレクトリを作って，
そこに保護したいファイルを入れたんだけど，
opendir されれば，すぐバレちゃうよね。

やっぱ，サーバ側で対処してもらう以外に方法はないのかなぁ。

943 ：名無しさん＠お腹いっぱい。：03/12/19 13:11

>>942
はい、考えるだけ無駄
おとなしくもっとまともな設定のサーバに移りましょう

944 ：名無しさん＠お腹いっぱい。：03/12/19 14:56

ファイルマネージャーで編集しようとしたら真っ白でしたが・・・

945 ：名無しさん＠お腹いっぱい。：03/12/19 15:20

>>942
i386-solarisなマシンを用意してC言語で書いたCGIをコンパイル
setuidして実行すれば、ログなどの所有者を自分にして
パーミションを600にしても動作する

かもしれない
素直にsuEXECが使えるサーバに移行したほうがいいと思うよ

946 ：名無しさん＠お腹いっぱい。：03/12/19 15:45

>>945
すくなくとも無料はバイナリの実行ができないように細工されてるらしい
昔CのCGIが動かせないか試してみたがどうしてもうまくいかなかった

947 ：名無しさん＠お腹いっぱい。：03/12/19 19:02

>>942
ディレクトリのパーミッションを701にすれば？
そして、そんなかに、予測不能な名前のファイルを入れとけば。

948 ：名無しさん＠お腹いっぱい。：03/12/19 20:38

webでオモチャにされるほど（>>925）脆弱なシステムをいつまで運用し続けるんだろ？

949 ：名無しさん＠お腹いっぱい。：03/12/19 20:46

>>947
カウンタのログなどのようにCGIがアクセスするファイルの場合

URLからローカルのパスがわかる
他人のファイルを表示させるCGIを実行すればソースが読める
ソースを読めばログファイルのパスも分かる

950 ：名無しさん＠お腹いっぱい。：03/12/19 22:19

http://isweb.www.infoseek.co.jp/Icont?pg=iw_noadspec_if.html

おいおい
無料版でもバーナー非表示選べるようになったはいいが
初期費用除くと年間料金は有料版といっしょでも鯖仕様に差がありすぎる
こんなの利用する香具師いるの？

951 ：名無しさん＠お腹いっぱい。：03/12/19 22:35

>>950
アチ、アチ、アチッ！熱ぅ！
って、揚げ足取りは止めて、それなら有料鯖の方が全然いい罠。
スペースも50MBのままだし。

952 ：名無しさん＠お腹いっぱい。：03/12/19 22:41

旧トライポッドからのお知らせ
■システム改定のスケジュール　（2003.11.20更新）
※iswebへのシステム統合実施が、2003年12月から2004年2月（予定）へと変更になりました。

… 知らんかった。

953 ：名無しさん＠お腹いっぱい。：03/12/19 23:12

>>950
無料版の性能に金出すくらいなら、ベーシックを契約し直すかどこか他の鯖へ引っ越すよ。
URLが変わっても構わない。

その一方で有料版のBlog対応も宣伝しているようだが、
運営側が、無料版ユーザをベーシックに引き込みたがってるんだろかね？

954 ：名無しさん＠お腹いっぱい。：03/12/19 23:45

つまり、１アカウント当たり500円徴収すれば、経費込みで、広告収入を代替
できるるってことかい？
そんなに広告収入あるんかいな？

955 ：名無しさん＠お腹いっぱい。：03/12/19 23:48

>>945 >>946
バイナリも実行できるよ。
でも、setuidビット立てても、
実行時uidは60001のまま変わらなかった。

>>947 >>949
パーミッション
[0701] cgi-bin/aaa/
*[0701]* cgi-bin/aaa/counter.cgi
[0705] cgi-bin/aaa/wakarizurai_namae_sono1.cgi
[0606] cgi-bin/aaa/wakarizurai_namae_sono2_log.cgi

URLで呼び出すのは counter.cgi の方
wakarizurai_namae_sono1.cgi がスクリプト本体

counter.cgiの中身はこの１行だけ
#!/usr/bin/perl wakarizurai_namae_sono1.cgi

こうすれば、opendirは出来ないし、
URLからパスが判るcounter.cgiはopen出来ない。

956 ：名無しさん＠お腹いっぱい。：03/12/19 23:54

９４４だけどメンテ終わってからファイルマネージャーの
htmlタグ関係が白紙で全てのページが編集できないです。

957 ：949：03/12/20 00:16

>>955
> #!/usr/bin/perl wakarizurai_namae_sono1.cgi

これだけなら701でも動くのか。知らなかった。
ありがとう、勉強になったよ。

958 ：名無しさん＠お腹いっぱい。：03/12/20 12:41

広告収入といえば、VirtualAveが広告収入ではやっていけないので、
来月で無料ホスティングサービス停止だってさ。椅子はダイジョブ？

959 ：名無しさん＠お腹いっぱい。：03/12/20 13:22

ISWEB単独では確実に赤字。ただ、本体楽天があるから問題ないだろ。

960 ：名無しさん＠お腹いっぱい。：03/12/20 13:40

もしかして上下の広告がアレなみになる？

961 ：>>isweb：03/12/20 13:51

CGIが死んでるど( ﾟДﾟ)ｺﾞﾙｧ

962 ：名無しさん＠お腹いっぱい。：03/12/20 13:56

そーいや楽天はヴィッセル神戸にも手を出すとか言ってるな。

963 ：名無しさん＠お腹いっぱい。：03/12/20 16:44

「あなのFTPホスト名」が管理画面に表示されてるよ
なにを入れるのでしょうか？

964 ：名無しさん＠お腹いっぱい。：03/12/20 19:33

>>963
タイピングの練習か？
もちっとまともな文章書いてくり

965 ：名無しさん＠お腹いっぱい。：03/12/21 01:54

joyful2chを置いていて、途中まではアップロードできるんだけど突然中断されて
＞Out of memory during "large" request for 16781312 bytes, total sbrk() is 9714496 bytes at (eval 10) line 72.
のエラー表示される。
ずるぼん系のCGIだとアップロード成功するのですが・・

966 ：名無しさん＠お腹いっぱい。：03/12/21 09:02

　　　＼∧＿ﾍ　　　　　／￣￣￣￣￣￣￣￣￣￣￣￣
　,,､,､,,,　/ ＼〇ノゝ∩ ＜　次スレできたけど、1000取り合戦...しなくてｲｲﾖﾈ？　　,,､,､,,,
　　　　/三√ ﾟДﾟ)　/　　＼＿＿＿＿＿＿＿＿＿＿＿＿　　,,､,､,,,
　　　　/三/| ﾟＵﾟ|＼　　　　　　,,､,､,,,　　　　　　　　　　　　　　　　　　　　　　　,,､,､,,,
　,,､,､,,,　Ｕ（:::::::::::）　　,,､,､,,,　　　　　　　　　＼エェーーーーーーッ！？／
　　　　//三/|三|＼　　　　　∧＿∧∧＿∧ ∧＿∧∧＿∧∧＿∧∧＿∧
　　　　　　∪　 ∪　　　　　　（　　　　）　　　（　　　　）　　　（　　　　）　　　）
　,,､,､,,,　　　　　　　,,､,､,,,　　∧＿∧∧＿∧∧＿∧ ∧＿∧∧＿∧∧＿∧∧＿∧
　　　　　　,,､,､,,,　　　　　　（　　　　）　　　（　　　　）　　　（　　　　）　　　（　　　　）

967 ：名無しさん＠お腹いっぱい。：03/12/21 15:25

おいおい・・椅子落ちてないか？

968 ：名無しさん＠お腹いっぱい。：03/12/21 15:26

冷鯖落ちてる?

969 ：名無しさん＠お腹いっぱい。：03/12/21 15:26

全体的にアウトっぽい

970 ：名無しさん＠お腹いっぱい。：03/12/21 15:27

やっぱ落ちてる？俺のとこだけヘンなのかと思った。

971 ：名無しさん＠お腹いっぱい。：03/12/21 15:30

漏れのページの表示は大丈夫だけど、FTPがつながらないや

972 ：名無しさん＠お腹いっぱい。：03/12/21 15:34

串通したら見れた