トップページ⇒hack
70コメント20KB

掲示板(yybbs)荒らされて困ってます。

■ このスレッドは過去ログ倉庫に格納されています
0001名無しさん@いたづらはいやづらNGNG
掲示板yybbsをHPに設置してますが荒らされて困ってます。
最近はlogを全削除とかされます。
passを知られてるわけではないようです。

犯人を特定する方法ってありますか?
また特定できるって方いますか?
0002名無しさん@いたづらはいやづらNGNG
とりあえずそこのURL教えれ。
0003名無しさん@いたづらはいやづらNGNG
>1
httpdログを見れ
00041NGNG
http://sumire.sakura.ne.jp/%7Ehide/bbs-cgi/yybbs.cgi
です。よろしくおねがいします。。。
0005名無しさん@いたづらはいやづらNGNG
ファイル、ディレクトリのパーミッションの設定は?
00061NGNG
>3
httpdログをみれってどういうことでしょうか?
すいませんできれば教えていただきたいのですが。
http://sumire.sakura.ne.jp/%7Ehide/bbs-cgi/yybbs.log
も消されてるみたいでIPすらわかりません。
00071NGNG
>5
755だと想います。
777のやつは755にしろって書いてあったんで。
0008ヽ(´ー`)ノNGNG
>passを知られてるわけではないようです。
どうだろうね。password変更してcgiのグループ権限0にしてみましょう。
あと削除パスには管理パスを使わないように。使ってないと思うけど。
それでもやられたら、サーバ管理者が怪しいぞ。rootに
「てめえは 何やってんだョ?あ?」
系のテンプレート送りつけてみれ。げろするかもしれないぜ。
0009名無しさん@いたづらはいやづらNGNG
とりあえず荒らしのIPおさえて、.htaccessで制限かけるとか
0010名無しさん@いたづらはいやづらNGNG
ディレクトリは705でログは606で安全なんだっけ。
0011名無しさん@いたづらはいやづらNGNG
ログファイル名をデフォルトのままにするのはよくない。
でたらめな名前にしておくといい
00121NGNG
レスありがとうございます。
とりあえずパスとログの名前も変更してみます。
server40.hypermart.net
このヒトがよく悪戯しにくるんですが。
hypermartは全て制限しちゃったほうがよいんでしょうか。
これだけじゃ相手全くわからないですよね・・・。
0013名無しさん@いたづらはいやづらNGNG
一週間ほどそのURLにアクセスしたらブラクラに飛ぶようにしとけ。
0014ガブNGNG
つーかよ、ちょっとレベル低すぎだぞ。おまえパーミッションもう一度ちゃんと設定しれ。htaccessを使うとか。
だいたいディレクトリ内が丸見えじゃないかよ。最低でもindex.htmlくらい置いておけっつーの。
http://sumire.sakura.ne.jp/%7Ehide/bbs-cgi/ でアクセスされてんだよ。
鯖じゃなくてもUnix系のOSはファイルに個別にパーミッションを設定できるので、Unix系のページに逝ってすこし勉強しれ。

0015知らない人NGNG
CGIファイルは700、ディレクトリは600
これでも動くはず。それ以下の権限でも動くこともあるが・・・
つーか、パーミッションの数字の意味ぐらいはApache等で勉強したほうがいいいぞ
真中のグループ権限に権限を与えるのは絶対にダメ
http://whitenight.org/
のBBSのソースにあるReadmeでも読みなさい
あと、気になったんだけど
同一鯖上にアカウントを持ってる人の仕業じゃな入だよね
となるとこの場合そん他の権限からいたずらしたって事になる
やり方知らないので知ってる人がいたら教えて欲しい
無知でスマソ
0016名無しさん@いたづらはいやづらNGNG
荒らし荒らされの話だろ。またく関係ない。
パスはyybbs.cgiに生書きだから当座はグループ権限だけ落としとけばいい。
余計な知識振り回すな。傍観する楽しみが減る。
0017 NGNG
ヘタレ管ハ逝って良しッテ言うか管理出来ないのなら板管理スル資格無し
0018名無しさん@いたづらはいやづらNGNG
http://www.sumitomobank.co.jp/
で上の方にある「検索」で「2ちゃんねる」を入れて検索掛けると
変なメッセージが出てくるんですけど
これを元に何か見えたりしますか?
0019名無しさん@いたづらはいやづらNGNG
さっさと警察に言えよ。
0020名無しさん@金玉丸出しNGNG
>>19
君は面白味のない男だな
0021名前なんてナイヨヽ(´ー`)ノNGNG
>>15
今掲示板消してますので・・・。
http://whitenight.org/etc/bbs/Readme/read_me.html
0022名無しさん@1周年NGNG
>1
立派な犯罪だね。
案外身近なんだよ、こういうことする奴は
心当たりあるだろ?
0023おい19=22NGNG
>立派な犯罪だね。
だから何なんだ
0024名無しさん@そうだ選挙にいこうNGNG
>15
>ディレクトリは600
それでは動くわけがねぇ。
0025名前なんてナイヨヽ(´ー`)ノNGNG
>>24
701って書いてありますけど・・・。
0026名前なんてナイヨヽ(´ー`)ノNGNG
>24
間違えてしまいました。
ごめんなさいませ。
0027名無しさん@いたづらはいやづらNGNG
あははジャパトラメンバーの暇潰しだったらしいよ(´∀`)
0028名無しさん@いたづらはいやづらNGNG
http://k2.degital.net/cgi-bin/yybbs.cgi

↑ここもyybbs
0029名無しさん@いたづらはいやづらNGNG
結局パーミッションはどう設定するのが最強なん?
0030名無しさん@いたづらはいやづらNGNG
>>29
CGIの動く権限による
nobodyならdir701、CGI705、dat606、readonly604
0031名無しさん@いたづらはいやづらNGNG
http://www.turfwind.com/makihara/bbs1/index.shtml
何か文句あっか? おい!こら
0032名無しさん@いたづらはいやづらNGNG
>28

俺のbbs載せるなっちゅうねん。
ちゅうか、お前だれやねん。

攻撃できへんように、してるっちゅうねん。
DUKEでも何でも撃てるものら、やってみぃ。
どうせ、できへんやろな。ここの厨房たちにはな。 ヽ( ´ー`)ノ 
003332NGNG
荒らすなっちゅうねん。
誰や。無言の書きこみしていったやつは。
0034アル厨房NGNG
>DUKEでも何でも撃てるものら、やってみぃ。
>どうせ、できへんやろな。ここの厨房たちにはな。 ヽ( ´ー`)ノ

ネタデスカ
0035名無しさん@そうだ選挙にいこうNGNG
>>33
omae
0036あめまNGNG
age
0037yybbsNGNG
自分もyybbsつかってますがログ飛ばされます。
ログファイル名はでたらめな名前にしてるんですが。
.cgiのディレクトリにindex.htmlをいれることって
意味あるんですか?
パーミッションの設定はちゃんとやってるとおもうんですが。
なぜ飛ばされるのかと対策を教えてください。お願いします。
0038名無しさんNGNG
index.htmlを置くのはCHMODを使えないサーバの時です
0039ほういちNGNG
>37
それは故意に飛ばされてるのですか??
例えば、負荷の高いサーバーではyybbsのような重いスクリプトは
ファイル操作中に異常終了してしまい、それが原因でログが消えて
しまう事もあります。
それと、パーミッションの設定はちゃんとしてあるとの事ですが、
動作する最低限まで絞ってますか?
配布サイトに書いてある説明はどんなサーバーでも動くように
パーミッションの指定はかなり甘く解説しています。極力厳しく
設定して下さい。777とか666とかやってないですよね?
0040名無しさん@1周年NGNG
>>39
パーミッションは705かな。
恐らく故意に飛ばされてるとおもいます。
なぜでしょう?
なんかログ飛ばすツールとか出回ってるのかな。
0041名無しさんNGNG
ログ飛ばされてんじゃなくて、
ファイルロックの設定間違ってんじゃないのか?
0042名無しさん@1周年NGNG
>41
ログが飛ばされてるとおもう根拠は、
たまに挑発や、嫌がらせ的な書きこみがあるからです。
以前は全く問題なかったです。
ファイルロックの設定ってどのようにやればよいのでしょうか?
0043名無しさん@異臭源NGNG
あの、ついでに質問なんすけど
何かが原因でチャットのログだけ消えることってあります?
チャットのlogファイルだけ一度だけ0バイトになったことあるんです。
サーバが死んだワケでも無さそうなのです。
0044名無しさんNGNG
>42
メンド臭いなぁ。ここ、読んだ?
http://www.kent-web.com/bbs/yybbs.html

以下引用
$max = 100;
 (記事の最大保持数で、親記事・レス記事の総合計です。あまり大きくするとパフォーマンスが悪くなったり、ログ消滅の危険性が高くなります)
$lockkey = 0;
 (ログ消滅防止策として、ファイルロック機構を使う場合、symlink関数だと1を、open関数だと2を、mkdir関数だと3とします)

デフォルト(ダウンロードしたまま)は 0になってて、ファイルロックをしない。
書き込みがぶつかると消える。
ちゃんと設定してるのなら、知らん。
0045ほういちNGNG
>43
もちろんあります。
基本的にはファイルロックの問題ですね。
ただ、チャットについては動作の高速性を求める為、ファイルロックを
しないようなスクリプトも結構ありますので飛ぶ(=0バイトになる)事も
多いです。
私もチャットを作る時は基本的にはファイルロックしません。
もしログが飛んでも掲示板に比べてダメージが小さいからです。
0046名無しさんNGNG
>45
ファイルロックなんて、2万回実行しても1秒しか掛からなかった。
やり方がまずいんだな。それ。
004743NGNG
>>45
ありがとーございます、ちょっと安心しました(笑
ところでここ来る人って極端に減ってきてるような…
0048名無しさんNGNG
>>47
UNIX なら symlink() を使いましょう。
0049 NGNG
http://green.jbbs.net/sports/91/pett.html
0050ほういちNGNG
>46
そうなんですか・・・無知でした。
というか、ファイルロックしたらどのくらい処理に時間が
かかるのかなんて深く考えず、とにかく軽くするには処理を
減らした方が・・・というあさはかな考えで作ってるもんですから。
それと、ちまたにはなんか”完璧なファイルロック”ということで
ロックするためだけに数十行のコードとか見かけるし・・・
大事なデータならそれでもしかたないですが、たかがチャットの
ログにそんなの使ってもしかたないし・・って感じです。
ちなみにですが、自分のサイトで使ってるチャットはロック無し
ですが、多い時には10人以上でチャットしてますけど、自分が
入ってる時に飛んだ事はないです(累計で数百時間は使ってます)

0051名無しさん@1周年NGNG
リモートホストからアクセスポイントを知る方法を教えて下さい。
0052>51NGNG
プロパイダに聞く
0053いたづらははげづらNGNG
>>50
馬鹿な設計者がやるのがNFSしたDISKにロックファイルを作ろうとする。
よくNFSが落ちてわけわかめになるからね。
聞いてるかこの木なんの木の馬鹿
0054ほういちNGNG
ぬぬ??
>聞いてるかこの木なんの木の馬鹿
この部分がわけわけめです。
0055いたづらははげづらNGNG
「この木なんの木」を知らない世代かぁー
いまだとHERE THE FUTURE かな。
「●●のお店を覗いて見ませんか〜」つーフレーズも知らないんだろな。
ベルトクイズQ&Qも知らないだろうし、、、
鬱だ逝こう、
0056名無しさん@そうだ選挙にいこうNGNG
ベルトクイズQ&Qかぁ、懐かし。。。
0057名無しさん@そうだ選挙にいこうNGNG
押坂忍だっけ?
0058名無しNGNG
今、ジャパトラどこにあんの?
ころころアドレスかわりすぎちゅーねん
0059おはよう牛乳 NGNG
自分のHPに掲示板を設置しているのですが、
一人、場にふさわしくない書き込みを繰り返す人がいて困っています。
その発言を削除すると、ますます図に乗るようです。

特定の人からの書き込みをシャットアウトできる掲示板とか、
何か方法ないでしょうか?


0060名無しっ子NGNG
>>58
転送アドレス
http://hello.to/j_trash
0061キベレーNGNG
Iモードからの掲示板への書き込みで、
IPを抜くにはどうしたらよいですか?
T−CUPの掲示板です。
0062Name_Not_FoundNGNG
as
0063名無しさん@1周年NGNG
>>61
i-Mode に限らず、携帯の場合にはキャリア GW の IP アドレスしか
手に入らない (Astel や H" は違うかもしれない)

ただし、端末固有の id を背負って来るはずなので、それを元に
アクセス制限できれば可能かも。アクセスログをもらえるのなら、
それを見てみること
0064steal@cache.belcom.ruNGNG
ひろゆき天才。マンセー
掲示板(yybbs)荒らされて困ってます。 32
0065名無しNGNG
[110] たまに出張してみれば・・・・
1 投稿者:トラッシュ出張組  投稿日:2000/11/26(Sun) 05:39:07

ちょっと前のTUGにこんなのがあった。
>まともな「荒らし」募集!Name:Date:11/22Wed17:54:18
>http://sumire.sakura.ne.jp/%7Ehide/bbs-cgi/yybbs.cgi
>↑ここの掲示板より抜粋
>>嵐さん
>>もっと面白い書き込みで荒らしてネ。
>>そうすればレスつけてあげるからね☆
>>がんばれ☆
>なんか、荒らし募集してるっぽい。
>ってか、ログの名前とかそのまんまだし。(yybbs.log)
で見に行ったらログ消し出来る仕様だったんでなんの板か分からんけど消去(藁
>なんかパソコン詳しいみたいだねー。
>どうせ消すんならこのHP丸ごと消してみてくれ。
>そしたらさすがに俺も降参するさー。
と強気な奴かと思えば、久々に見た2ちゃん初級ネット板でこいつを発見。
http://mentai.2ch.net/test/read.cgi?bbs=hack&key=975009220
>掲示板yybbsをHPに設置してますが荒らされて困ってます。
>犯人を特定する方法ってありますか?
>また特定できるって方いますか?
ジャニオタ代わりに遊んでたのにここもヘタレか・・・・(藁

0066軍団NGNG
http://members.goo.ne.jp/home/albion33
0067教えて下さいNGNG
IPアドレスから相手のプロバイダを割り出す事はできますか?
0068名無しさん@そうだ登録へいこうNGNG
アホだ……。
0069Name_Not_FoundNGNG
>>67
>>68
晒す価値あり。
0070嵐の心得NGNG
ttp://angelofdark.onestop.net/get/kokoroe.htm
■ このスレッドは過去ログ倉庫に格納されています