论坛 › 动漫论坛 › 2ch一死11區囯力就會變強

GT2 发表于 2011-1-6 21:06

2ch一死11區囯力就會變強

2ch閉鎖で彼女ができました
2ch閉鎖で職が見つかりました
2ch閉鎖で時給が増えました
2ch閉鎖でメシが美味い


這次危機不小

AIDSL 发表于 2011-1-6 21:13

的卢 发表于 2011-1-6 21:13

什么情况？

arbalist 发表于 2011-1-6 21:21

看不懂求翻译……

GT2 发表于 2011-1-6 21:21

據説管理密碼洩露了

archcross 发表于 2011-1-6 21:21

hououmon 发表于 2011-1-6 21:21

什么情况

巻島裕介 发表于 2011-1-6 21:35

2酱鹳狸猿夜用360?

haruhipower 发表于 2011-1-6 21:42

犯人GJ！

时间守护者 发表于 2011-1-6 21:48

引用楼主GT2于2011-01-06 21:06发表的 2ch一死11區囯力就會變強 :

2ch閉鎖で彼女ができました
2ch閉鎖で職が見つかりました
2ch閉鎖で時給が増えました
2ch閉鎖でメシが美味い
....... http://bbs.saraba1st.com/2b/images/back.gif


2CH关了后找到女友了
2CH关了后找到工作了
2CH关了后时薪增加了
2CH关了后吃饭变香了

rorratona 发表于 2011-1-6 21:49

这标题

地刺 发表于 2011-1-6 21:59

S1关了后找到女友了
S1关了后找到工作了
S1关了后时薪增加了
S1关了后吃饭变香了

俺参上 发表于 2011-1-6 22:04

2CH没了。会有3CH的。。。一个2CH倒下了。会有千千万万个2CH站起来。。。

中禪寺遠子 发表于 2011-1-6 22:13

S1大姨妈了所以工作效率提高了很多的帖子不是有很多么。。。

half_angel 发表于 2011-1-6 22:24

maohu 发表于 2011-1-6 22:35

2ch咋了？

wohaihao 发表于 2011-1-6 22:35

标准外野贴

hello1z 发表于 2011-1-6 22:38

定期行事

hello1z 发表于 2011-1-6 22:40

引用第15楼maohu于2011-01-06 22:35发表的:
2ch咋了？ images/back.gif


879 ：sakurazaka.jpn.ph日：2011/01/06(木) 22:54:37 ID:B05NruFc0

まとめ修正

・東日本が削除人の作業時のログを見つける。http://be.2ch.net/test/sss/hoop.dat
・これは誰がいつ削除したかがわかる程度だが、/test/sss/以下の全ファイルリストがApache設定ミスで閲覧できた。
・しかもbe鯖のsss/以下にはなぜかcgiが拡張子なしで置かれてた。つまりソースが見れる。ファイル名からして2005年から放置。
・それを見つけたモペキチは元の現在動いてるcgiスクリプトを探し出し、それに対してソースを元にコマンド実行。
・そのcgiも糞で、パスワードなしで2chの全キャップが入手でき、他にもパスなしで板移転やファイル一覧取得も可能だった。
・いろんな人がそれを実行した。板移転もやりたい放題、キャップも全部ばれたのでお止めも自由。
・しかもファイル一覧取得にもバグがあり、そこからOSのコマンドを叩くことも可能。全部のcgiソースを入手可能。
・つまりcgiの権限であればウイルス設置からファイル削除も可能。最悪この前のbeみたいに鯖が真っ白になりかけた。
・もちろんこのバグは全鯖共通で持ってるので過去の鯖でも実行可能。どこまでやられたかは不明。
・FOX　★「わしゃ何も困っていないけど?」ってことで訴える気ゼロで帰った。つまり逮捕はおそらくなし。
・復旧するにはbbs.cgiから全部書き換えることが決定。とりあえず明日以降作り直すことを決めて運営陣解散

結果的にやられたことは
・勝手に板移転。板移転のメッセージを変え放題だったのでそこにグルーポンへ飛ばすコードやらXSSやらウイルスとか突っ込まれた。
・キャップが漏れまくりなので書き込みし放題。現在はキャップは全部停止。
・cgiリストが見れた上キャップパスも出たので削除や芋ほり(ログ開示)もし放題。これも現在読み書き以外のcgi全部停止。
・全鯖に削除や何かするプログラムを置かれた可能性もありうる。導入する時間は十分あったが、入ってないことを祈るだけ。
・今回の犯人はいつものモペキチと東日本、他ROMの人多数。ただ訴える気ゼロなのでほぼ間違いなく逮捕なし。

長くなったけどこんなもんか。

gilzl 发表于 2011-1-6 22:46

引用第13楼中禪寺遠子于2011-01-06 22:13发表的:
S1大姨妈了所以工作效率提高了很多的帖子不是有很多么。。。 images/back.gif

还有围脖

查看完整版本: 2ch一死11區囯力就會變強