X
自宅サーバに侵入された
0001DNS未登録さん
垢版 |
2006/05/20(土) 18:58:24ID:yqRxMQe2
そんな体験がある人いませんか？
0002DNS未登録さん
垢版 |
2006/05/20(土) 19:37:32ID:fo3TZo2V
オナニースペースなのに入ってくるなよって感じだよな
0003DNS未登録さん
垢版 |
2006/05/20(土) 21:42:04ID:???
侵入される奴が悪い。

〜〜〜〜〜〜〜〜〜 終了 〜〜〜〜〜〜〜〜〜
0004DNS未登録さん
垢版 |
2006/05/20(土) 22:13:07ID:???
PHPが使えるWebサーバを貸していたら、いつのまにか、喉元に刃物を突きつけられた状態になっていた。
0005DNS未登録さん
垢版 |
2006/05/20(土) 23:01:51ID:zsBcKvGS
>>4
詳しく
00064
垢版 |
2006/05/21(日) 00:33:56ID:???
>>5
数年前のこと。
WindowsでWebサーバを構築した俺は、親しい友人数人に、サーバのスペースを貸し出した。
サービス内容はFTPサーバ、メールサーバ、HTTPサーバ。
HTTPサーバにはApacheを使用し、PHPも使える設定にした。

そのPHPがいけなかった。
俺はPHPをセーフモードでは無い状態で動かしていた。正直言って俺は馬鹿だったと思う。

スペースを貸し出した友人の一人が、PHPで作られたファイルマネージャをアップした。
それは、アップロードはもちろん、サーバのファイルを、閲覧、リネーム、削除、編集できる物。
そして、編集可能範囲はコンピュータ全体に設定されていた。（つまり'C:/'）
本来ならPHPがセーフモードで動かされているため不可能だが、俺はPHPをセーフモードで動かしていなかった。

俺は友人の「おい、ヤベェぞお前のサーバ」という電話を受けて、この事に気付き、サーバを停止させた。
サーバが乗っ取られる可能性があったと言う事に恐怖した。（というか半分乗っ取られていたような物）

友人は「Apacheの設定ファイルを編集して、SSIのexecを有効にし、本格的に乗っ取ろうとも思っていた。」とも言っていた。

それからは、何よりもセキュリティについてを考えるようにしている。
00084
垢版 |
2006/05/21(日) 02:18:39ID:???
>>7
(´･ω･) こぴぺじゃないよぉ
0009DNS未登録さん
垢版 |
2006/05/21(日) 21:53:31ID:???
進入されるなんて恥ずかしいと思わんのかね
0010DNS未登録さん
垢版 |
2006/05/21(日) 22:52:42ID:bHkYDXKA
知らない間にスパムメール発射台にされていたりするよな？
0012DNS未登録さん
垢版 |
2006/05/22(月) 01:49:27ID:???
ハッキングされないためにはどんな予防をすれば良いの？
0013DNS未登録さん
垢版 |
2006/05/22(月) 01:58:15ID:f/HLYQj3
>>6
Windowsで動かしてたら、safe_mode=offでも同じなんじゃないの？
いや、実際知らんけど。
0014DNS未登録さん
垢版 |
2006/05/22(月) 11:27:31ID:i2diY9J4
web鯖として山田オルタナを使っています。
するとどうやら、皆から閲覧されるように設定されていたようです。
どうすればいいですか？
0015DNS未登録さん
垢版 |
2006/05/22(月) 14:35:30ID:dQEYHCXF
>>14
回線切って首つる。
0018DNS未登録さん
垢版 |
2006/07/27(木) 13:40:41ID:PJee48TU
>>6

セーフモードとか同とか、同夜ってわかるんかね？
0020DNS未登録さん
垢版 |
2007/02/05(月) 13:08:48ID:2BjRKvin
ちっさいおっさんが自宅鯖に入ってるのを想像した
0022DNS未登録さん
垢版 |
2007/02/13(火) 19:29:41ID:???
侵入されてはいないが、毎日sshdに定時爆撃がくるのが...(-_-##
どうしてやろうかと考え中。どうせボットネットだろうから、直接
相手先を叩いても意味ないから頭を使わんと。
0023DNS未登録さん
垢版 |
2007/02/14(水) 06:30:42ID:???
設定
ルータで外から来た８０だけを鯖へ
鯖でiptablesで外から来た８０だけを通す
これで安心？？？
0024DNS未登録さん
垢版 |
2007/02/16(金) 16:43:20ID:mQ29TJvj
安心では無いが、不安になっても意味が無い
0026DNS未登録さん
垢版 |
2007/02/19(月) 17:24:06ID:C8dmdof1
悪意を持って進入を図られたら、どんな鯖でも侵入されうる。
0027DNS未登録さん
垢版 |
2007/02/19(月) 19:06:31ID:fkF7rKdJ
が、それを心配すると鯖なんて止めるべき
0028DNS未登録さん
垢版 |
2007/02/20(火) 00:19:23ID:???
>27
それを乗り越えられる香具師だけが、自宅鯖を運営すればよい。
その程度でグダグダ言う香具師にはそもそも鯖缶やる資格がない。
0029DNS未登録さん
垢版 |
2007/02/20(火) 21:31:45ID:???
穴あきVNCを入れてたら、目の前で中国人が侵入してきた。
黙って観察してたらBOT入れようとして、VBに怒られて逃げてった。
0030DNS未登録さん
垢版 |
2007/02/21(水) 10:08:37ID:45DNglWq
外部に公開している鯖をバックアップ用途にも
使いたいけど、怖いお
0031DNS未登録さん
垢版 |
2007/02/21(水) 16:17:05ID:???
Win鯖で８０ポートを開放しhttpdで鯖構成してますが何か
0032DNS未登録さん
垢版 |
2007/02/21(水) 17:08:44ID:45DNglWq
何のOSでも怖いお。
0033DNS未登録さん
垢版 |
2007/02/24(土) 21:04:11ID:???
>>22
Linuxで自宅鯖立ててますけど、結構来ますね。
SSHとかなら/etc/hosts.denyで内部以外のIPを拒否すれば少しは減るんじゃないでしょうか。
0034DNS未登録さん
垢版 |
2007/02/24(土) 21:08:01ID:???
>>22
Linuxで自宅鯖立ててますけど、結構来ますね。
SSHとかなら/etc/hosts.denyで内部以外のIPを拒否すれば少しは減るんじゃないでしょうか。
0035DNS未登録さん
垢版 |
2007/02/26(月) 12:11:13ID:???
>>33-34
sshは外から使えないと意味がないじゃないか。telnetやftp等の
論外なdaemonの代わりに使っているのだから。
＃まぁ会社から自宅鯖が使えるという特殊条件があるけどね。
　ssh+vncでウマー。最初はX11 forwardingしていたけど、
　重いしpasteでこけるからなぁ。

PasswordとPAM認証をNOにして、公開鍵じゃないとログインできない
用にしてあるから当面は大丈夫なんだけどね。sshdの脆弱性攻撃が
ちと心配だ。対処法は思いついたから、今週中にはなんとかできる
かなぁ。
0036DNS未登録さん
垢版 |
2007/02/26(月) 20:26:07ID:???
>>35
鍵対認証じゃないとダメってやったところで効果は薄いよ。
サーバとしてはそれでいいんだろうけど、端末側に機密鍵を置く関係上
端末側が信頼できる環境じゃないと片手落ちだ。

現にWinnyにかなりの数のssh鍵が出回ってる(暴露ウイルス経由)し。
0037DNS未登録さん
垢版 |
2007/03/01(木) 13:43:19ID:???
>>36
もちろんそれくらいの事はやっているよ。
Windowsの場合だけど：
・普段はFirefoxとThunderbirdを使っている。MacOSXでもこれは同じ。
　Firefoxにはマスターパスワード設定している。
・IEは使わない。(DellやHPのアホサイトでは使うしかないけど）
・Winnyも使わない。つーか使ったこともないし使い方も知らん。
　技術的には興味深いけどね。
・アンチウィルスは全てのWin*に入れてある。勿論パターンファイルを
　常に最新にしている。
・Outlookも使わない。
・普段は自宅内でしか使わないからfirewallは最低限にしているが、
　ごく稀に外で使うときはもちろん外から中への通信は全部deny.
＃普段の外出時にはリナザウ＋bitWarp PDAで済ましている。メール
　だけは携帯使うけどね。
・大事なディレクトリは暗号化している。XP homeを使っていない
　から出来る事だけど。使っているのはXP pro.と64bit Ed.
・パッチは常に最新の状態にしている。
・怪しいサイトはFreeBSD上でw3mかFirefox(これが重いんだ)で
　調べるようにしている。
・sshはcygwinの物を使っている。ただし何故かTurion64のノート
　PCではcygwinがエラーばかり出て使い物にならないので、必要
　な時のみPuttyで使っている。VMware PlayerでFreeBSD(amd64)
　動かしてその上でssh使おうと準備中。

まぁ常識の範囲だけど、こういう事をきっちりやるには結構神経使うよ。
ところで、

> 現にWinnyにかなりの数のssh鍵が出回ってる(暴露ウイルス経由)し。

と言ってもpass phraseをcrackしない限り使えないだろ？
すぐに破られるような短いパスフレーズは使ってないしね。
0038DNS未登録さん
垢版 |
2007/03/02(金) 23:18:06ID:ZW3tHKVg
俺、DOS攻撃受けたから自宅鯖あきらめてレンタル鯖にした。
0041DNS未登録さん
垢版 |
2007/03/05(月) 09:40:01ID:e4LbMXWx
自宅鯖のネタが出てたので張っときます。

放置サーバーにヤバい物が置かれて家宅捜索 (/.)
ttp://slashdot.jp/security/07/03/04/0245212.shtml
0042DNS未登録さん
垢版 |
2007/03/06(火) 00:13:00ID:EMhk4u+R
なんだよ、ここの板の住人は。
0043DNS未登録さん
垢版 |
2007/03/06(火) 00:18:00ID:???
極論ですがNECの9801,9821系は[本機]です。それに対してAT互換機は、名前
から判るとおり「互換性を持った機械」つまり「偽者」なんです。IBMのPC-AT機が
[本機]となりその互換性をもった機械が現在、世界で売られ続けている互換機な
んです。こう書くと随分「各社が相互協力をもって発展してきた機械」のように聞こ
えますが本当の粗筋は「ＩＢＭがＰＣ業界でシェアを獲得するため内部構造を公開
した」事による結果なのです。つまり、今の互換機メーカーは全てＩＢＭの「技術公
開」なくしては日の目を見なかった企業(他人の技術をパクって成長した連中)と言
えます。まぁ当然、公開当初のＡＴ機は今とは雲泥の機能、性能差がありますが…
。こういった意味からＮＥＣはちゃんと自前で設計し、しかも今時の互換機と互換性
を持たせるという神業に近いことをやっているので評価しています。それに対して他の
国産ＰＣメーカーといったら母板メーカーに発注してケースだけ自前…その癖、自社
ブランドと銘打って…はぁ〜(溜息)。今となってはメーカー製互換機の強みはSoftの
有無だけかと…その部分を除けば「ショップブランド」「自作」「メーカー製」の違いが
無くなりますので…＞ゴミかも
0044DNS未登録さん
垢版 |
2007/03/06(火) 00:19:18ID:EMhk4u+R
この程度でビビってしまう香具師ばかりだろうとは薄々思ってはいたが、
やっぱりその通りか。

おまいらな、この程度のリスクで黙り込むなら、とっとと自宅鯖なんて
止めてしまえ。自宅鯖ってのはな、こんなアホな鯖菅を鼻で笑える程の
技術の持ち主が片手間の趣味でやるものだ。

厨房はとっととレン鯖板にでもカエレ。
0045DNS未登録さん
垢版 |
2007/03/06(火) 05:50:39ID:xK98tNPL
馬鹿でも出来るから仕方がない。
0046DNS未登録さん
垢版 |
2007/03/07(水) 01:44:36ID:???
鯖管ってのは管理してる奴のことを言うんだ
0048DNS未登録さん
垢版 |
2009/11/25(水) 11:52:32ID:EEzBzJkA
phpがらみはmyadmin狙いのハックが多いね。
基本設定への探り？かな。
0049DNS未登録さん
垢版 |
2009/12/13(日) 14:23:31ID:s4CCWl4r
PCを30分ぐらい放置してたら、昔インストしただけのSHAREが勝手に起動されていた。
急いでウイルススキャンした。
0050DNS未登録さん
垢版 |
2011/03/03(木) 19:27:25.05ID:kVCNqxvx
>>48　あ〜それ多いね。っと四年後の答えｗ
0051DNS未登録さん
垢版 |
2011/03/06(日) 15:27:06.70ID:a+DxriZE
>>45
へーそうなんだ
0052DNS未登録さん
垢版 |
2011/03/12(土) 23:21:29.40ID:???
以前VNCの脆弱性をつかれ
ディスクトップ上のファイル全てゴミ箱に入れられてたことがあった。
それ以来VNCはトラウマ。
0053DNS未登録さん
垢版 |
2011/03/14(月) 01:17:49.25ID:Oo9L609H
>52
vncを直接外部公開するから、そういう目に遭う。
sshでポートフォワーディングしない限りvncに繋げないようにしておけば、
何ら問題ない。もちろんsshdはパスワード認証を拒否するようにするのは
当然だが。
0054DNS未登録さん
垢版 |
2011/03/14(月) 18:16:16.75ID:5DiDln8W
去年の１０月くらいから自鯖始めたのだが
掲示板にマクロで書きこまれてて900ページとかなってた
「小学生が自鯖やるとこうなります」と被害者（12歳）は語る
0055DNS未登録さん
垢版 |
2011/03/14(月) 19:01:58.36ID:???
ろくに対策もできないのに何が被害者だよ
0058166
垢版 |
2011/03/29(火) 05:08:50.01ID:???
恥ずかしい・・・。
16 days, 10:50, 2 users, load average: 1.02, 1.09, 1.09

Apacheは最近再起動したから
Server uptime: 9 days 2 hours 17 minutes 37 seconds
005958
垢版 |
2011/03/29(火) 05:11:05.60ID:???
うわ誤爆
006054
垢版 |
2011/04/10(日) 14:45:40.30ID:LSywQ0x3
ageに来た
0062DNS未登録さん
垢版 |
2011/04/10(日) 19:01:41.19ID:???
>>52
ディスクトップなんて言ってるバカは侵入されても仕方がない
0063DNS未登録さん
垢版 |
2011/04/14(木) 04:41:39.08ID:???
>>62
どっかの方言みたいなレベルで流行っちゃってるのかな？
昔の外来語なら訛って伝わったといえば許されるけど、
デスクトップをディスクトップなんて言うのはねぇｗ
006454
垢版 |
2011/05/09(月) 20:51:31.11ID:???
でぃすくとっぷ？
ディスクの上的な？
0066DNS未登録
垢版 |
2011/08/24(水) 08:18:40.59ID:???
>>44
お前みたいな先輩のおかげで自鯖erがどんどん減るんだよ。さいしょからプロフェッショナルなんて居るわけ無いだろぼけ
0067DNS未登録さん
垢版 |
2011/08/24(水) 09:51:55.60ID:???
4年以上も前のレスに・・しかもマジレスとか・・
0068DNS未登録さん
垢版 |
2011/08/26(金) 16:21:36.06ID:cgIHUxjp
>66
>お前みたいな先輩のおかげで自鯖erがどんどん減るんだよ。さいしょからプロフェッショナルなんて居るわけ無いだろぼけ

減って結構。お子ちゃまが手を出して良い物ではないからね。それだけのリスクを
背負ってもやりたい香具師がやる物だ。
0071DNS未登録さん
垢版 |
2014/01/19(日) 12:23:35.09ID:tA+qmsoD
最近ちんぽがかゆいです。
パンツを脱いでちんぽを調べてみたら
尿道のところに細い糸のようなものがくっついていました。
糸を取ろうと思って指を近づけてみたら
糸がうねうね動きながら尿道の中に消えていきました。

・・・・僕のちんぽは蟲に乗っ取られました。
0072DNS未登録さん
垢版 |
2015/01/21(水) 23:01:39.90ID:/HzM8bEJ
なんかちんぽかゆいし。どーしよ？

どうやら本当にちんぽに蟲がわいてしまったようです。
授業中でもちんぽがかゆくてたまりません。
こっそりちんぽをかきむしりました。
授業中にオナニーしてるって思われたらどうしよう・・・・・
0074DNS未登録さん
垢版 |
2015/01/22(木) 22:40:36.04ID:o45pfGdB
初心者でも安心なレンタルサーバー。最大400GB、100円（税抜）から。
ブログ、ショッピングカート、ウェブメーラーなど多彩な機能！
【ロリポップ！】http://px.a8.net/svt/ejp?a8mat=1TWQP1+BQPSAA+348+61C2R
0075DNS未登録さん
垢版 |
2018/05/02(水) 07:23:27.75ID:QsLqCbG/
すごくおもしろいPCさえあれば幸せ小金持ちになれるノウハウ
一応書いておきます
グーグルで検索するといいかも『金持ちになりたい 鎌野介メソッド』

2T2U6
新着レスの表示
レスを投稿する

ニューススポーツなんでも実況