自宅サーバに侵入された

**DNS未登録さん** · 2006/05/20(土) 18:58:24

そんな体験がある人いませんか？

**DNS未登録さん** · 2006/05/20(土) 19:37:32

オナニースペースなのに入ってくるなよって感じだよな

**DNS未登録さん** · 2006/05/20(土) 21:42:04

侵入される奴が悪い。

～～～～～～～～～終了～～～～～～～～～

**DNS未登録さん** · 2006/05/20(土) 22:13:07

PHPが使えるWebサーバを貸していたら、いつのまにか、喉元に刃物を突きつけられた状態になっていた。

**DNS未登録さん** · 2006/05/20(土) 23:01:51

>>4
詳しく

4 · 2006/05/21(日) 00:33:56

>>5
数年前のこと。
WindowsでWebサーバを構築した俺は、親しい友人数人に、サーバのスペースを貸し出した。
サービス内容はFTPサーバ、メールサーバ、HTTPサーバ。
HTTPサーバにはApacheを使用し、PHPも使える設定にした。

そのPHPがいけなかった。
俺はPHPをセーフモードでは無い状態で動かしていた。正直言って俺は馬鹿だったと思う。

スペースを貸し出した友人の一人が、PHPで作られたファイルマネージャをアップした。
それは、アップロードはもちろん、サーバのファイルを、閲覧、リネーム、削除、編集できる物。
そして、編集可能範囲はコンピュータ全体に設定されていた。（つまり'C:/'）
本来ならPHPがセーフモードで動かされているため不可能だが、俺はPHPをセーフモードで動かしていなかった。

俺は友人の「おい、ヤベェぞお前のサーバ」という電話を受けて、この事に気付き、サーバを停止させた。
サーバが乗っ取られる可能性があったと言う事に恐怖した。（というか半分乗っ取られていたような物）

友人は「Apacheの設定ファイルを編集して、SSIのexecを有効にし、本格的に乗っ取ろうとも思っていた。」とも言っていた。

それからは、何よりもセキュリティについてを考えるようにしている。

**DNS未登録さん** · 2006/05/21(日) 02:12:53

>>6
コピペ乙

4 · 2006/05/21(日) 02:18:39

>>7
(´･ω･) こぴぺじゃないよぉ

**DNS未登録さん** · 2006/05/21(日) 21:53:31

進入されるなんて恥ずかしいと思わんのかね

**DNS未登録さん** · 2006/05/21(日) 22:52:42

知らない間にスパムメール発射台にされていたりするよな？

**DNS未登録さん** · 2006/05/22(月) 00:06:27

>>9
「進入」なんて書く奴ほどじゃない。

**DNS未登録さん** · 2006/05/22(月) 01:49:27

ハッキングされないためにはどんな予防をすれば良いの？

**DNS未登録さん** · 2006/05/22(月) 01:58:15

>>6
Windowsで動かしてたら、safe_mode=offでも同じなんじゃないの？
いや、実際知らんけど。

**DNS未登録さん** · 2006/05/22(月) 11:27:31

web鯖として山田オルタナを使っています。
するとどうやら、皆から閲覧されるように設定されていたようです。
どうすればいいですか？

**DNS未登録さん** · 2006/05/22(月) 14:35:30

>>14
回線切って首つる。

**DNS未登録さん** · 2006/05/22(月) 20:33:38

Win鯖って時点で・・・

**DNS未登録さん** · 2006/06/02(金) 23:37:47

さてと、IISで鯖たててみるか

**DNS未登録さん** · 2006/07/27(木) 13:40:41

>>6

セーフモードとか同とか、同夜ってわかるんかね？

**DNS未登録さん** · 2006/10/12(木) 23:54:54

http://hako2wa.dyndns.org/pasokon.html

**DNS未登録さん** · 2007/02/05(月) 13:08:48

ちっさいおっさんが自宅鯖に入ってるのを想像した

**DNS未登録さん** · 2007/02/08(木) 10:44:54

ｶｰﾁｬﾝに覗かれたのを経験した

**DNS未登録さん** · 2007/02/13(火) 19:29:41

侵入されてはいないが、毎日sshdに定時爆撃がくるのが...(-_-##
どうしてやろうかと考え中。どうせボットネットだろうから、直接
相手先を叩いても意味ないから頭を使わんと。

**DNS未登録さん** · 2007/02/14(水) 06:30:42

設定
ルータで外から来た８０だけを鯖へ
鯖でiptablesで外から来た８０だけを通す
これで安心？？？

**DNS未登録さん** · 2007/02/16(金) 16:43:20

安心では無いが、不安になっても意味が無い