さくらインターネット、専用サーバースレ Part9

1 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/11/24(土) 02:08:19 0] 国内最安帯域のらさくらインターネットの専用サーバについて。 前スレはココ Part1 pc.2ch.net/test/read.cgi/perl/993924131/ Part2 pc2.2ch.net/test/read.cgi/hosting/1043710503/ Part3 pc5.2ch.net/test/read.cgi/hosting/1065230715/ Part4 pc5.2ch.net/test/read.cgi/hosting/1095090626/ Part5 pc8.2ch.net/test/read.cgi/hosting/1106869577/ Part6 pc8.2ch.net/test/read.cgi/hosting/1122198806/ Part7 pc8.2ch.net/test/read.cgi/hosting/1142336228/ Part8 pc11.2ch.net/test/read.cgi/hosting/1167390956/ ○さくらインターネット www.sakura.ad.jp/ ○個人向け専用サーバ解説 www.sakura.ne.jp/ss/ ○法人向け専用サーバ解説 www.sakura.ad.jp/services/dedicated/ ○バックボーン www.sakura.ad.jp/about_sakura/backbone/ ○トラフィック www.sakura.ad.jp/services/dedicated/dedicated/traffic.html 814 名前：名無しさん＠お腹いっぱい。 mailto:sage [2008/05/29(木) 19:28:18 0] 僕自身はwakwakの固定IPだが，本気でSSHの公開鍵認証だけでは足りず固定IPも必要だという 理由が分からない．教えてくれ．釣られただけ？ 815 名前：名無しさん＠お腹いっぱい。 mailto:sage [2008/05/29(木) 20:20:30 0] VPNを知らないらしい。。。 終わっとる。 そんなやつがベテラン気取り。 816 名前：名無しさん＠お腹いっぱい。 mailto:sage [2008/05/29(木) 20:27:19 0] >>814-815 恥をかいたなｗｗｗｗｗ テクは厨でも負けず嫌いだけはベテランってことか 817 名前：名無しさん＠お腹いっぱい。 mailto:sage [2008/05/29(木) 21:01:52 0] >>798-816 までの知ったかぶりはオレの自演。 818 名前：名無しさん＠お腹いっぱい。 mailto:sage [2008/05/29(木) 21:17:44 0] 負け犬の遠吠え乙 819 名前：名無しさん＠お腹いっぱい。 mailto:sage [2008/05/29(木) 21:36:11 0] >>814 sshの新たな脆弱性が発見されました。 この脆弱性を利用すると100回1回はに誰でも入れるようになります。 というでっかい脆弱性が発見されるかもしれないと思っている無知な俺は その場合にどう対応して良いかわからないので ssh当てのリモホは自分の家の固定IPアドレスしか許可していない。 みなさんの自信がうらやましい。 820 名前：名無しさん＠お腹いっぱい。 mailto:sage [2008/05/29(木) 21:40:47 0] 自宅回線が繋がらない状態になってメンテできなくなる可能性を無視してもセキュリティ優先か 821 名前：名無しさん＠お腹いっぱい。 mailto:sage [2008/05/29(木) 21:42:36 0] 一日中家にいる人はいいよなｗ 822 名前：名無しさん＠お腹いっぱい。 mailto:sage [2008/05/29(木) 21:43:56 0] すきなようにしたらええやん・・誰もかれも・・ 823 名前：819 mailto:sage [2008/05/29(木) 23:01:46 0] >>820 SSHを許可してるIPアドレス、実際には5つほどあるし、 電話も携帯も止まるような状態でなければ、 つなげようと思ったときにつながらないことは無いです。 >>821 一日中自宅にいなくても、自宅の回線経由でsshする方法はありますが・・・ 824 名前：名無しさん＠お腹いっぱい。 mailto:sage [2008/05/30(金) 00:23:41 0] >SSHを許可してるIPアドレス、実際には5つほどあるし、 後出しジャンケンっぷりにﾜﾛﾀ 825 名前：名無しさん＠お腹いっぱい。 mailto:sage [2008/05/30(金) 00:30:10 0] 自宅回線経由でsshって 自宅で鯖立ててポートフォワーディング？ 自宅の鯖がノーガードだったら危険にかわりなくない？ 826 名前：名無しさん＠お腹いっぱい。 mailto:sage [2008/05/30(金) 00:43:27 0] 俺は自宅は半固定（CATVモデム再起動しない限り変わらない）だから、 固定であけて、いざというときのために、Web経由からiptablesいじれるCGI作って設置してる。 827 名前：819 mailto:sage [2008/05/30(金) 00:59:58 0] >>825 会社にいるときは家にVPN、それ以外では家にダイヤルアップで接続して LAN内の鯖から借りてるサーバにssh接続が多いです。 LAN内の鯖は外には出してません。 >>825 もうちょっと本質的な所でグサっとくるやつお願いします。 828 名前：名無しさん＠お腹いっぱい。 mailto:sage [2008/05/30(金) 01:09:55 0] >>827 何？煽られたいだけなの？ 邪魔だから去れよ 829 名前：名無しさん＠お腹いっぱい。 [2008/05/30(金) 01:17:56 0] このスレもそろそろ分けれ プロとアマなｗ 830 名前：名無しさん＠お腹いっぱい。 mailto:sage [2008/05/30(金) 08:58:31 0] 管理者なんて暇なときは暇だろ？ 遊んでもいいじゃまいか。 831 名前：819 mailto:sage [2008/05/30(金) 09:13:05 0] >>827で下の方のレス番間違えました。ごめんなさい>>825。 >>824 もうちょっと本質的な所でグサっとくるやつお願いします。 >>828 揚げ足ばかり取ってないでもうちょっとましなレス欲しい、ってだけです。 832 名前：名無しさん＠お腹いっぱい。 [2008/05/30(金) 09:22:48 0] 1Uで20Kgを超えるような製品は法律で製造禁止にして欲しい。 レールに入れる専用フォークリフトがあればきっと売れると思うのは俺だけか？ 833 名前：名無しさん＠お腹いっぱい。 mailto:sage [2008/05/30(金) 09:31:21 0] ラックへのマウントなんて普通業者がやってくれるんじゃまいか？ 834 名前：名無しさん＠お腹いっぱい。 [2008/05/30(金) 10:14:25 0] コストダウンの厳しい現実を知らん香具師には分からないさ。 入局の交通費すら請求できる空気じゃないのに業者にフィールド頼むなんて夢の夢だね。 キッティングから立ち上げまでなんでも来いってこと。 835 名前：名無しさん＠お腹いっぱい。 mailto:sage [2008/05/30(金) 10:42:01 0] 火の車乙ｗ 836 名前：名無しさん＠お腹いっぱい。 mailto:sage [2008/05/30(金) 10:51:51 0] >>834 俺はどっちかというとおまいの意見のほうに共感できるな つまり同じ弱小会社ってことか… 837 名前：名無しさん＠お腹いっぱい。 mailto:sage [2008/05/30(金) 11:13:30 0] まあたしかにラックの最上部に入れるとかは大変だろうなｗ 838 名前：名無しさん＠お腹いっぱい。 mailto:sage [2008/05/30(金) 12:26:23 0] 煽り耐性ないやつって何で２ちゃんやってるの？ 839 名前：名無しさん＠お腹いっぱい。 mailto:sage [2008/05/30(金) 12:28:03 0] 煽り耐性のトレーニングをしてるんだろ 840 名前：名無しさん＠お腹いっぱい。 mailto:sage [2008/05/30(金) 12:38:35 0] IDCに行く金もないようなところなら、事務所内でデータセンタごっこ やってるよｗ 841 名前：名無しさん＠お腹いっぱい。 mailto:sage [2008/05/30(金) 12:39:58 0] で？ 842 名前：名無しさん＠お腹いっぱい。 [2008/05/30(金) 13:00:51 0] >>838 煽りしか出来ない奴って何のために存在してるの？ 843 名前：名無しさん＠お腹いっぱい。 mailto:sage [2008/05/30(金) 13:18:21 0] 暇つぶし 満足したか？ 844 名前：名無しさん＠お腹いっぱい。 mailto:sage [2008/05/30(金) 13:44:44 0] >>842 「なんでー？」「どーしてー？」 小学生レベルかよ 845 名前：名無しさん＠お腹いっぱい。 mailto:sage [2008/05/30(金) 14:08:29 0] もうちょいまったり進行でいこうや。 セキュリティポリシも、「最低限のセキュリティのしきい」も人や環境それぞれ。 >> 814 「自宅にも固定IPが必須だー」とか力説するつもりは無いけれども、 最近だと、Debian/Ubuntu の OpenSSL の脆弱性の問題があったね。 ブルートフォースで鍵を破られかねないという問題で、あれはまさに 公開鍵認証だけでは足りないというケースだと思うよ。 こういうセキュリティホールの発生は稀な気もするけど、今後無いと は言い切れない。 846 名前：名無しさん＠お腹いっぱい。 [2008/05/30(金) 14:58:55 0] 煽り耐性ないやつって何で２ちゃんやってるの？ 847 名前：名無しさん＠お腹いっぱい。 mailto:sage [2008/05/30(金) 16:30:05 0] お腹がすいたからだよ 848 名前：名無しさん＠お腹いっぱい。 mailto:sage [2008/05/30(金) 18:20:43 P] 以降あ〜るネタ禁止 849 名前：名無しさん＠お腹いっぱい。 mailto:sage [2008/05/30(金) 22:13:59 0] idcﾌﾟﾌﾟﾌﾟ>>840 sakuraがハウジング業してるのも知らんのかｗｗｗｗｗ 850 名前：名無しさん＠お腹いっぱい。 mailto:sage [2008/05/30(金) 22:49:12 0] >>849 お前さ、読解力ないって言われない？ 851 名前：名無しさん＠お腹いっぱい。 [2008/05/31(土) 11:00:03 0] 釣れたｗｗｗｗｗ 852 名前：名無しさん＠お腹いっぱい。 mailto:sage [2008/05/31(土) 11:08:02 0] 審議中 853 名前：名無しさん＠お腹いっぱい。 mailto:sage [2008/05/31(土) 11:28:20 0] >>852 >>816 854 名前：名無しさん＠お腹いっぱい。 mailto:sage [2008/05/31(土) 11:46:16 0] >>853 俺は最近の書き込みに一切関与しておらん 855 名前：名無しさん＠お腹いっぱい。 mailto:sage [2008/05/31(土) 12:28:12 0] >>854 お前さ、読解力ないって言われない？ 856 名前：名無しさん＠お腹いっぱい。 mailto:sage [2008/05/31(土) 12:37:51 0] 釣りがしたいなら検索エンジンスレに行けよ 857 名前：名無しさん＠お腹いっぱい。 [2008/05/31(土) 12:41:07 0] もまいさん桜専用サーバーについて何か書いて見せろよ（爆） 知恵がないから書けないんだろ？ 858 名前：名無しさん＠お腹いっぱい。 mailto:sage [2008/05/31(土) 12:54:10 0] なんか、ここは「知識」をひけらかす事できて幸せそうなスレだな 859 名前：名無しさん＠お腹いっぱい。 mailto:sage [2008/05/31(土) 13:42:06 0] モマイら教えて下さい CentOSの専鯖でwebmin入ってるとSSL使うのにもいっこIPが必要？ https://xxx.xxx.xxx.xxx:10000/で通信出来るのに https://xxx.xxx.xxx.xxx/で通信出来ないんだけどなぜ？ ウリの設定が悪いって事ですか? 860 名前：名無しさん＠お腹いっぱい。 mailto:sage [2008/05/31(土) 14:08:43 0] >>859 CentOSはどうだか知らないけど、普通は不要だよ httpd.confの設定がおかしいんじゃない 861 名前：名無しさん＠お腹いっぱい。 mailto:sage [2008/05/31(土) 14:41:58 P] とりあえずwebminは捨てろ 862 名前：名無しさん＠お腹いっぱい。 mailto:sage [2008/05/31(土) 14:57:19 0] webminはconfigぐちゃぐちゃにするし害悪 863 名前：名無しさん＠お腹いっぱい。 mailto:sage [2008/05/31(土) 17:10:56 0] Webminでサバ管理して泣いたシロウト↑ 864 名前：名無しさん＠お腹いっぱい。 mailto:sage [2008/05/31(土) 20:24:36 0] webminいいだろ 865 名前：名無しさん＠お腹いっぱい。 [2008/05/31(土) 20:37:14 0] 使わずに文句言う奴より、使った上で文句言う奴の方が好きだなぁ俺は。 866 名前：名無しさん＠お腹いっぱい。 [2008/05/31(土) 20:46:54 0] さくらはボロってことで 867 名前：名無しさん＠お腹いっぱい。 mailto:sage [2008/06/01(日) 00:42:13 0] >>861 それを　すてるなんてとんでもない！ 868 名前：859 mailto:sage [2008/06/02(月) 09:13:03 0] >>860 �ｫ ですよね。 設定を見直すしかないか。。 869 名前：名無しさん＠お腹いっぱい。 [2008/06/02(月) 21:31:57 0] 専用サーバ 10M スタンダードの契約をしているのですが、 ここ数日、HTMLの表示が出来たり出来なかったりと調べてみたら、 HTMLの一行目に不明なインラインフレームの記述があり、ログイン して調べてみたのですが、ファイルが変更された形跡も無く、Apache も改ざんされた形跡も無い状況。 先ほど、改善されたっぽいのですが、同様の状況の方いますか？ 下記のような状況です。 ゆずソフト 柚15個目 qiufen.bbspink.com/test/read.cgi/hgame/1212293286/153-154 153 ：名無したちの午後：2008/06/02(月) 13:04:53 ID:pUU2T5fs0 uptime.netcraft.com/up/graph?site=www.yuzu-soft.com このIPの前後を調べてたんだが どうもさくらインターネットのサーバが他にもハックされてるみたい このへんとか www■miniature-park■com/　（219.94.145.83） konohen■mobi/　（219.94.145.97） 中華ネタにキレたってよりは無差別攻撃のような 154 ：名無したちの午後：2008/06/02(月) 13:09:27 ID:ctoZQyuE0 さくら全体だと大問題じゃね 870 名前：名無しさん＠お腹いっぱい。 mailto:sage [2008/06/02(月) 22:07:00 0] ...侵入される人は、アップデートを怠ってたか、ホールを作ってるんだよ。 871 名前：sage [2008/06/02(月) 22:17:11 0] ttp://support.sakura.ad.jp/page/news/20080602-001.news [06月02日] 専用サーバ 10M スタンダード一部（219.94.145.0〜127） 障 害 発 生 の お 知 ら せ さくらインターネット株式会社 平素よりさくらインターネットをご利用いただき、誠にありがとうございます。 本日、ご提供サービスにおきまして、以下の通り障害が発生いたしました。 ご利用中のお客様には大変ご迷惑をおかけいたしましたことを深くお詫び申し上げます。 ＜ 記 ＞ 発生日時 : 2008年6月1日(日)01時52分 〜 6月2日(月)17時23分 影響範囲 : 専用サーバ 10M スタンダード一部 219.94.145.0 〜 219.94.145.127 障害内容 : 発生時間帯におけるサーバへの接続において断続的に不安定な 状況が発生しておりました。 補足事項 ：現在、障害は解消しております。 872 名前：名無しさん＠お腹いっぱい。 mailto:sage [2008/06/02(月) 23:08:14 0] >>869 ftpd.log探せよ、大抵パスワード入力して正常にログインしてるだろ パスが漏れてんだよ 873 名前：名無しさん＠お腹いっぱい。 mailto:sage [2008/06/03(火) 00:09:20 0] >>869 経路汚染 サーバのdmesgを確認すれば、219.94.145.1が頻繁に219.94.145.100に上書きされているはず 該当時間のうちに通信して受け取ったデータは、暗号化していないなら読み取られているか書き換えられている可能性がある 874 名前：名無しさん＠お腹いっぱい。 mailto:sage [2008/06/03(火) 01:02:44 0] >>873 良く分からんな表現だな？ arpを偽装してパケットを盗んだﾔｼがいるって事け？ つかそれなら同じネットワーク内に犯人がいる訳で 追跡は可能だべさ 875 名前：名無しさん＠お腹いっぱい。 mailto:sage [2008/06/03(火) 01:09:41 0] aquadrops * - さくらインターネットは基幹ルーターの管理画面も公開する会社なんですね。 ttp://aquadrops.jp/archives/362 ひでぇｗ 876 名前：名無しさん＠お腹いっぱい。 mailto:sage [2008/06/03(火) 01:09:59 0] >>874 219.94.145.100が犯人だよ 877 名前：名無しさん＠お腹いっぱい。 mailto:sage [2008/06/03(火) 01:30:17 0] これだから固定ipも使わない初心者にrootなんかさわらせるなつーのｗ 878 名前：名無しさん＠お腹いっぱい。 mailto:sage [2008/06/03(火) 02:07:11 0] これと同じ手口か ARPスプーフィング：読者のWebホスティング・サービスは守られているか itpro.nikkeibp.co.jp/article/COLUMN/20071019/284979/ 879 名前：名無しさん＠お腹いっぱい。 mailto:sage [2008/06/03(火) 02:22:43 0] セキュリティホールmemoメーリングリストのアーカイブみたのだけど さくらには、該当ネットワーク内のサーバーからのHTTP出力の1行目がウイルスコードに書き換えられること、 macアドレスが書き換えられることでルーティングがおかしくなっていること、 予測される該当サーバーの範囲と問題があると思われるサーバー、 を17時台には報告たのだけど1時の時点でHTML差込も知らないことになってるのか 880 名前：名無しさん＠お腹いっぱい。 mailto:sage [2008/06/03(火) 02:30:48 0] ゆずソフトスレとかけもちしてる奴がいるなw 881 名前：名無しさん＠お腹いっぱい。 [2008/06/03(火) 02:30:59 0] お前の話などだれも聞いてないんだよ 882 名前：名無しさん＠お腹いっぱい。 mailto:sage [2008/06/03(火) 02:39:21 0] >>881 でも告知のあとに引き続き調査しますって返事きたよ… 883 名前：名無しさん＠お腹いっぱい。 mailto:sage [2008/06/03(火) 02:42:57 0] つくづく思うなあ 安い専サバとの同居はロクなことはない 884 名前：名無しさん＠お腹いっぱい。 mailto:sage [2008/06/03(火) 03:02:11 0] ちょｗ ν速にスレが立ったときにここに書き込もうと思いつつ、 酒飲んでたら忘れてたよ こんな大事になってるとはｗ 885 名前：名無しさん＠お腹いっぱい。 [2008/06/03(火) 06:30:17 0] arp spoofing ですか。 これって、さくらに責任があるの？ 886 名前：名無しさん＠お腹いっぱい。 mailto:sage [2008/06/03(火) 09:20:12 0] アップデートかけない鯖は追い出せよ 887 名前：名無しさん＠お腹いっぱい。 [2008/06/03(火) 10:08:28 0] >>886 犯人が契約者、契約者が攻撃者だったらどうしようもないわけだが。 888 名前：名無しさん＠お腹いっぱい。 mailto:sage [2008/06/03(火) 11:18:41 0] それただの犯罪ｗ 身元ばればれｗ 889 名前：名無しさん＠お腹いっぱい。 mailto:sage [2008/06/03(火) 11:59:24 0] うん、さすがに契約者はやらんだろう。 ぬるい鯖が犯人に踏み台にされたって事じゃね。 890 名前：名無しさん＠お腹いっぱい。 [2008/06/03(火) 13:10:30 0] どかーん！ (⌒⌒⌒) 　｜｜ ／￣￣￣￣￣＼ |　・　Ｕ　　　　　　| | |ι　　　　 　　　|つ Ｕ｜｜ ￣￣ ｜｜ 　　￣　　　　　￣ 891 名前：名無しさん＠お腹いっぱい。 mailto:sage [2008/06/03(火) 13:48:30 0] マルチユーザなんだから主契約者がどうってのは大した意味が無いんだよ 892 名前：名無しさん＠お腹いっぱい。 mailto:sage [2008/06/03(火) 15:19:41 0] >>888 こういう犯罪者たちは、カード番号も盗んだもので登録してくるぞ。 iframe埋め込んでトロイを埋め込んで、また新しいカード番号を盗む この繰り返し。 893 名前：名無しさん＠お腹いっぱい。 [2008/06/03(火) 15:26:11 0] もっとこう詳細ないわけ？ これって大問題なんじゃないの？ 894 名前：名無しさん＠お腹いっぱい。 mailto:sage [2008/06/03(火) 15:46:25 0] ARP Spoofingって初めて知った。これ、超ヤバいじゃん。 さくらなんか格好の餌食。 /var/log/messagesを常時監視してゲートウェイのMACアドレスが変わったら httpdのデーモンを停止するっていうのがいいのかしら。 895 名前：名無しさん＠お腹いっぱい。 mailto:sage [2008/06/03(火) 16:00:18 0] スタンダードじゃなくてプレミアム回線を使えばお 896 名前：名無しさん＠お腹いっぱい。 [2008/06/03(火) 16:20:10 0] support.sakura.ad.jp/page/news/20080602-001.news support.sakura.ad.jp/page/news/20080602-002.news ↑の２つが真っ白なんだけど、またなんかあったの？ 897 名前：名無しさん＠お腹いっぱい。 mailto:sage [2008/06/03(火) 16:21:49 0] 安鯖つかうからこうなる ファーストサーバーが最高ｗｗ 898 名前：名無しさん＠お腹いっぱい。 [2008/06/03(火) 16:35:24 0] 情報が少なすぎる 何が起こってるんだよ・・・ 899 名前：名無しさん＠お腹いっぱい。 mailto:sage [2008/06/03(火) 17:34:00 0] >>896 さっきまで>>871と同じ内容だったのに 今は「表示できるお知らせはありません」しか書いてない。 今度は公式サイトが乗っ取られた？ 900 名前：名無しさん＠お腹いっぱい。 [2008/06/03(火) 17:39:48 0] 他人とおなじLANに同居する格安サービス使う奴が悪い 安いんだから、おなじLAN内に同居する他社サーバがやられるくらいのリスクは サービス利用者が負ってあたりまえ 文句あるなら、他人のサーバと同居しないサービス使えよ 901 名前：名無しさん＠お腹いっぱい。 mailto:sage [2008/06/03(火) 17:45:17 0] >>900 ルーターを一切置かないサービスってこと？ 902 名前：名無しさん＠お腹いっぱい。 [2008/06/03(火) 17:57:10 0] >>900 どう考えても当たり前じゃねーだろ 903 名前：名無しさん＠お腹いっぱい。 mailto:sage [2008/06/03(火) 17:57:28 0] たとえばグローバルIPをもったサービスなら、 L3SWとかで細かくサブネットを切れば、他者と同居しなくてもいい 904 名前：名無しさん＠お腹いっぱい。 mailto:sage [2008/06/03(火) 18:02:21 0] >>899 現時点では>>871と同じのが書いてある。 905 名前：名無しさん＠お腹いっぱい。 mailto:sage [2008/06/03(火) 18:05:31 0] >>899 今は元に戻ってる。内容も同じ。 なんか乗っ取られた>>869と同じ挙動な気が・・・ 大丈夫か？ 906 名前：名無しさん＠お腹いっぱい。 mailto:sage [2008/06/03(火) 18:15:42 0] ハードウェアでルーティング切っている装置(L3SW)を使って サブネット細かく切れば、ARP Spoofingはやられないって認識でOK？ 907 名前：名無しさん＠お腹いっぱい。 mailto:sage [2008/06/03(火) 19:23:04 0] なわけねぇだろ 908 名前：名無しさん＠お腹いっぱい。 mailto:sage [2008/06/03(火) 20:07:48 0] >>905 今見たら追記されてるが、これはないだろ    [6月3日追記]         同一ネットワーク内に収容された一部サーバにおいてネットワーク設定         の誤りにより、本障害が引き起こされました。         該当のサーバを隔離することにより、障害は解消しております。 909 名前：名無しさん＠お腹いっぱい。 mailto:sage [2008/06/03(火) 20:17:55 0] 動的IPつかいが隔離されたな 910 名前：名無しさん＠お腹いっぱい。 mailto:sage [2008/06/03(火) 20:19:33 0] 引っ越すわ 911 名前：名無しさん＠お腹いっぱい。 mailto:sage [2008/06/03(火) 20:20:39 0] >>908 該当のサーバを隔離だけ？ 他のサーバがARP Spoofingを突いてきたらアウトじゃね？ 912 名前：名無しさん＠お腹いっぱい。 mailto:sage [2008/06/03(火) 20:23:19 0] >>911 それ以前に、ネットワーク設定の「誤り」とかぬかしている時点でもうね…… 913 名前：名無しさん＠お腹いっぱい。 mailto:sage [2008/06/03(火) 20:28:22 0] >>908 「障害は解消してる」けど、根本的な解決は先送り？ 914 名前：名無しさん＠お腹いっぱい。 mailto:sage [2008/06/03(火) 20:31:19 0] トロイ仕込まれたこと公表しなくていいのかね 巻き添え食らった契約者が個別にアナウンスしろってことか？ 915 名前：名無しさん＠お腹いっぱい。 mailto:sage [2008/06/03(火) 20:32:17 0] >>908 素直に 「問題のサーバを隔離して、ルータを再起動しておいた。 原因？知らね。他のルータの確認？忙しいから無理。」 って言った方が好感持てる・・・わけねーよｗ 916 名前：名無しさん＠お腹いっぱい。 mailto:sage [2008/06/03(火) 20:33:14 0] >>908 ウイルスばら撒いてたことは完全にスルーだな。 ありえねー 917 名前：名無しさん＠お腹いっぱい。 [2008/06/03(火) 20:41:45 0] これはちょっとないわ・・・ありえない さくらも結局こういう会社なんだな 918 名前：名無しさん＠お腹いっぱい。 mailto:sage [2008/06/03(火) 20:42:25 0] arp spoofing に対する明確な対策は無いよ。 ただ、MACアドレスを偽装してarpを出すので、その特別なプログラムの 実行と、偽装されたIPアドレスで犯人が分かる、ログも残るので追跡可能。 もちろん犯人はバレるの前提なので、すぐトンズラするだろうし、自分の 鯖ではやらないわな。 で、arp spoofing に対する堅牢性とか無理だから、そんな事をさせない ように日々のハッキング対策ってのがある訳だ。 これは同じスィッチに収容されてる奴らが皆で足並み揃えてやってる事が 前提なのだが、現実はそうもいかんよとね。 919 名前：名無しさん＠お腹いっぱい。 mailto:sage [2008/06/03(火) 20:46:17 0] >>918 arpスプーフィングは系路上にあるルーターなら簡単に検知できるらしいけど さくらのルーターが安物だったってこと？ 920 名前：名無しさん＠お腹いっぱい。 mailto:sage [2008/06/03(火) 21:08:02 0] >>901-902 常識だろ usenだってIPレンジ貸しをしてるよ っつーか、あそこの営業うぜええええ！！！ 921 名前：名無しさん＠お腹いっぱい。 mailto:sage [2008/06/03(火) 22:18:38 0] ttp://support.sakura.ad.jp/page/news/20080602-001.news    [6月3日追記2]         弊社技術者により該当のサーバを調査しましたところ、上記サーバにて         クラッキングされていたことが判明いたしました。そのため、影響範囲         のお客様サーバへ WEBによるアクセスを行った場合、改竄されたウェブ         ページが表示される事象がございました。状況によっては、ウイルス等         による被害をうけられる可能性がございました。         影響を受けられたお客様へは、別途状況の連絡をさせていただきます 922 名前：名無しさん＠お腹いっぱい。 mailto:sage [2008/06/03(火) 22:35:33 0] こういうのはインプレスとかにリークしてやるのがいいじゃね？ 923 名前：名無しさん＠お腹いっぱい。 mailto:sage [2008/06/03(火) 22:40:34 0] >>922 メディアにリークしても、さくらに問題がないということが補強されるだけで、無意味。 もっと、ほら、サポートにでも連絡するほうがよいと思うよ。 924 名前：sage [2008/06/03(火) 22:57:36 0] >>872 さん ftp は開いておりません。 sshを作業環境からのアクセスのみTCPwrapperで制限してます。 >>873 さん ありがとうございます。 15万PVぐらい毎日あるので、困ったなぁという感じです。 この件で問い合わせも来てますし、責任範囲が明確になった所で、 訪問者への対応をします。 ひとまず、さくらからの連絡を待ちます。 925 名前：名無しさん＠お腹いっぱい。 mailto:sage [2008/06/03(火) 23:32:09 0] >>924 訪問者には早く知らせるべきだろ 926 名前：918 mailto:sage [2008/06/04(水) 00:06:24 0] >>919 おっとすまねぇ、偽装するのはMACアドレスじゃなくてIPアドレスだった。 勿論、arp spoofing をしているホストのゲートウェイとなっているルータ は、異常を検地出来るし、実際していると思うな。 自分のarpテーブルに自分自身として静的な登録のIPアドレスの情報が 別のMACアドレスでarp要求を出しているってのはIPアドレスの重複設定 だと認識する訳で、Windows ですら重複IPあるよバーカバーカって警告 するだろ？ arp仕様上の問題発生なので、どんな安物のルータでも警告は出るよ。 でも、そのルータからの警告ログをどうしているかは、ネットワーク管理 のポリシー次第って事だわね。 927 名前：名無しさん＠お腹いっぱい。 [2008/06/04(水) 01:27:50 0] 　　今レンタルサーバー探してる皆さーん 　　　　　　　　　　　　　　　　　　　　　　マジックボックスはやめといた方がいいですよー 受付時間内でも電話に出ない メールほったらかし 家族全員一斉に温泉に浸かる 言い訳だけはいっちょまえ 宣伝文句にウソ多数 928 名前：名無しさん＠お腹いっぱい。 [2008/06/04(水) 01:58:13 0] 俺なんかマジックボックスで借りてたころに 鯖がとんで復旧に3日かかったうえに、その間届いてたはずのメールまで ぶっとんだんだぜｗ 数年前だけど・・ ちなみに会社はオランダから鯖かりて、再販してるだけだから 会社はなんの技術もノウハウもないよ。 そんなことマジックボックススレにいくらでもでてたんじゃないか？ あぁおれのは全部昔の話だけど・・ 929 名前：名無しさん＠お腹いっぱい。 mailto:sage [2008/06/04(水) 03:00:32 0] ゆずソフトホームページが改竄被害、アクセスでウイルス感染の可能性も headlines.yahoo.co.jp/hl?a=20080603-00000001-vgb-secu ホームページが改竄被害、アクセスでウイルス感染の可能性も（ゆずソフト） https://www.netsecurity.ne.jp/1_11628.html 930 名前：名無しさん＠お腹いっぱい。 mailto:sage [2008/06/04(水) 03:06:47 0] 謎の HTML インジェクション memo.st.ryukoku.ac.jp/archive/200806.month/thread.html くらっきんぐ被害 (ネット) ruriko.denpa.org/200806a.html#0201 931 名前：名無しさん＠お腹いっぱい。 mailto:sage [2008/06/04(水) 06:55:49 0] >>921 memo.st.ryukoku.ac.jp/archive/200806.month/9458.html 6月3日1時時点でルータ乗っ取りを把握してるのに なんですぐに顧客に情報を流せないんだか・・・ 932 名前：名無しさん＠お腹いっぱい。 mailto:sage [2008/06/04(水) 07:06:33 0] >>923 タゲ逸らししてないで早く土下座しろや糞リーマン 933 名前：名無しさん＠お腹いっぱい。 mailto:sage [2008/06/04(水) 08:00:20 0] こういうのって責任の所在はどこにあんのかね ゲートウェイ監視してれば異常には気付くとして 元凶切り離すのに40時間近くもかかるもんか？ 934 名前：名無しさん＠お腹いっぱい。 mailto:sage [2008/06/04(水) 09:22:54 0] 乗っ取られたやつは悪いのは当然として、それを即感知、対処できなかった さくらも悪い。iDC責任放棄・拡散放置だな。 935 名前：名無しさん＠お腹いっぱい。 mailto:sage [2008/06/04(水) 10:02:02 0] >>934 > 乗っ取られたやつは悪いのは当然 ( ﾟдﾟ)ﾎﾟｶｰﾝ 936 名前：名無しさん＠お腹いっぱい。 mailto:sage [2008/06/04(水) 10:31:47 0] せきゅmemoメーリングリストに流れたから各ニュースサイトは既に把握してるっしょ 乗っとられるのは悪い事だと思うが、ぽかーんとしてそのまま？ すぐに対応出来なかったさくらも悪いが、会社のサイトとかは被害を保証してもらえるんかな 無理だろなぁ。契約書どーなってるん？ 937 名前：名無しさん＠お腹いっぱい。 mailto:sage [2008/06/04(水) 10:49:11 0] 乗っ取られたサイト運営者に非があるような書き方はやめれ。 今回乗っ取られたサイトにセキュリティーホールはない、 セキュリティーホールがあったのはさくらインターネットのルータ。 938 名前：名無しさん＠お腹いっぱい。 mailto:sage [2008/06/04(水) 10:56:36 0] なおさらだめじゃんｗ 939 名前：名無しさん＠お腹いっぱい。 mailto:sage [2008/06/04(水) 11:08:09 0] この文脈で「乗っ取られた」は、実際にクラックされて ARP飛ばして改竄用ゲートウェイをやるハメになったサーバだろ。 こいつは明らかにセキュリティに問題あったから乗っ取られたわけで、 ここの管理者には非がある。 940 名前：名無しさん＠お腹いっぱい。 mailto:sage [2008/06/04(水) 11:17:06 0] どこだよｗ 941 名前：名無しさん＠お腹いっぱい。 mailto:sage [2008/06/04(水) 11:23:13 0] >>937 今回、中継役にされたサーバは乗っ取られた可能性があるんじゃね？ www.yuzu-soft.com、ethna.jp、jp2.php.netに罪がないのは同意だけど。 942 名前：名無しさん＠お腹いっぱい。 mailto:sage [2008/06/04(水) 11:27:27 0] せっかくなんで ARP Snoofing(ARP Poisoning)勉強会。 herald.jugem.jp/?eid=67 www.soi.wide.ad.jp/class/20050011/slides/23/45.html 943 名前：名無しさん＠お腹いっぱい。 mailto:sage [2008/06/04(水) 11:32:09 0] さくらも問題サバを切り離したと書いてるしな その問題サバの管理は当然問われるところだろ 944 名前：名無しさん＠お腹いっぱい。 mailto:sage [2008/06/04(水) 11:34:41 0] >>939 あ、そういうことか。 「乗っ取られたサーバ」の解釈の違いだ。すまん。 >>934の「乗っ取られたサーバ」 → ARP Snoofingを実行したサーバ >>937の「乗っ取られたサーバ」 → www.yuzu-soft.com、ethna.jp、jp2.php.net 945 名前：名無しさん＠お腹いっぱい。 mailto:sage [2008/06/04(水) 11:53:14 0] >>942 追加 www.allied-telesis.co.jp/solution/switch_sec/taisaku.html 946 名前：名無しさん＠お腹いっぱい。 [2008/06/04(水) 12:23:43 0] ＜iframe＞を非対応にしないブラウザ各社も悪い 947 名前：名無しさん＠お腹いっぱい。 [2008/06/04(水) 12:32:55 0] わかった範囲だけ www.opendns.com/ にブラックリスト入りしました。 948 名前：名無しさん＠お腹いっぱい。 mailto:sage [2008/06/04(水) 12:39:27 0] ゲートウェイのMACアドレスをarpテーブルにstaticに登録しようにも さくらの都合でゲートウェイのMACアドレスが変わると、 その時点でリモートメンテナンスできなくなっちゃうのかー。

---

---

[ 新着レスの取得/表示 (agate) ] / [ 携帯版 ]

read.cgi ver5.27 [feat.BBS2 +1.6] / e.0.2 (02/09/03) / eucaly.net products.
担当:undef