VALUE DOMAINってどうよ？ part33

VALUE DOMAINってどう ..

291:名無しさん＠お腹いっぱい。
09/07/07 22:12:58 0
もうログインしても大丈夫なのか？
そもそもソースを改鼠されるってどんな状況なんだよ

292:名無しさん＠お腹いっぱい。
09/07/07 22:14:53 0
ネームサーバがボロボロって、もう丸一ヶ月経つぞ。
login.phpの改ざんの件が目下の最重要問題。

ログインしても問題ないかどうかは神のみぞ知る。

293:名無しさん＠お腹いっぱい。
09/07/07 22:18:18 0
なんか出張行ってる間にずいぶんスレが伸びてると思ったらえらいことになってるんだな。
まあ、俺は常時javascriptはoffにしてるから今回の問題は関係ないけど。

あ、支払いの時だけはjavascript許可しないと動作しなかったのでonにしたけど、かなり前の話しだし。

294:名無しさん＠お腹いっぱい。
09/07/07 22:28:36 0
クラッカーがPHPを自由に改ざんできたとすると、
パスや個人情報を引き抜き放題だった可能性があるな。
そうだった場合どうなることやら。

295:名無しさん＠お腹いっぱい。
09/07/07 22:32:51 0
話をすりかえるのに必死なのがいるなｗ

296:名無しさん＠お腹いっぱい。
09/07/07 22:35:26 0
>>293
クライアントPCは無事かもしれないけど無関係とはいえないよ

297:名無しさん＠お腹いっぱい。
09/07/07 22:40:27 0
つかPHP改竄できたのなら
個人情報ぶっこ抜きとか簡単にできるじゃろ
ろぎんしてないから関係ないよね(ｷﾘｯ
って何アホなこと言ってんだよ

298:名無しさん＠お腹いっぱい。
09/07/07 22:43:52 0
なんかドメイン乗っ取られたっぽい。サイトが変な広告サイトになってる。
whoisしても全く知らん所になってるし。
あとなんかログインできなかったからパスワード再発行したけど梨の礫。

もうだめぽ。

299:名無しさん＠お腹いっぱい。
09/07/07 22:47:19 0
>>298
デジロユーザーざまぁｗｗｗｗｗｗｗｗｗ

300:名無しさん＠お腹いっぱい。
09/07/07 22:47:49 0
>>298
いよいよ実害報告ですか
もうちっと詳しく教えていただけませんか？

301:名無しさん＠お腹いっぱい。
09/07/07 22:51:06 0
>>289は>>104あたりでダメなのか
>>293
よく分からん。>>151ならAdobeReader、FlashPlayer最新バージョン、
javaスクoffならログインしてもいいのか
なんか別のとこで、それではダメだったケースがあったが
念のためブラウザＩＥ以外にしといたほうのがいいのか
それでは、まるっきりＧＥＮＯといっしょだが
自分では確認できんので、どうしようもない

302:名無しさん＠お腹いっぱい。
09/07/07 22:52:05 0
>>298
釣りじゃないならもっと詳しい情報を

303:名無しさん＠お腹いっぱい。
09/07/07 22:55:03 0
0-day攻撃だったのは分かるんだが
どうやってlogin.phpに仕込んだのか謎のままだな

304:名無しさん＠お腹いっぱい。
09/07/07 22:57:11 0
>>300
さっきサイトを確認しようとしたらサイトが変な広告サイトななってて、
whoisで確認したらIPから所有者情報まで全部書き変わってた。

あとログインしようとしてもできなかったんでパスワード再発行したんだけど、
そのメールも全く届かない。

サポには連絡したけどどうしようも無い状態。

305:名無しさん＠お腹いっぱい。
09/07/07 22:59:15 0
気になって一応うちのドメインサイト全チェックしたけど問題なし。

>>304はとりあえずトリップつけてくれ

306:名無しさん＠お腹いっぱい。
09/07/07 22:59:56 0
>>304
乗っ取られたっていうドメインさらしてくれないと
釣りかどうか判断できんのだが

307:名無しさん＠お腹いっぱい。
09/07/07 23:00:54 0
>>301
>>151とか上のほう少しは読めよ

308:名無しさん＠お腹いっぱい。
09/07/07 23:02:10 0
最後にログインしたのはいつ?
該当期間中にvalue-domain.comで何か設定変えた? (クッキー抜かれた?)

309:名無しさん＠お腹いっぱい。
09/07/07 23:02:18 0
>>304
やふーやぐーぐるはどうなりますか？
なんらかのウイルスに感染しててちがうとこ見に行ってるとか
あるかもしれない

310:名無しさん＠お腹いっぱい。
09/07/07 23:03:27 0
ネタかマジか全然わからんしなあ

311:名無しさん＠お腹いっぱい。
09/07/07 23:04:11 0
>>304
以下の情報も教えてほしい：

(1) TLDは何? .com? .net? .jp?

(2) 有効期限はいつまで?

312:名無しさん＠お腹いっぱい。
09/07/07 23:06:03 0
ドメインロックしてたかどうかとか。

313:名無しさん＠お腹いっぱい。
09/07/07 23:06:35 0
ネタでしょ、登録期限切れだったというオチかな、

314:名無しさん＠お腹いっぱい。
09/07/07 23:08:51 0
本当なら大事件だ。ありえん。

315:名無しさん＠お腹いっぱい。
09/07/07 23:09:51 0
つーか釣りじゃねーの？
タイミングよすぎるだろ。

316:名無しさん＠お腹いっぱい。
09/07/07 23:09:53 0
こんなけ騒いでるのに国から指導とかされないから
アンチが騒いでるだけなんじゃないかと思ってしまうんだが、、

317:名無しさん＠お腹いっぱい。
09/07/07 23:10:26 0
> whoisで確認したらIPから所有者情報まで全部書き変わってた。
がネタ臭い

318:名無しさん＠お腹いっぱい。
09/07/07 23:10:35 0
悲惨な事になってるな。
仕事でも使ってるのに、洒落にならん…

少し高くても別のところにするしかないかなぁ…

319:名無しさん＠お腹いっぱい。
09/07/07 23:12:35 0
>>317
確かに. WHOISにIPは普通出てこない.

320:名無しさん＠お腹いっぱい。
09/07/07 23:12:38 0
>>316
ログインフォームを改ざんされたのは事実
個人情報抜かれた可能性があるのも事実

321:名無しさん＠お腹いっぱい。
09/07/07 23:12:39 0
だから、ドメイン何よ、
既に登録内容変わっているなら、さらしてもなんら問題無いでしょ。

322:名無しさん＠お腹いっぱい。
09/07/07 23:13:17 0
>316
> 国から指導とかされないから

そんなに速攻で動くわけないだろハゲ

323:名無しさん＠お腹いっぱい。
09/07/07 23:14:33 0
単一報告では釣り臭さが拭えないね
まあ昨日今日だけでもコンパネログインした人間も相当数いるだろうから今後どうなるか

とりあえず糞デジロ何かアナウンスせいよｗ

324:名無しさん＠お腹いっぱい。
09/07/07 23:14:56 0
実は釣りでした。
食いついたおまいら涙目ｗｗｗｗｗｗｗ

325:名無しさん＠お腹いっぱい。
09/07/07 23:18:24 0
世界的なニュースになるけで、そんなネタには釣られませんが。
レジストラ/代行がそれやられちゃうと、核爆弾並みの被害ですわ。

326:名無しさん＠お腹いっぱい。
09/07/07 23:21:23 0
>>307
ActiveX コントロールを殺しとけばＩＥでもいいのか
＞レジストリにkill bitを立てるか、以下の「Fix it」を押しましょう。
URLﾘﾝｸ(support.microsoft.com)

327:名無しさん＠お腹いっぱい。
09/07/07 23:22:08 0
>>324
誰も釣られてないだろ
具体性の無い文章で釣ったつもりか？

328:名無しさん＠お腹いっぱい。
09/07/07 23:23:00 0
所詮は後釣り宣言

329:名無しさん＠お腹いっぱい。
09/07/07 23:23:33 0
つーか釣りだろ
whoisでIPわかるはずないし
あとさっきから報告の続きないし

330:名無しさん＠お腹いっぱい。
09/07/07 23:25:23 0
>>325->>329
まあまあ
デジロ社員じゃない方の例の子っぽいからもっと愛に溢れたレスを沢山つけてあげて下さい・・・
お世話かけさせますけどすいませんね

331:名無しさん＠お腹いっぱい。
09/07/07 23:29:40 0
　　　　 ,―――ヽ、
　　　,／　　　　　　　　　　　~＼
　／　　 ,へ＿Vへ＿＿　　　　~＼
／　　　ノ　　　　　　　　゜ー-、　　`ヽ
|　　　ﾉ /￣＼　　　／￣~ヽ　ヽ　　 i
|　　ノ　　　　　　　　　　　　　　|　　ノ
＼　 |　　＜●＞　　＜●＞　（　）
　＼ |　　　　　｜　|　　　　　　 i /
　　 |　　　　　 /　　ヽ　　　　ﾚそろそろ僕の出番ですね
　　　i　　　　　（●_●）　　　　 / ＩＰＡの誇りをかけて
　　　 i、　　　 ,-―-、　　・ / ValueDomainを
　　　　i、　　<（EEEEE）>　∵/
　　　　 i、　＼＿__／　　_/ まピョーん☆
　　　　　＼　　　　　　 ,ノ
　　,,.....イ.ヽヽ、ー-―一ノﾞ-､.
　　:　　| 　';　＼_____ ノ.| ヽ　i
　　　　 |　　＼/ﾞ（__)＼,| 　i　|
　　　　＞　　ヽ. ハ　 | 　 |｜

332:名無しさん＠お腹いっぱい。
09/07/07 23:32:08 0
デジロックの技術水準っていうか、レベルの判定って難しい気がする。
ネームサーバーだって、ハッキリ言えば、どこでも危険で、bindの話しだし、
login.phpが書き換えられたってのは、本当にどんなセキュリティを突かれたのか、
興味深いな。
確かなのは、zendでコンパイルしていないっぽいのと、何からの
穴があったとのでは？と推測の領域。ディレクトリをdigできる様なアップロードするような
仕組みがあったと思えないんだよな。FTPなんか空いているわけないし、
不審な部分と言えば、決済の外部業者渡しくらい？
しかし、これもクレカの処理を内部で行っていない分、セキュアだしな。

333:名無しさん＠お腹いっぱい。
09/07/07 23:37:01 0
> FTPなんか空いているわけないし云々

なぜ言い切れる？

334:名無しさん＠お腹いっぱい。
09/07/07 23:37:59 0
先月のイベントでムームーに逃げて良かった…と思いたいが…
XREA+の更新時期なんだよ～
やべぇ
閉鎖もできん…

335:名無しさん＠お腹いっぱい。
09/07/07 23:38:33 0
>>333
俺なら閉じる。
百歩譲って、FTPSでお願いします。

336:名無しさん＠お腹いっぱい。
09/07/07 23:43:48 0
まっとうなネットサービス系の会社ならFTP開けたりせんのだけどな

337:名無しさん＠お腹いっぱい。
09/07/07 23:46:36 0
まっとうなら、な。
そんなの百も承知で聞く。

なぜ言い切れる？

338:名無しさん＠お腹いっぱい。
09/07/07 23:47:06 0
普通に外注のシナチク技術者の仕業かなと思ったんだけど
それだったらlogin.php弄る理由がないんだよね…

339:名無しさん＠お腹いっぱい。
09/07/07 23:48:05 0
>>337
> $ ftp www.value-domain.com
> Connected to www.value-domain.com.
> Connection closed by remote host.

340:名無しさん＠お腹いっぱい。
09/07/07 23:48:40 0
>>337
統計的な話になるのだが、この種の事故の大部分は
サーバーサイド言語で作られたプログラムの穴が大半です。
ポートの穴やハード的な原因は最後の最後に疑うべきというのが、
今風じゃないのかな？

341:名無しさん＠お腹いっぱい。
09/07/07 23:49:59 0
>>339
おいおい、FTPデーモンがおるやんけ　汗

342:名無しさん＠お腹いっぱい。
09/07/07 23:50:05 0
login.php、login.phpって言ってるやつ、ちょっと必死すぎない？

343:名無しさん＠お腹いっぱい。
09/07/07 23:51:14 0
login.php、login.php

344:名無しさん＠お腹いっぱい。
09/07/07 23:54:35 0
SSHじゃなくて、telnetが開いていたに１票

345:名無しさん＠お腹いっぱい。
09/07/07 23:54:49 0
そういやユーザーフォーラムには誰も投稿してないよね
必死なのは２ちゃんだけだな

346:名無しさん＠お腹いっぱい。
09/07/07 23:56:56 0
>>339
他からうpできる穴がある可能性は？

347:名無しさん＠お腹いっぱい。
09/07/07 23:57:41 0
すべてのことが釣りだった場合は、釣られた。

348:名無しさん＠お腹いっぱい。
09/07/07 23:57:48 0
ユーザーフォーラムに行くのですら危険だと思ったら、投稿されていなくて当然だろう

349:名無しさん＠お腹いっぱい。
09/07/08 00:00:44 0
>>346
イワユル、ウェルノウンポートと言われるポートでは、難しいので、
そうじゃない、ポートとか？
DNSが開いていてもそう簡単には掘れないと思うし、対策済みかと

350:名無しさん＠お腹いっぱい。
09/07/08 00:03:59 0
>>345
キーロガーの存在に気がつかなかった可哀想なユーザーが、いつも通りログインし、ユーザーフォーラムを使っているのだよ

351:名無しさん＠お腹いっぱい。
09/07/08 00:06:06 0
telnetとかftpあけたままとか・・ど素人なのか？
技術者が抜けて今や素人だけで運営してるとか？

352:名無しさん＠お腹いっぱい。
09/07/08 00:08:43 0
知ってる奴はヤバいのでフォーラムに近寄らない
↓
誰も警告を発しないし、当然デジロからのニュースリリースも無い
↓
知らない奴は普通にフォーラムに書き込もうとログイン
↓
マルウェア増殖、仕掛けた奴(ﾟдﾟ)ｳﾏｰ

とこういう自体な訳だな

353:名無しさん＠お腹いっぱい。
09/07/08 00:13:17 0
昨日、リアルタイムで改ざんされてたの見たけど、
魚拓とか、それに続く状況報告とか、詳細まで踏み込まれはじめたときに、
ふと気づいたら改ざん部分が戻っていたんだよな

せめて改ざんへの対応をしたのか否かくらいは早く告知ほしいが、
その告知がでたところで、この状況じゃ、告知それ自体が改ざんかもしれない

354:名無しさん＠お腹いっぱい。
09/07/08 00:16:32 0
ちょっと質問なんですが、
ユーザーサポートの
URLﾘﾝｸ(sb.xrea.com)
vBulletinが改ざんされたってことでしょうか？
value-domainのloginがやられたかと思ってたよorz

355:名無しさん＠お腹いっぱい。
09/07/08 00:20:38 0
>>354
value-domainのloginページが改ざんされていた
現在は修正されているが、告知はない

356:名無しさん＠お腹いっぱい。
09/07/08 00:21:38 0
>>355
それなら告知すべきことですね。ヤバイレベルです。
vBulletinはOSSなんでセキュリティホールもあり得るので。

357:名無しさん＠お腹いっぱい。
09/07/08 00:22:26 0
value-domain.comのlogin.phpを書き換えられる環境にある奴が
sb.xrea.comのvBulletinのログインに手出してないと考える方が甘いって事だろ

358:名無しさん＠お腹いっぱい。
09/07/08 00:32:25 0
login.php自体が書き換えられたかは未だ不明でしょ?

359:名無しさん＠お腹いっぱい。
09/07/08 00:32:39 0
真偽確認＆アナウンスするはずの対応部署とやらに連絡がいったとされる時間から、もうすぐ２４時間

さて、これは告知まで何日かかるかな

360:名無しさん＠お腹いっぱい。
09/07/08 00:34:01 0
>>358
それはともかくlogin.phpにリクエストを出して戻ってきたコードに埋め込まれていたのは確か

361:名無しさん＠お腹いっぱい。
09/07/08 00:48:06 0
今でもその改竄された時点での魚拓とかある？

362:名無しさん＠お腹いっぱい。
09/07/08 00:49:37 0
>>361
>>92がまだ見られるんじゃないかな

363:名無しさん＠お腹いっぱい。
09/07/08 00:49:53 0
改竄事件は、他社工作員の捏造。。気にする必要なし。
デジロのセキュリティは万全。

364:名無しさん＠お腹いっぱい。
09/07/08 00:50:55 0
>>363
今日は遅出勤務なの？
何時まで？

365:名無しさん＠お腹いっぱい。
09/07/08 01:02:01 0
いまだ何もアナウンスがないなんて企業としてどうかしてる。

366:名無しさん＠お腹いっぱい。
09/07/08 01:03:21 0
>>354のサポートページ自体はソースに
>>31-32の変数コードなかったけど
ログインしてみないと、その先は分からないからな
フォーラムもトップは大丈夫だけど
ログインしてみないと分からない

>>362　　
魚拓はコード残ってるから開かないほうがいい

367:名無しさん＠お腹いっぱい。
09/07/08 01:03:30 0
何もなかったから、アナウンスなど無くて当然。
これは、捏造事件です。

368:名無しさん＠お腹いっぱい。
09/07/08 01:08:11 0
>>367
隠蔽する気マンマンだなぁ

369:名無しさん＠お腹いっぱい。
09/07/08 01:10:04 0
公的ぽいところに届出が無い限り、
がせだと思って良いかな？
URLﾘﾝｸ(www.ipa.go.jp)

370:名無しさん＠お腹いっぱい。
09/07/08 01:11:38 0
釣りにマジレスするのもなんだけど
ガセだ捏造だと主張する人は
魚拓もグルだと言うつもりなんだろうか

371:名無しさん＠お腹いっぱい。
09/07/08 01:12:48 0
土下座しろとかは言わないもともと、ここはプロかハイアマが使うんだから、
淡々と、しかし正確に事実関係とか告知すれば足ると思うし、かつ必要だと思うんだ

372:名無しさん＠お腹いっぱい。
09/07/08 01:16:17 0
>>370
釣りにマジレスすんなよ、と言わせていただこう

373:名無しさん＠お腹いっぱい。
09/07/08 01:18:50 0
スラッシュドットジャパンでよければ
URLﾘﾝｸ(slashdot.jp)

374:名無しさん＠お腹いっぱい。
09/07/08 01:20:17 0
>>360
それはともかく　て。違いが分からないの？

375:名無しさん＠お腹いっぱい。
09/07/08 01:33:00 0
徐々にニュースサイト系に情報広がってるね
これがVD流の七夕祭りですか

376:名無しさん＠お腹いっぱい。
09/07/08 01:35:33 0
>>369
脆弱性有無の調査方法
DNSキャッシュポイズニングの脆弱性の有無を確認
URLﾘﾝｸ(www.ipa.go.jp)

* porttest.dns-oarc.net -- Check your resolver's source port behavior
* URLﾘﾝｸ(www.dns-oarc.net)

* txidtest.dns-oarc.net -- Check your resolver's transaction ID behavior
* URLﾘﾝｸ(www.dns-oarc.net)

* IANA ― Cross-Pollination Scan
* URLﾘﾝｸ(recursive.iana.org)

この３つで確認すればいいのかな？

377:名無しさん＠お腹いっぱい。
09/07/08 01:42:17 0
さっさと仕事しないとGENOウィルスみたいにウィルスの名前になるとかすっげえ不名誉なことになる悪寒

378:名無しさん＠お腹いっぱい。
09/07/08 01:43:34 0
コードは確かに書き加えられてたよ。
ここに貼られてたソースもハッキリ見た。

昨夜９時頃ログインしたが今のところ何ともない。
今後どうなるかはわからんが...
明日俺のサイト書き換えられてたりして...orz

379:名無しさん＠お腹いっぱい。
09/07/08 01:43:58 0
「VDウイルス」
「デジロウイルス」

悪くないな

380:名無しさん＠お腹いっぱい。
09/07/08 01:58:29 0
コードが書き換えられていたのなら、

それを修正対応処理した時点でデジロが何かアナウンスして当然でしょ。
アナウンスが無いのはコード書き換えなど無かったからです。
他社工作員の捏造にだまされないように、

381:名無しさん＠お腹いっぱい。
09/07/08 02:00:36 0
>>376は全然ちがったみたい
>>369見る前はこれかと思ったんだけど

でも、ログインは関係ないのか？
もしかして、ServerとClientは
別物と何度言ったら(nyってやつ？

382:名無しさん＠お腹いっぱい。
09/07/08 02:06:45 O
>>380

ﾉｼ >>286

383:名無しさん＠お腹いっぱい。
09/07/08 02:08:33 0
>>286の読み方がわからない

384:名無しさん＠お腹いっぱい。
09/07/08 02:12:13 0
隠蔽しようと頑張ってるとしか思えんわ

385:名無しさん＠お腹いっぱい。
09/07/08 02:48:42 0
なんだかすごいことになったみたいだね
よりによって久々にDNSいじるためにおととい昨日今日とログインしたというのに…
firefoxだけど大丈夫なのかしら

386:名無しさん＠お腹いっぱい。
09/07/08 02:52:26 0
>>340
まあそういう穴もあるんだがGeno系は違う場合もあるからねえ
今回もアプリよりFTPとかそっちを疑ったほうがいいのかもしれない
Genoのときもそうだったけど被害サイトが特定のCMSや
Webサーバじゃなかったんで最初混乱した

データを抜いたんじゃなくてPHP書き換えちゃってるんだしね
こういう流れも考えられるよってかんじで参考程度だけど
中の人のPCがGeno系に感染→FTPパスとられる→サーバ側改ざん(新型うめこみ)

387:名無しさん＠お腹いっぱい。
09/07/08 02:52:41 0
>>385
ログイン処理の部分で書き換えられていたならばアウト
報告が無いのでどこまで書き換えられたかは判らないが。

388:名無しさん＠お腹いっぱい。
09/07/08 02:53:34 0
>>385
FirefoxであればAdobe製品を最新にしていれば
クライアント側は大丈夫かもしれない

389:名無しさん＠お腹いっぱい。
09/07/08 02:57:00 0
>>387
そうなのか…ありがとう
JSは大丈夫だったとしてもログイン処理のほうが問題だよね
こればっかりはどうしようもないから報告待ちするしかないなぁ…

390:名無しさん＠お腹いっぱい。
09/07/08 02:59:20 0
>>388
GENOの件でReaderとFlashPlayerは最新のはずだからそこは大丈夫そう
教えてくれてありがとう

391:名無しさん＠お腹いっぱい。
09/07/08 03:13:24 0
去年改ざんされた広告サーバのIPアドレスを逆引きすると、sakura1.digi-rock.com。
今回改竄されたVDのサーバが、sakura2.digi-rock.com。
また、さくらインターネットに置いているサーバだな。

392:名無しさん＠お腹いっぱい。
09/07/08 03:33:50 0
>>388
いや、Adobe製品・・・というか全てのリッチコンテンツ用プラグインを削除しないと安心は出来ないだろ。どうせまだ穴があるに決まってる。
HTML/JavaScriptパーサバグは流石にもうIEくらいしか食らわないだろうけど、プラグインは枯れるどころか不安定機能が絶賛増加中なわけで

393:名無しさん＠お腹いっぱい。
09/07/08 03:39:37 0
('A｀)ｱｱｱｧｧｧｧｧｧｧｧｧｧｧ....
.
三年寝太郎の俺が
久しぶりに土曜日からずっとアレコレやってたらこの騒ぎ。。。

流し読みだけど↓で合ってる？

　login.phpが書き換えられた。
　
　① 変なJavaScriptが埋め込まれてる。
　　　　→ 変なActiveXが実行される。
　　　　　→ IEの人は要注意。（魚拓も危険）
　　　　　　→ ともかく全員これを当てておけ。 URLﾘﾝｸ(support.microsoft.com)
　
　② login.phpが書き換えられたって事は…
　　　　→ ログイン危険。
　　　　→ というか、何もかもやばいだろ＼(＾o＾)／

394:名無しさん＠お腹いっぱい。
09/07/08 03:43:12 0
>>392
そんなあなたにFirefox+NoScript(フレーム禁止も設定で追加)

395:名無しさん＠お腹いっぱい。
09/07/08 03:47:41 0
>>394
既にOperaの標準機能でプラグイン停止して運用してる
外部拡張に頼らず本体機能だけでプラグインのON/OFFを切り替えられるから、そういう意味ではかなり便利

396:名無しさん＠お腹いっぱい。
09/07/08 03:49:43 0
>>394
ドメイン毎に設定できるのが魅力だけど
許可サイトに加えていくなど、ある程度熟練した人向けだと思う
しっかり設定しないと、動画も表示されないからね

397:名無しさん＠お腹いっぱい。
09/07/08 03:50:45 0
>>393
変なActiveXだけじゃなく変なPDFと変なSWFもあったみたいだよ
どれかにヒットすれば感染おめでとう

サーバ側についてはGenoと同じでなかったことにしようとしてるみたいだね
価格.comの改悪型Genoメソッドだ

他の攻撃サイトでもIEをターゲットにしているものは多いし
IEをメインブラウザとして使うのは危ないね

398:名無しさん＠お腹いっぱい。
09/07/08 03:59:23 0
　　　　　　　　　　　　／）
　　　　　　　　　　　／／／）
　　　　　　　　　／,.=ﾞ''"／
　　　／　　　　 i f　,.r='"-‐'つ＿＿＿_　　　キャッシュ消せばいいんだよ！
　　/　　　　　 /　　　_,.-‐'~／⌒　　⌒＼
　　　　／　　,i　　　,二ﾆ⊃（ ●）.　（●）＼
　　　/　　　ﾉ　　　 ilﾞフ::::::⌒（__人__）⌒::::: ＼
　　　　　　,ｲ｢ﾄ､　　,!,!|　　　　　|r┬-|　　　　　|
　　　　　/　iﾄヾヽ_/ｨ"＼　　　 `ー'´ 　　／

399:動揺激しい、さくらスレに誤爆したｗ
09/07/08 04:10:16 0
thx、何でGENOの話をしてるのか分かってなかった。
pdf,swfもあったのね。

　login.phpが書き換えられた。
　
　① 変なJavaScriptが埋め込まれてる。
　　　　→ 変なActiveXが実行される。
　　　　　→ IEの人は要注意。（魚拓も危険）
　　　　　　→ ともかく全員これを当てておけ。 URLﾘﾝｸ(support.microsoft.com)

　　　　→ 変な pdf と swf を読まされる。
　　　　　→ 例のGENO系。既に最新のAdobeReaderとFlashPlayerになってるよな！？
　　　　　　→　Adobe製品は自動更新間隔の期間が長いので、常に自分で最新を当てにいけ。
　
　② login.phpが書き換えられたって事は…
　　　　→ ログイン危険。
　　　　→ というか、何もかもやばいだろ＼(＾o＾)／

400:名無しさん＠お腹いっぱい。
09/07/08 04:14:03 0
>>396
そうなんだよね
わけわかめな人についてはNoScriptは入れないほうが良いとおもう

ただ、IEが一番狙われてるのは確実だからNoScriptなしでも
Firefox(その他のブラウザ含む)のがマシと考えられる
Firefoxに関してはGoogleセーフブラウジングである既知の危険ドメインは
カットできるんでそういう意味でも多少安全
IE8にもそういう機能がついてるけど踏まないと報告できないようなので
少なくとも一回罠にかからなきゃいけないんだよね・・・
それとも見落としていただけで報告サイトあるんだろうか

どっちみち今回のような未知のドメインには対応してないので基本的な対策は必要だけどね

ただ、Firefoxが良いから使えっていうポジティブな理由じゃなく
IEが危なすぎるからやめろっていうネガティブな理由なんで他ブラウザでも構わない
Google Chromeはたとえブラウザの脆弱性があったとしても
サンドボックス化されていて実行する権限が無いので動かないみたいな話だったかな

401:名無しさん＠お腹いっぱい。
09/07/08 04:18:55 0
このあたりに今回の件が書いてある
URLﾘﾝｸ(ilion.blog47.fc2.com)
URLﾘﾝｸ(www.st.ryukoku.ac.jp)
URLﾘﾝｸ(lineage.paix.jp)

402:名無しさん＠お腹いっぱい。
09/07/08 04:19:26 0
>>399
ここの人は大丈夫だと思うけど、念のためGeno関連補足
AdobeReaderに関しては今後また狙われそうなJavaScript機能のオフ推奨
また、Reader自体使用していないならアンインストールしたほうが無難
メーカー製PCの場合は勝手に入ってることが多いので使用していなくても
インストールされていないか要確認

403:名無しさん＠お腹いっぱい。
09/07/08 04:39:35 0
これってreader入れてなければflashプレイヤー入ってても感染しないの？

404:名無しさん＠お腹いっぱい。
09/07/08 04:40:40 0
>>399
これってブラウザのスクリプト切ってても感染するの？

405:名無しさん＠お腹いっぱい。
09/07/08 04:42:23 0
>403
だから FlashPlayer は最新にしろとあれほど

406:名無しさん＠お腹いっぱい。
09/07/08 05:11:23 0
要するにAdobe私ねってことだ

407:名無しさん＠お腹いっぱい。
09/07/08 06:27:28 0
>>405
してるよ。
IE6
flashplayer最新
reader無し

408:名無しさん＠お腹いっぱい。
09/07/08 06:52:32 0
URLﾘﾝｸ(support.microsoft.com)
をやってないならアウト

409:名無しさん＠お腹いっぱい。
09/07/08 07:12:59 0
>>408
やってないみたいだけど感染してるかどうかってどこで見分けるの？
GENOウイルスはレジストリエディタが立ち上がらなくなるって聞いたけど立ち上がるし
アプリケーションが糞重くなるって聞いたけど特に変化無いし
PeerGurdian2で見てても特に変な動きしてないみたいなんだけど。

410:名無しさん＠お腹いっぱい。
09/07/08 07:22:13 0
動画見ないからそもそもフラッシュのプラグイン入れてないなｗ

411:名無しさん＠お腹いっぱい。
09/07/08 08:00:03 0
横になったら寝てた
>>400
＞Firefoxに関してはGoogleセーフブラウジングである既知の危険ドメインは
カットできるんでそういう意味でも多少安全
寝る前に、そういうサイト踏んだら、そうなった
今IE7でやってみたら、危険なドメイン開いた
>>408やってなかったからか

412:名無しさん＠お腹いっぱい。
09/07/08 08:11:37 0
>>409
バックドアかキーロガーだから見つかりにくいように作ってるだろう。
regeditが起動しないみたいなあからさまな挙動はない。
私は感染してないので、がんばって見分け方を見つけてね。

413:名無しさん＠お腹いっぱい。
09/07/08 08:24:11 0
見分け方は、sqlsodbc.chmのファイルサイズの確認でしょう
>>411はただのエロサイトだった
それを今回のアドレスでやればいいのかな

414:名無しさん＠お腹いっぱい。
09/07/08 09:15:22 0
うっかり砂箱の中で>>408やったらループった
試すアドレスは >>286のでいいのか
FireFox、Chromeはブロックしてくれたけど
IEが接続できなきないだけで、もう一つ分からない
IE８にしないと駄目か

415:名無しさん＠お腹いっぱい。
09/07/08 10:01:07 0
IE8にしてみたけどInternet Explorer ではこのページは表示できません
って出るから、これだとブロックしてくれてるのかどうか分からん
うちのモデムの接続もともと不具合だし

416:名無しさん＠お腹いっぱい。
09/07/08 10:05:43 0
なんでここがさくらのサーバ使ってんのかと思ったら、
自前のだと良く落ちるからかな？

417:名無しさん＠お腹いっぱい。
09/07/08 10:06:38 0
で、結局何？今回の騒動は釣りじゃないのか？

なんか最近思うんだが、ムームードメインとお名前が必死じゃないか？

おれはムームーでのcomドメイン管理を止めた。

使い勝手の悪いムームードメインから
デザインが悪くても管理の楽なバリュードメインにしたよ。
おれと同じようなユーザーは多数いるだろうね。

今回の件、ムームー社員が工作しているように見えるから不思議。

418:名無しさん＠お腹いっぱい。
09/07/08 10:10:07 0
それより、お前らどこに引っ越したんだよ

419:名無しさん＠お腹いっぱい。
09/07/08 10:10:41 0
■Slashdot.jp
VALUE DOMAIN のログインページ改ざん
URLﾘﾝｸ(slashdot.jp)

■リネージュ資料室
VALUE DOMAINログインページ改竄
URLﾘﾝｸ(lineage.paix.jp)

■セキュリティホールMEMO
バリュードメインでこの欠陥を利用した攻撃が発生
URLﾘﾝｸ(www.st.ryukoku.ac.jp)

420:名無しさん＠お腹いっぱい。
09/07/08 10:14:45 0
早く公表してくれ

5000人以上の個人情報を保有しているだろうから法的に裁かれるぞ

今回の件ばかりは隠すことは出来ない

下手すれば・・・

421:名無しさん＠お腹いっぱい。
09/07/08 10:16:01 0
ｺﾞｸﾘ...

422:名無しさん＠お腹いっぱい。
09/07/08 10:28:29 0
釣られないぞ・・・

423:名無しさん＠お腹いっぱい。
09/07/08 10:34:25 0
問題が発生した時点でのウイルス検体を拾った人が大勢いる
あとになればなるほど、返答に窮するようになるかもしれないのに、何をやってるんだ

zxshell晒しsage

424:名無しさん＠お腹いっぱい。
09/07/08 10:35:55 0
おっと早漏

△ウイルス検体を拾った人
○ウイルス検体を(騒動を察知してわざわざ)拾いにいった人

425:名無しさん＠お腹いっぱい。
09/07/08 10:53:53 0
中国か、GMOに身売りになったらイヤだな

426:名無しさん＠お腹いっぱい。
09/07/08 11:06:16 O
デジロウイルスのアナウスまだぁ?

427:名無しさん＠お腹いっぱい。
09/07/08 11:35:27 0
対策してて大丈夫な人、ここ見ても平気か試してくれよ
URLﾘﾝｸ(dnf.wikiwiki.jp)

428:名無しさん＠お腹いっぱい。
09/07/08 12:01:22 0
URLﾘﾝｸ(so.7walker.net)
上のソースで問題の部分は./er/pr.phpだよね

429:名無しさん＠お腹いっぱい。
09/07/08 12:03:55 0
どうしちゃったんだよVALUEDOMAIN…

430:名無しさん＠お腹いっぱい。
09/07/08 12:07:38 0
>>428はURL間違ってね？

431:名無しさん＠お腹いっぱい。
09/07/08 12:22:32 0
デジロックは公式アナウンスをしない気か？
GIGAZINEとか他のニュースサイトでも取り上げてくれれば、
ニュー速とかにスレが立って、デジロも無視できない状態になるだろうに・・・。

あー、乗り換えるのめんどうだし、デジロックには頑張ってほしいよ。

432:名無しさん＠お腹いっぱい。
09/07/08 12:26:31 0
公式アナウンスしないっていうより、できないのかも
何が起こったのか把握できる技術者が外注にもいないんだよ、きっと

433:名無しさん＠お腹いっぱい。
09/07/08 12:29:40 0
デジロが無視できない状態にしたいのであれば、
国に動いてもらえばよかろう

434:名無しさん＠お腹いっぱい。
09/07/08 12:41:50 0
国に動いてもらいたいなら正式に通報しろよ
誰もやってないんだろ

435:名無しさん＠お腹いっぱい。
09/07/08 12:44:57 0
>>430
＞URL間違ってね？
って、そういう意味か
>>427のソースはこっち
view-source:URLﾘﾝｸ(dnf.wikiwiki.jp)
>>428で問題だったインラインフレームタグって
./er/pr.phpだろう？
まったく同じのはなかったけど
それで安全ってことでいいのか？
こっちはiframeどころかHTMLも碌に
知らないんだから分かる人よろしく
直踏みの感想は特に問題なかったけど
当方の環境で問題なしとしか言えない

436:名無しさん＠お腹いっぱい。
09/07/08 12:47:22 0
>>434
誰もやってないだろうね
ここのユーザーは、基本的に法の知識も低い傾向があるしな

437:名無しさん＠お腹いっぱい。
09/07/08 12:51:27 0
>>436
お前とかな

438:名無しさん＠お腹いっぱい。
09/07/08 12:54:07 0
お子様が紛れ込んでいるようです。

439:名無しさん＠お腹いっぱい。
09/07/08 12:54:28 0
法の知識が低いとなんかまずいのかね？
頭でっかちの知識自慢は嫌われますよ～

440:名無しさん＠お腹いっぱい。
09/07/08 12:56:55 P
>>436
ググレカスの人ですか？

441:名無しさん＠お腹いっぱい。
09/07/08 13:00:04 0
んで今はどんな状況よ

FTP侵入
↓
サイト改竄
↓
ウイルス埋め込み

だけならいいが、
FTPに入られてDBに接続するプログラムを見て、
DBの顧客情報をもってかれていたら終了だろ

442:名無しさん＠お腹いっぱい。
09/07/08 13:03:45 0
関係あるかな？

韓国で大規模サイバー攻撃、大統領府など被害
URLﾘﾝｸ(www.nikkei.co.jp)

443:名無しさん＠お腹いっぱい。
09/07/08 13:04:07 0
アナウンスないと、突っ込んだ話は正直わからないよねぇ

444:名無しさん＠お腹いっぱい。
09/07/08 13:05:49 0
>>440
>>141で規約に謳ってあると言われて
いなくなっちゃったよ
ソース>>142

445:名無しさん＠お腹いっぱい。
09/07/08 13:19:02 0
規約の「責任の限界」の内容って、「無責任」とどう違うのかだれか教えて

446:名無しさん＠お腹いっぱい。
09/07/08 13:42:26 0
>>445
責任と取るべく努力はするが、ダメだったら許してね
ってことだが、実態は無責任に近いなｗ

さすがにサーバー落ちたとかそういうレベルじゃなく、資産が他人に盗まれる
可能性を含んだ問題だからなぁ、fc2かgodaddyにでも移動するか・・・

447:名無しさん＠お腹いっぱい。
09/07/08 13:47:29 0
ネームサーバ障害の徹底放置しかり、この状況下で移管は止めんが移管先の話は
該当スレでどうぞ。

デジロ社員といつもの頭おかしい子の「他社工作員乙」ってワードの呼び水になるん
でそういう話は該当スレで頼む。

448:名無しさん＠お腹いっぱい。
09/07/08 13:49:52 0
レンタルアクセス解析サービス　謎のあやしい文字　＆　う　・・・
いまは、でない。気のせいだったのか・・・　気のせいだったんだろうなぁ
でも、どこででたんだろう・・・　いまいち記憶が・・・

449:名無しさん＠お腹いっぱい。
09/07/08 13:56:22 0
今のとこ実害報告ないけど、実際に実害報告出だしたらどう命名されるんだろ

DigiRoウイルス

かなぁ？

450:名無しさん＠お腹いっぱい。
09/07/08 13:59:25 0
大阪ウィルスだろｗｗ

451:名無しさん＠お腹いっぱい。
09/07/08 14:03:15 0
移管しようにも怖くてログインすらできんのだが…
ある程度の安全が確保されてから全移管する

452:名無しさん＠お腹いっぱい。
09/07/08 14:19:20 0
>>451
全部一気に移管するならログインしても問題ないだろ
終わってしまえばもう関係ないんだからさ

453:名無しさん＠お腹いっぱい。
09/07/08 14:35:39 0
俺も怖くてログインできないクチなんだよな…
入金したから、その申請をしたかったんだが…

正式なアナウンスしないつもりなのかな？

454:名無しさん＠お腹いっぱい。
09/07/08 14:42:42 0
ある程度まとまった数のユーザーに実際の被害が出なけりゃこのまま黙殺だろ

被害が出たらそりゃ凄い事になりそうだけどなｗ

455:名無しさん＠お腹いっぱい。
09/07/08 14:43:05 0
ソースは２ちゃんとか走りすぎじゃない？
何処も自身で確認した訳でもなく、そーすは２ちゃんって言ってるじゃん
しかも個人ブログとかどう信用しろっていうんだ

>>451
俺ログインしまくってるけど特になにもないよ

456:名無しさん＠お腹いっぱい。
09/07/08 14:45:43 0
何か言う前に同一スレ内くらいざっと読めよ

457:名無しさん＠お腹いっぱい。
09/07/08 14:46:10 0
仮に改竄時にパスを抜かれてたとしてだ、
現時点でコード削除されていて、再発していないということは、デジロ側で抜かれたパス変更してるはず。
なんで待ってないでさっさとログインしてパス変えちゃえば心配ないと考える。
むしろ何かされるの待ってる方がマゾ。

458:名無しさん＠お腹いっぱい。
09/07/08 14:49:38 0
>>456
スレ全部読んだけど、上でも誰かいってたけど原爆ネタと同じ流れじゃん
魚拓も含めて。

459:名無しさん＠お腹いっぱい。
09/07/08 14:50:18 0
前にxreaで運営しているネトゲサイトだかなんだかにスクリプト埋め込まれたのも同じ方法じゃないか？

あんときは　ｈｔｔｐ:／／１０３９０４５７４４：８８／ｊｐ.ｊｓ　だったけど

xreaはこんときスクリプトの脆弱性をついたXSSって発表してるから今回もそうかね？
だとしたら間抜け以外の何モンでもないな

URLﾘﾝｸ(sb.xrea.com)

460:名無しさん＠お腹いっぱい。
09/07/08 14:51:01 0
ミスリードにも程がある

461:名無しさん＠お腹いっぱい。
09/07/08 14:52:00 0
コンタクトフォームで聞いたが、

--------------------------------------------------------------------
お世話になっております。

お問い合わせについてですが、先ほど問題無くログイン可能でございました。

セキュリティソフトなどの警告も無く、現状ではユーザー様から連絡いただいた症状を確認できませんでした。

ご確認の上、適宜ご作業いただければ幸いです。
---------------------------------------------------------------------

「現状ではユーザー様から連絡いただいた症状を確認できませんでした。」
と言う言葉を信じるなら、ガゼじゃないのか？
妬みを持つユーザーから

462:名無しさん＠お腹いっぱい。
09/07/08 14:54:48 0
godaddyは以前クラックされてたよな。
FC2は安いしVDに近い操作ができそうだが、実際どうなのかな

463:名無しさん＠お腹いっぱい。
09/07/08 14:58:21 0
こんな時に何だけど、ネームサーバ障害はやっぱり完全放置なんだよね？

464:460
09/07/08 15:01:29 0
サポートに質問してみたら速攻レスきて驚いた・・・

[2009-07-08 14:51:02] サポートからメッセージが追加されました。

お世話になっております。

お問い合わせについてですが、弊社にてサポート業務などにおいて数分単位でログインページは常時確認しております
が、ユーザー様よりご連絡いただいている「改竄」は確認できませんでした。

ご確認の上、適宜ご作業いただければ幸いです。

２ちゃんを信じるか公式のコメントを信じる最終的には個々の判断だけど
もし事実じゃないとしたら、いくら２ちゃんねるだからといって悪質にも程があると思う。
ミスリードに釣られて煽った人間も同罪。

465:名無しさん＠お腹いっぱい。
09/07/08 15:02:35 0
魚拓はどうなの
怖くてみれない

466:名無しさん＠お腹いっぱい。
09/07/08 15:04:54 0
>>465
スレの内容どおりだよ、マルウェアが仕込まれたjsファイルへのリンクが埋め込まれてる
ブラウザのjavascriptを切った状態でアクセスしてソースを確認すればいい

467:名無しさん＠お腹いっぱい。
09/07/08 15:08:26 0
やはり、改竄はなかった。サポートが正式回答しているではないか。
他社工作員乙。捏造するにも程がある。いい加減にしろ。

468:名無しさん＠お腹いっぱい。
09/07/08 15:13:06 0
firefox+Noscriptで魚拓見てきたけど
たしかにあったねs.jsっていうの
この魚拓URL見せたらなんて言うんだろう？

469:名無しさん＠お腹いっぱい。
09/07/08 15:14:02 0
ソースのログインフォームの下あたりだよね

470:名無しさん＠お腹いっぱい。
09/07/08 15:16:09 0
魚拓が捏造でしょ
デジロが正式アナウンスしない限り、他社工作員の捏造

471:名無しさん＠お腹いっぱい。
09/07/08 15:19:40 0
改ざんされて被害にあったっていってたひとがふしあなで書き込むといいんじゃない？

472:名無しさん＠お腹いっぱい。
09/07/08 15:20:31 0
捏造って流れで押そう！ってのがトレンドなんだｗ

473:名無しさん＠お腹いっぱい。
09/07/08 15:21:27 0
ホメ殺しでしょ、極端なデジロ擁護で逆に反感を煽ってるんだよ

474:名無しさん＠お腹いっぱい。
09/07/08 15:23:52 0
ははｗｗ
前スレ終盤あたりからだよねその流れｗｗ

475:名無しさん＠お腹いっぱい。
09/07/08 15:23:53 0
極端なデジロ擁護っていうのがよくわからない

476:名無しさん＠お腹いっぱい。
09/07/08 15:23:58 0
魚拓が捏造可能って話にしちゃうとそれはそれですごい面倒な話になる気がする

477:名無しさん＠お腹いっぱい。
09/07/08 15:27:07 0
社員乙っていわれるようにレスしてんじゃないの
原爆の時みんなにスルーされてたやつじゃない？

478:名無しさん＠お腹いっぱい。
09/07/08 15:27:35 0
魚拓がねつ造可能だと通報しろ。そっちの方が世間的には盛り上がるぞｗ

479:名無しさん＠お腹いっぱい。
09/07/08 15:28:59 P
>>462
FC2は複数のドメイン管理で切り替えが必要な時点でクソ。
個人的にはムームーの方がよっぽど使いやすいレベル。

480:名無しさん＠お腹いっぱい。
09/07/08 15:29:19 P
おれ、リアルタイムで人柱やった。当時、その追加されてるソースも確認した。
で、>>464の報告が事実だと仮定して、サポートが「確認できなかった」のが本当ならば、
仕掛けた本人が消したか、もしくはデジロックの担当部署が当該ソースを削除して、
サポートにその申し送りがされてないとしか考えられない。

とことん「改竄がなかった」ことにしたい輩がいるけれど、
俺から見れば、むしろそうやってうやむやにしたい奴のほうが悪質に見える。

>>473
その可能性はあるね。頭がおかしいとしか言いようがない。

481:名無しさん＠お腹いっぱい。
09/07/08 15:33:49 0
自分で確認できなかった事と事実をなかったことにしろっていうのは違うだろ。
公式がないって言ってんのを名無しを信じろっていうほうが無理だろ

482:名無しさん＠お腹いっぱい。
09/07/08 15:34:15 0
なかったことにしたい人が必死すぎてこわい

483:名無しさん＠お腹いっぱい。
09/07/08 15:34:58 0
俺から見れば名無しで書き込んで、信じろっていうやつのほうが頭おかしいと思うが

484:名無しさん＠お腹いっぱい。
09/07/08 15:35:42 0
>>480
お金を取って、ログまで残して回答してるのと、
2chのどっちを信るかろと言えば、前者だろ。

ちょっと考えれば、value-domainってlocalアドレスを
自分のPCで書き換えれば、URI付き魚拓なんて捏造いくらでもできるからな。

絶対ガセ

485:名無しさん＠お腹いっぱい。
09/07/08 15:35:51 0
>>482
頭大丈夫？

486:名無しさん＠お腹いっぱい。
09/07/08 15:36:06 0
名無しの問題じゃなくて、魚拓の信頼性だろ

487:名無しさん＠お腹いっぱい。
09/07/08 15:36:48 0
どうせわざとやってんだから相手にすんなよ

488:名無しさん＠お腹いっぱい。
09/07/08 15:38:47 P
>>481
そんなこと言うなら、
「公式がないって言ってる」という情報源だって名無しだろうが

489:名無しさん＠お腹いっぱい。
09/07/08 15:40:23 0
急にP付で書き込んでてﾌｲﾀｗ
恥を知れｗ

490:名無しさん＠お腹いっぱい。
09/07/08 15:42:04 0
>>484
それ自分はだませるけど魚拓側のリゾルバはだませないだろ？

491:名無しさん＠お腹いっぱい。
09/07/08 15:43:50 0
ガセを流した方々へ

コンタクトフォームで問い合わせしてるやしまで現れて、
デジロックは無駄な労力使ってる。

そろそろ許してやれよなーー

492:名無しさん＠お腹いっぱい。
09/07/08 15:44:45 0
ActiveX…恐ろしい子っ！

493:名無しさん＠お腹いっぱい。
09/07/08 15:44:54 0
>>490
localhost value-domain.com

でいいんでない？

494:名無しさん＠お腹いっぱい。
09/07/08 15:45:39 P
>>481
まあいいや。
君が善意の第三者と仮定するなら、君の言い分も分からないではない。
ただソースをこの目で確認した俺からすれば、隠蔽工作をしているデジロックに
対して心底腹が立つ。

てか俺、完璧釣られてるのかな。

495:名無しさん＠お腹いっぱい。
09/07/08 15:46:24 0
>>493
魚拓のコンテンツ取得って魚拓のサーバーがやってるんだから
ローカルのホスト情報関係ないと思ったんだけどそういう仕組みじゃないんだっけ？

496:名無しさん＠お腹いっぱい。
09/07/08 15:46:29 0
>>493
魚拓サイトのサーバにそれをどうやって書き込むの？
自分のPCだけだよそれで騙せるのは

497:名無しさん＠お腹いっぱい。
09/07/08 15:48:00 0
魚拓というアーカイバーか。なるほど。

498:名無しさん＠お腹いっぱい。
09/07/08 15:48:17 0
被害にあったっていうならふしあなで書き込めばいいんじゃない？
そうすれば擁護の連中も信じるかもよ？

>おれ、リアルタイムで人柱やった。当時、その追加されてるソースも確認した。
>で、>>464の報告が事実だと仮定して、サポートが「確認できなかった」のが本当ならば、
>仕掛けた本人が消したか、もしくはデジロックの担当部署が当該ソースを削除して、
>サポートにその申し送りがされてないとしか考えられない。

499:名無しさん＠お腹いっぱい。
09/07/08 15:48:27 0
>>494
ええ、釣られてると思いますよ

500:名無しさん＠お腹いっぱい。
09/07/08 15:49:08 0
>>494
ヒント：現在勤務時間中

501:名無しさん＠お腹いっぱい。
09/07/08 15:50:05 0
ID出れば社員がわかって便利なのに不便だな

502:名無しさん＠お腹いっぱい。
09/07/08 15:52:13 0
お待ちかねの社員乙のタイミングですねｗ
わざわざご苦労さま

503:名無しさん＠お腹いっぱい。
09/07/08 15:53:08 0
ガセ情報を流しているのは社員の方ですね

504:名無しさん＠お腹いっぱい。
09/07/08 15:53:16 P
>>499-500
だよねぇ・・・。

>>498
べつにやってもいいけど、何の根拠にもならんだろ。
相手が善意の第三者でないなら尚更のこと。

次ページ