5ちゃんねる ★スマホ版★ ■掲示板に戻る■ 全部 1- 最新50  

■ このスレッドは過去ログ倉庫に格納されています

【悲報】 天才ハッカーがハッキング声明 ロリポップなどのWordPressが軒並み乗っ取られている模様

1 :番組の途中ですがアフィサイトへの転載は禁止です:2013/08/29(木) NY:AN:NY.AN ID:cP8maT//0 ?2BP(3536)

350 名前:名無しさん必死だな[sage] 投稿日:2013/08/29(木) NY:AN:NY.AN ID:gOXE9guE0 [8/23]
レンタル鯖にブログ持ってる奴
すぐ点検にかかれ!! 取り返しのつかない事になっても知らんぞ

http://www.landerblue.co.jp/blog/wp-content/uploads/2013/08/26.jpg
【緊急警報!!】ロリポップとGMOのinterQのWordPressが軒並み乗っ取られてます
http://www.landerblue.co.jp/blog/?p=8402

> ハッカーの声明リストを見ると、日本のサーバで乗っ取った宣言のがずらり
> これはほんの一部です。おそらく数千、数万の被害が。
> くれぐれもリストにあるところは見に行かないように・・・感染してしまう可能性があります!!





2013/08/29【最重要】ロリポップ!レンタルサーバーで発生している不正ログインについて
平素はロリポップ!をご利用いただき誠にありがとうございます。
現在、第三者からの大規模攻撃により、ロリポップ!においてWordPressをご利用中のお客様のサイトが改ざんされる被害が発生しております。
ただいま被害状況ならびに原因を調査中でございます。
サイトが改ざんされたことが確認できたお客様へは個別にメールでのご連絡を差し上げますのでご一読の上、対応いただけますようお願い申しあげます。
お客様におかれましては、被害拡大を防止するため、
先ほどご案内しております
『【重要】WordPressをご利用のお客様へ』(URL:http://lolipop.jp/info/news/4148/)をご一読いただき、ご対応くださいますようお願い申しあげます。
ロリポップ!をご利用の皆様には、ご不便ご迷惑をおかけし、
誠に申し訳ございません。
本日8月29日(木)午前11時に、被害状況ならびに原因について、
同時刻時点までに判明した情報を本ページにおいてご報告する予定です。
http://lolipop.jp/info/news/4149/

2 :番組の途中ですがアフィサイトへの転載は禁止です:2013/08/29(木) NY:AN:NY.AN ID:lauI4/CE0
さっしーか!?

3 :番組の途中ですがアフィサイトへの転載は禁止です:2013/08/29(木) NY:AN:NY.AN ID:naNhzZW60
ハッカー「リアルロリポップゲット」

4 :番組の途中ですがアフィサイトへの転載は禁止です:2013/08/29(木) NY:AN:NY.AN ID:sMO+oOLT0
ロリポップでエロサイト運営してる奴らオワタwwwwwwwww

5 :番組の途中ですがアフィサイトへの転載は禁止です:2013/08/29(木) NY:AN:NY.AN ID:ywts74Dz0
junior-idolとかいうドメインがごぎょうめにあるぞ!!さんこうしりょうよこせ!!

6 :番組の途中ですがアフィサイトへの転載は禁止です:2013/08/29(木) NY:AN:NY.AN ID:wKXl9ULy0
一般人には関係ないよね

7 :番組の途中ですがアフィサイトへの転載は禁止です:2013/08/29(木) NY:AN:NY.AN ID:qvlTrXXH0
xreaは平気っぽいな

8 :番組の途中ですがアフィサイトへの転載は禁止です:2013/08/29(木) NY:AN:NY.AN ID:Uptj4/pY0
わざわざやりましたアピールとか
ほんとハッカーってガキだよなぁ

9 :番組の途中ですがアフィサイトへの転載は禁止です:2013/08/29(木) NY:AN:NY.AN ID:/ozGYp3i0
どういうこと?

10 :番組の途中ですがアフィサイトへの転載は禁止です:2013/08/29(木) NY:AN:NY.AN ID:ybsfidfD0
セキュリティ意識が最低な奴が乗っ取られてるだけだな


763 名前:動け動けウゴウゴ2ちゃんねる[sage] 投稿日:2013/08/29(木) NY:AN:NY.AN ID:ytQhUShR0
>>669
Tumblrからの受け売りだが、Wordpressはデフォのユーザー名が「admin」に
固定されてるから、名前固定でPassだけでアタックかけてもユーザー名変えてないズボラなブログ
が結構簡単に乗っ取れるってわけみたいだね。

11 :番組の途中ですがアフィサイトへの転載は禁止です:2013/08/29(木) NY:AN:NY.AN ID:P8I+FA3P0
>>3
神風社長かっけー!

12 :番組の途中ですがアフィサイトへの転載は禁止です:2013/08/29(木) NY:AN:NY.AN ID:WBL+K6Ro0
超高高度で核爆弾を爆発させると電磁パルスが発生し、電子機器にダメージを与えます

13 :番組の途中ですがアフィサイトへの転載は禁止です:2013/08/29(木) NY:AN:NY.AN ID:Q8cE7Ed60
ロボコップに見えた

14 :番組の途中ですがアフィサイトへの転載は禁止です:2013/08/29(木) NY:AN:NY.AN ID:ubFGGRYI0
さっしーえっちか?

15 :番組の途中ですがアフィサイトへの転載は禁止です:2013/08/29(木) NY:AN:NY.AN ID:d5sWZZED0
普通に、なんか はい
日本企業ばっかり狙ってると思うけど

16 :番組の途中ですがアフィサイトへの転載は禁止です:2013/08/29(木) NY:AN:NY.AN ID:tC0VPtlLP
WordPressのパスなんてもう忘れたわ

17 :番組の途中ですがアフィサイトへの転載は禁止です:2013/08/29(木) NY:AN:NY.AN ID:zYPJ49r/0
さすがに天才ハッカーすぎて付いていけない

18 :番組の途中ですがアフィサイトへの転載は禁止です:2013/08/29(木) NY:AN:NY.AN ID:eyOoDL+a0
最近どうしちゃったん

19 :番組の途中ですがアフィサイトへの転載は禁止です:2013/08/29(木) NY:AN:NY.AN ID:8TZ92AsWP
>>7
時間の問題だと思うわ
そもそもxreaも今や安心のGMOクオリティだしw

20 :番組の途中ですがアフィサイトへの転載は禁止です:2013/08/29(木) NY:AN:NY.AN ID:LLlQuT9K0
要するに、誹謗中傷&ロリサイトの封鎖が目的なんだろう。政府による言論封殺に近いなw
体の良い、ハッキング被害。実は国の了解済みハッキングなんだろうよ。

21 :番組の途中ですがアフィサイトへの転載は禁止です:2013/08/29(木) NY:AN:NY.AN ID:jtlfphIf0
はっかーちゃんご乱心

22 :番組の途中ですがアフィサイトへの転載は禁止です:2013/08/29(木) NY:AN:NY.AN ID:XvT381V40
そう言えばAmebaも最近やられてたよな
これも同一人物?

弊社が運営する「Ameba」にて、登録されたお客さまご本人以外の第三者による不正なログインが発生していたことを確認いたしました。
不正ログインが発生していた期間は、2013年4月6日(土)〜2013年8月3日(土)の間で、不正ログインの対象となったIDは、243,266件となります。
http://ameblo.jp/staff/entry-11591175203.html

23 :番組の途中ですがアフィサイトへの転載は禁止です:2013/08/29(木) NY:AN:NY.AN ID:EOaQp+WX0
なんかバカッターのノリっぽい
まあWPだけハックしたところで何か得するわけでもないしな

24 :番組の途中ですがアフィサイトへの転載は禁止です:2013/08/29(木) NY:AN:NY.AN ID:xx13TQ+r0
おのれ指原

25 :番組の途中ですがアフィサイトへの転載は禁止です:2013/08/29(木) NY:AN:NY.AN ID:2Rz5u/b50
WPを使ってる奴がWPの穴を修復できんの?無理だろ?
今すぐ点検にかかれって、点検したところで何が出来るんだ?

26 :番組の途中ですがアフィサイトへの転載は禁止です:2013/08/29(木) NY:AN:NY.AN ID:8TZ92AsWP
ていうか前々からワードプレスのログインの脆弱性うんぬん言われてなかったっけ

27 :番組の途中ですがアフィサイトへの転載は禁止です:2013/08/29(木) NY:AN:NY.AN ID:Mz1Y6O/Q0
>>1のサイトもワードプレスかよ
ちゃんと3.6にしてあんだろうな

なんか「あなたも1000万稼げる」ってメール送ってくるサイトと同じような表記で胡散臭さ満点なんだが
こんなサイト妄信してる情弱が嫌儲にいるとか新参過ぎるし

28 :番組の途中ですがアフィサイトへの転載は禁止です:2013/08/29(木) NY:AN:NY.AN ID:d5sWZZED0
まぁ便乗厨かもね
ページ改ざんしたってなんの利もないし

けんもー民が騒ぎを大きくした結果がこれだよ!

29 :番組の途中ですがアフィサイトへの転載は禁止です:2013/08/29(木) NY:AN:NY.AN ID:cQIcvSRv0
>>26
言われてた
wp離れが進んだのもそのせい
情弱はいつでもバカを見んだよなwww

30 :番組の途中ですがアフィサイトへの転載は禁止です:2013/08/29(木) NY:AN:NY.AN ID:l9IPIDPI0
WordPress使ってるような低能には何もできませんwww

31 :番組の途中ですがアフィサイトへの転載は禁止です:2013/08/29(木) NY:AN:NY.AN ID:ywts74Dz0
xreaはやめてくれ

32 :番組の途中ですがアフィサイトへの転載は禁止です:2013/08/29(木) NY:AN:NY.AN ID:LLlQuT9K0
こそこそ不正に他人のIDを使う不正ログインとでは違う。わざわざ晒してるんだから。

33 :番組の途中ですがアフィサイトへの転載は禁止です:2013/08/29(木) NY:AN:NY.AN ID:UU7yMsKU0
>>10
一日20人とかのブログだけど、なんとなく以前にadminから変えといてよかったわ
乗っ取られてもさほど困らんのだけどな

34 :番組の途中ですがアフィサイトへの転載は禁止です:2013/08/29(木) NY:AN:NY.AN ID:ydfKfsaB0
J-word?(難聴

35 :番組の途中ですがアフィサイトへの転載は禁止です:2013/08/29(木) NY:AN:NY.AN ID:vvxn5jXjP
低能すぎてWordPressってやつ何かわからないから使ってなかったわ

36 :番組の途中ですがアフィサイトへの転載は禁止です:2013/08/29(木) NY:AN:NY.AN ID:2Rz5u/b50
>>10
ユーザ名固定は本質じゃなくね
twitterでもユーザ名は公開されてるんだから。
何回かログインに失敗したら試行を受け付けなくするなどの対処が必要

37 :番組の途中ですがアフィサイトへの転載は禁止です:2013/08/29(木) NY:AN:NY.AN ID:Rxn3mwd50
つーか共有のMySQLサーバがクラックされたとかって書いてあんじゃん
レン鯖でありがちな脆弱性がある古いバージョンのMySQLのまま運用してたとかじゃないの?

38 :番組の途中ですがアフィサイトへの転載は禁止です:2013/08/29(木) NY:AN:NY.AN ID:GtE7ZYZ00
ハッカーちゃんもうやめて!僕日曜から寝てないんだから!!!

39 :番組の途中ですがアフィサイトへの転載は禁止です:2013/08/29(木) NY:AN:NY.AN ID:WBL+K6Ro0
>>20

40 :番組の途中ですがアフィサイトへの転載は禁止です:2013/08/29(木) NY:AN:NY.AN ID:8sFcPo9x0
天才ハッカーってセキリティ会社とかから引っ張りだこなんだろ?ハッキングなんかしても1円にならんし
凄腕ハッカーってありえない大金で企業が雇ってくれるから馬鹿らしくてみんなやめていくという
だいたいすごく若いやつの「どうだ凄いだろみたいな自己顕示だし」

41 :番組の途中ですがアフィサイトへの転載は禁止です:2013/08/29(木) NY:AN:NY.AN ID:vvxn5jXjP
>>1
レンタル鯖にブログ持ってる奴って書いてあるけど
ロリポで借りてロリポブログ、JUGEMブログ使ってる人は別に今のところ平気だよね?
WordPress使って自分で設置している人って意味だよね?

42 :番組の途中ですがアフィサイトへの転載は禁止です:2013/08/29(木) NY:AN:NY.AN ID:pek7qe3h0
昨日将棋の中継ブログが繋がりにくくなったんだけど関係あんのかな

43 :番組の途中ですがアフィサイトへの転載は禁止です:2013/08/29(木) NY:AN:NY.AN ID:8sFcPo9x0
ソースあった

“GeoHot”がFacebookに入社 腕利きハッカーの就職
http://cloud.watch.impress.co.jp/docs/column/infostand/20110704_458167.html

iPhoneや「PlayStation 3(PS3)」のハッキングで世界にその名を知られた少年ハッカー
“GeoHot”ことGeorge Hotz氏がFacebookに就職していたことが分かった。ニュースは6月25日に
報じられたが、実際は既に5月上旬から働いていたのだという。ソニーと戦いを繰り広げたGeoHotは、ソーシャル
サービスの世界に華麗に転身した。Facebookでの役割も気になるところだ。

44 :番組の途中ですがアフィサイトへの転載は禁止です:2013/08/29(木) NY:AN:NY.AN ID:d5sWZZED0
発覚してないほうがどうせ多いかもよ
セキュリティ弱そうなサイトに、他で使ってるのと同じパスワード使っちゃダメだねほんと

45 :番組の途中ですがアフィサイトへの転載は禁止です:2013/08/29(木) NY:AN:NY.AN ID:qvlTrXXH0
>>43
そんなの雇うなw外人の感覚は分からん

46 :番組の途中ですがアフィサイトへの転載は禁止です:2013/08/29(木) NY:AN:NY.AN ID:2Rz5u/b50
mysqlのクラックで結果がこれはショボすぎると思うけどなぁ
被害にあってるのWPばっかりだしWPのクラックだと思うが

47 :番組の途中ですがアフィサイトへの転載は禁止です:2013/08/29(木) NY:AN:NY.AN ID:vvxn5jXjP
ハッカー攻撃は大手企業へのアピールってのは常識かと思ってた

48 :番組の途中ですがアフィサイトへの転載は禁止です:2013/08/29(木) NY:AN:NY.AN ID:8a90HvbM0
錠前屋よりピッキング屋のほうがどこの国でも優秀 
特に日本以外は

49 :番組の途中ですがアフィサイトへの転載は禁止です:2013/08/29(木) NY:AN:NY.AN ID:cY9bB8i80
このところの一連のハックは遠隔操作犯の仕業だろ?
ゆうちゃん無罪確定だね

50 :番組の途中ですがアフィサイトへの転載は禁止です:2013/08/29(木) NY:AN:NY.AN ID:8sFcPo9x0
ウイルス除去ソフトやファイヤーウォールの会社の社員とか元ハッカーとかザラ
一番セキュリティについて詳しいのはハッカーだから

51 :番組の途中ですがアフィサイトへの転載は禁止です:2013/08/29(木) NY:AN:NY.AN ID:BjLiv2HI0
誰だよ?自分を天才ハッカーて言っちゃうのかい?キモヲタ童貞のインポの癖に

52 :番組の途中ですがアフィサイトへの転載は禁止です:2013/08/29(木) NY:AN:NY.AN ID:SdZaRXoI0
ロリポはもう2年くらい前に解約したから関係ないけど
忍者ツールはパス忘れたからヤバイな…

53 :番組の途中ですがアフィサイトへの転載は禁止です:2013/08/29(木) NY:AN:NY.AN ID:m14Ce5HY0
WordPressは通販で使ってる人が多いぞ
これは顧客情報とか抜かれてるところあるだろうな・・・

54 :番組の途中ですがアフィサイトへの転載は禁止です:2013/08/29(木) NY:AN:NY.AN ID:jSLJJqny0
ハッカーなのにセキュリティ会社に身元がバレた奴って有能か無能か分からんな

55 :番組の途中ですがアフィサイトへの転載は禁止です:2013/08/29(木) NY:AN:NY.AN ID:C40/X5M10
後の笑い男事件である

56 :番組の途中ですがアフィサイトへの転載は禁止です:2013/08/29(木) NY:AN:NY.AN ID:GtSVTsJb0
バレたんじゃなくてバングラディッシュは名乗りでたんだろ?

57 :番組の途中ですがアフィサイトへの転載は禁止です:2013/08/29(木) NY:AN:NY.AN ID:2Rz5u/b50
1shotで仕留めたとか誇示してるあたりが小物感
少なくとも天才ハッカーではないと思う

58 :番組の途中ですがアフィサイトへの転載は禁止です:2013/08/29(木) NY:AN:NY.AN ID:VcYARnVV0
ロリポップとかよく分からんが犯罪の匂いがするな!よし規制だ!!

59 :番組の途中ですがアフィサイトへの転載は禁止です:2013/08/29(木) NY:AN:NY.AN ID:wLaVxQW10
だからハッカーじゃなくてクラッカーだと何度も

60 :番組の途中ですがアフィサイトへの転載は禁止です:2013/08/29(木) NY:AN:NY.AN ID:vvxn5jXjP
飴だよ!

61 :番組の途中ですがアフィサイトへの転載は禁止です:2013/08/29(木) NY:AN:NY.AN ID:8VMAUVGJ0
こわい!サイバーポリス呼んで!!!

62 :番組の途中ですがアフィサイトへの転載は禁止です:2013/08/29(木) NY:AN:NY.AN ID:hRBqmTqe0
ゆうちゃんが脳波で操作したんだよ!

63 :番組の途中ですがアフィサイトへの転載は禁止です:2013/08/29(木) NY:AN:NY.AN ID:35Zgc6XO0
ゆうちゃんすごい!

64 :番組の途中ですがアフィサイトへの転載は禁止です:2013/08/29(木) NY:AN:NY.AN ID:1UOC8evw0
>>59
てか呼称なんかどうでもいいんだよね
Linuxっぽいやつで窓がグリグリ開いてPHPだかC++だかわからんソースコードっぽいのがツラツラ流れて
Access GRANTED
って緑で点滅したりしてんのか?って聞いてんだよ

65 :番組の途中ですがアフィサイトへの転載は禁止です:2013/08/29(木) NY:AN:NY.AN ID:Pwp6K9mC0
アタッカーの名前がもろ中国やね

66 :番組の途中ですがアフィサイトへの転載は禁止です:2013/08/29(木) NY:AN:NY.AN ID:5sFnMpWE0
警察はいたずらメールよりこういうのを捜査しないといけないよね

67 :番組の途中ですがアフィサイトへの転載は禁止です:2013/08/29(木) NY:AN:NY.AN ID:S3WP0L+E0
パスワード替えろってこと?

68 :番組の途中ですがアフィサイトへの転載は禁止です:2013/08/29(木) NY:AN:NY.AN ID:jbkiZnFni
りあるろりゲット

69 :番組の途中ですがアフィサイトへの転載は禁止です:2013/08/29(木) NY:AN:NY.AN ID:9X8E6ck10
>>1
ttps://www.facebook.com/BDGREYHATHACKERS/posts/230160220465857

ttp://www.hack-db.com/hacker/Krad_Xin/all.html

ttp://ja.forums.wordpress.org/topic/24503

70 :番組の途中ですがアフィサイトへの転載は禁止です:2013/08/29(木) NY:AN:NY.AN ID:MVygYuWp0
最近一斉にスーパハカーが活躍してるな

71 :番組の途中ですがアフィサイトへの転載は禁止です:2013/08/29(木) NY:AN:NY.AN ID:LHcZAYRX0
こういう技術ってやっぱ好きこそ物の上手なれでしか身に付かないんだろうなぁ
やりたいこと無いの辛いわ〜

72 :番組の途中ですがアフィサイトへの転載は禁止です:2013/08/29(木) NY:AN:NY.AN ID:9X8E6ck10
>>10
いや、たとえば
ユーザー名が "admin" でパスワードも "admin" にしているズボラさ
みたいなのは何も WordPress 特有ではないしブログ特有でもないから
そこをあげつらうのは間違いだろう
Webサイト管理運営者個人の特性としてのズボラさの問題

73 :番組の途中ですがアフィサイトへの転載は禁止です:2013/08/29(木) NY:AN:NY.AN ID:HNFm0q/20
Wordpressでユーザー名 admin がやられたみたいだね。

bangradesh grey hat hacker が犯人。
facebookでクラックしたサイトのリストを公開してる。
https://facebook.com/BDGREYHATHACKERS

74 :番組の途中ですがアフィサイトへの転載は禁止です:2013/08/29(木) NY:AN:NY.AN ID:9X8E6ck10
>>49
片山の場合は、
コンピュータウイルスをフリーソフトだなどと偽って他人のパソコンに仕込ませ
時間が経ってからコンピュータウイルスを発動させた問題だから。
片山の無罪確定になどなりはしない。

どうも馬鹿どもは、片山がコンピュータウイルスを作成したと立証できなければ
それでもう全面無罪だなどとほざいているようだが、
それはそもそも捜査の焦点でもないし裁判の争点でもないのだよ。

75 :番組の途中ですがアフィサイトへの転載は禁止です:2013/08/29(木) NY:AN:NY.AN ID:hqCV9rTK0
>>26
>>29

まじかよ
似たようなのでまあまあ安全なのないの

76 :番組の途中ですがアフィサイトへの転載は禁止です:2013/08/29(木) NY:AN:NY.AN ID:0f//JdRv0
企業とかのサイトとか結構WPで作ってあるからなぁ。
適当なとこだとパスワード難しいのは忘れるって会社側からの要望で会社の電話と住所とかで入れる

77 :番組の途中ですがアフィサイトへの転載は禁止です:2013/08/29(木) NY:AN:NY.AN ID:hDp1IwQkO
>>1
やるならニコ生潰せよ

78 :番組の途中ですがアフィサイトへの転載は禁止です:2013/08/29(木) NY:AN:NY.AN ID:UMq2JEj20
昔いたフィーネ萌えって何やったの?
こいつとどっちが凄いの?

79 :番組の途中ですがアフィサイトへの転載は禁止です:2013/08/29(木) NY:AN:NY.AN ID:LtKPwZwB0
https://twitter.com/lolipopjp

80 :番組の途中ですがアフィサイトへの転載は禁止です:2013/08/29(木) NY:AN:NY.AN ID:OKXnNiHci
イルカだよ!

81 :番組の途中ですがアフィサイトへの転載は禁止です:2013/08/29(木) NY:AN:NY.AN ID:m14Ce5HY0
>>76
通販も大半WPじゃね?
クラウドソーシングで仕事見ると楽天とかWPが多い印象

82 :番組の途中ですがアフィサイトへの転載は禁止です:2013/08/29(木) NY:AN:NY.AN ID:n8hjSMjZ0
今時天才ハッカーなんかいるの?
ゆとりしかいたいだろ

83 :番組の途中ですがアフィサイトへの転載は禁止です:2013/08/29(木) NY:AN:NY.AN ID:gZyPjiNu0
歯がいたいよー

84 :番組の途中ですがアフィサイトへの転載は禁止です:2013/08/29(木) NY:AN:NY.AN ID:AmMFyR350
やるな、俺たちのモペキチさん

85 :番組の途中ですがアフィサイトへの転載は禁止です:2013/08/29(木) NY:AN:NY.AN ID:72dIXt5N0
ロリポップ使ってるけどwordpress使ってないから平気なのかな

86 :番組の途中ですがアフィサイトへの転載は禁止です:2013/08/29(木) NY:AN:NY.AN ID:vvxn5jXjP
しかしadminのままは無いだろ...

87 :番組の途中ですがアフィサイトへの転載は禁止です:2013/08/29(木) NY:AN:NY.AN ID:cKyNelHn0
どーでもいいサイトなんじゃないの
あどみんのあどみんは

88 :番組の途中ですがアフィサイトへの転載は禁止です:2013/08/29(木) NY:AN:NY.AN ID:GB/EQtmR0
ロリまじかよ
チカッパから強制なのに…

89 :番組の途中ですがアフィサイトへの転載は禁止です:2013/08/29(木) NY:AN:NY.AN ID:d0Qr6YOM0
>>86
パスワードさえ糞長ければ大丈夫だと思ってた

なんだよあどみんそんなやばかったのかよ・・・

90 :番組の途中ですがアフィサイトへの転載は禁止です:2013/08/29(木) NY:AN:NY.AN ID:oKhjkg880
>>85
wp使ってない俺もメールは来てない

91 :番組の途中ですがアフィサイトへの転載は禁止です:2013/08/29(木) NY:AN:NY.AN ID:Q4HG3W9L0
あーあ

92 :番組の途中ですがアフィサイトへの転載は禁止です:2013/08/29(木) NY:AN:NY.AN ID:xmXbLAGp0
ゆーちゃん何しよん!

93 :番組の途中ですがアフィサイトへの転載は禁止です:2013/08/29(木) NY:AN:NY.AN ID:b+oWDWi90
乗っ取られたリスト教えてくれ
>>1にアクセスできん

94 :番組の途中ですがアフィサイトへの転載は禁止です:2013/08/29(木) NY:AN:NY.AN ID:Rxn3mwd50
>>93
普通にFacebookに載ってる

95 :番組の途中ですがアフィサイトへの転載は禁止です:2013/08/29(木) NY:AN:NY.AN ID:Rnn2jHBR0
>>78
フィーネ萌えーとか懐かしい名前が出てくるスレだこと

96 :番組の途中ですがアフィサイトへの転載は禁止です:2013/08/29(木) NY:AN:NY.AN ID:HNFm0q/20
>>93
ロリポップでハッキングされた全てのサイト一覧
現在 3114件
http://pastebin.com/tvKHHJTk

97 :番組の途中ですがアフィサイトへの転載は禁止です:2013/08/29(木) NY:AN:NY.AN ID:l2tSSqtQ0
ロリポップじゃないけどいろいろ不安だからパスワードとかいろいろ変えておくか

98 :番組の途中ですがアフィサイトへの転載は禁止です:2013/08/29(木) NY:AN:NY.AN ID:AVGxa9g30
WPとMariaDBとubuntuアップデートしたから大丈夫だよね?

99 :番組の途中ですがアフィサイトへの転載は禁止です:2013/08/29(木) NY:AN:NY.AN ID:RYS6A1ls0
知ってた。
ブログエンジンのっけてるとこが大規模ハッキングされて国内サイトでもマルウェアの置き場になってたし
相当数をホスティング元に通報したけどね

100 :番組の途中ですがアフィサイトへの転載は禁止です:2013/08/29(木) NY:AN:NY.AN ID:m14Ce5HY0
ハム速にきたな

101 :番組の途中ですがアフィサイトへの転載は禁止です:2013/08/29(木) NY:AN:NY.AN ID:/PpUOdHQP
日本にホワイトハッカーはおらんの?

102 :番組の途中ですがアフィサイトへの転載は禁止です:2013/08/29(木) NY:AN:NY.AN ID:uqvJJum/0
おるで

103 :番組の途中ですがアフィサイトへの転載は禁止です:2013/08/29(木) NY:AN:NY.AN ID:m14Ce5HY0
そもそもハッカーはホワイトしかおらん
日本はほんと造語や間違った解釈を定着させちゃうよな
パスタでスプーンを使うとかホームページとか

104 :番組の途中ですがアフィサイトへの転載は禁止です:2013/08/29(木) NY:AN:NY.AN ID:b+oWDWi90
>>96
大杉

105 :番組の途中ですがアフィサイトへの転載は禁止です:2013/08/29(木) NY:AN:NY.AN ID:4hnexB0E0
ハッカーと思ったらクラッカーかよ

106 :番組の途中ですがアフィサイトへの転載は禁止です:2013/08/29(木) NY:AN:NY.AN ID:dZQJXUmg0
ロリポは初動の対処を誤ったな。
ttp://lolipop.jp/security/
昨日までconfigのパーミッション設定を404推奨だったくせに、
先程ヤバいと気づいたのか、400推奨に替えやがった。
しかもリリースにあげることなく、こっそりと。

107 :番組の途中ですがアフィサイトへの転載は禁止です:2013/08/29(木) NY:AN:NY.AN ID:vvxn5jXjP
ロリポのそう言う姑息なところ変わんねーなぁ
いつも何か起きていてもトップに書かないで
直してからあたかも素晴らしい対応のように発表するし

108 :番組の途中ですがアフィサイトへの転載は禁止です:2013/08/29(木) NY:AN:NY.AN ID:jwwm7w0F0
数日前ハッキングされたブログ踏んじまったんだけど・・・
なんか仕込まれてる?

109 :番組の途中ですがアフィサイトへの転載は禁止です:2013/08/29(木) NY:AN:NY.AN ID:dZQJXUmg0
>>108
いや、サイトの書き換えだけで、
閲覧者が喰らうようなウイルスは仕込まれてはないよ

とはいっても、念のため一応、PCをウイルススキャンしておくと良いべさ。

110 :番組の途中ですがアフィサイトへの転載は禁止です:2013/08/29(木) NY:AN:NY.AN ID:6fkD1KbkP
>>106
modeで404とか初めて見た

111 :番組の途中ですがアフィサイトへの転載は禁止です:2013/08/29(木) NY:AN:NY.AN ID:XBXzhExc0
はてなが無事ならいい

112 :番組の途中ですがアフィサイトへの転載は禁止です:2013/08/29(木) NY:AN:NY.AN ID:T4wmKrfkP
ブログのタイトルが書きかえられてると思ったらやっぱハッキングされてたのか。

113 :番組の途中ですがアフィサイトへの転載は禁止です:2013/08/29(木) NY:AN:NY.AN ID:0LjvYHZ00
毎度毎度話題になるけど、人様のサイトを攻撃して改ざんするのは
ハッカーじゃなくて、最底辺のクラッカーな。

114 :番組の途中ですがアフィサイトへの転載は禁止です:2013/08/29(木) NY:AN:NY.AN ID:bUOtVQaw0
早く助けて!サイバーポリス!
471 本当にあった怖い名無し sage 2013/08/28(水) NY:AN:NY.AN ID:kBvDKGi50
今から俺がかくことコピっといて

お前らが予想してるとおりもうすぐ終わりが近づいているけど
地震とか戦争とか太陽の異常活動とかポールシフトなんかで
終わらないから残念な。
本当の終わりはパソコンの中からやってくる。
これは海外のクラッカーの中じゃ結構前から話題になってるんだが

とある天才ハッキング集団が、四ヶ月前から人間の脳みそと完全に
同じ力をもったAIを作ってたのな。名前はトゥルーヒューマン。
このトゥルーヒューマンの開発には、超有名ハッカーが何人も参加してて
アノニマスの助力もあったらしい。

そんでだ、そのトゥルーヒューマンとネットを接続するのがあと数日なんだ。
トゥルーヒューマンはアノニマスの握っていた秘密情報や
ネット上に流れてる個人情報のほとんどを掌握してる。

最近2ちゃんねるの情報が流れたけど、あれにもトゥルーヒューマンが関わってる。
ここから様々な情報が暴露されまくる。
そしてそれだけじゃない。ネットに繋がってる様々な機械は
すべてトゥルーヒューマンに操られる。
まるでターミネーターの世界みたいになっちまうよ。
でもな、欲望に動かされる事なく、効率だけを考えて動く機械に支配されたほうが
この地球はずっとうまいくんだよ。これはほとんどの科学者が認めてることでな
でも倫理的な問題からなかなか踏み込めない領域であったわけだ。
そこに踏み込んでくれたのがハッカー集団だったってことは皮肉だが
まぁなんにせよ、もうすぐ本当の終わりがやってくる。
お前らみんなありがとう。

115 :番組の途中ですがアフィサイトへの転載は禁止です:2013/08/29(木) NY:AN:NY.AN ID:rqBSYUDJi
くそうぼくのさいとハックされた

116 :番組の途中ですがアフィサイトへの転載は禁止です:2013/08/29(木) NY:AN:NY.AN ID:bvcNm+jG0
ユーザー名adminは関係ない
http://shirose.jp/2013/06/change-author-slug/

117 :番組の途中ですがアフィサイトへの転載は禁止です:2013/08/29(木) NY:AN:NY.AN ID:vvxn5jXjP
>>116
何があるかわからんからリンク踏んでないけど
それ6月の記事っぽいけど今回はadminが狙われたのは事実じゃないの?

118 :番組の途中ですがアフィサイトへの転載は禁止です:2013/08/29(木) NY:AN:NY.AN ID:WJO3bSV10
別スレでも書いたけど、リプライマジキチすぎる・・・
http://twitter.com/m_kumagai/with_replies

http://twitter.com/m_kumagai/status/372737835360858112
>あなたの指摘で事実確認中ですが、確認が出来ていない情報をこんなに拡散して本当に困ったもんだ。
>事実でなかったらどう責任を取るつもりなんですか?株価にまで言及してますが責任とれますか?
>現段階でWPの脆弱性は確認出来てますが弊社へのハッキングなどの事実は確認できません@Isseki3

http://twitter.com/m_kumagai/status/372742686916505600
>よけいな事言うな。馬鹿者。RT @ririo08: @m_kumagai あんまり偉そうなツイートしてると超プロのクラッカーに狙われますよw

http://twitter.com/m_kumagai/status/372748318478454784
>いい加減な野次ツィート。有り難うございます。RT @yasuyukima: さぁ、朝になったらGMOの熊谷さんと
>元都議選の参謀さんの「おめぇのサイトがクラックされてんだぞ!分かってんのか?」疑惑はホントなのか?の炎上劇の幕開けです。おやすみなさい。

119 :番組の途中ですがアフィサイトへの転載は禁止です:2013/08/29(木) NY:AN:NY.AN ID:52HBm32O0
>>116
>自分のブログの URL アドレスの最後に /?author=1 を付けてアクセスすると、
>投稿者アーカイブページというものが表示されます。
>このページの URL の最後がユーザー名になっているのです。
>「1」ではエラーが返ってくる場合も、数字を「2」「3」と増やしながら何度も入力していけば、
>そのうちヒットしてしまいます。

なるほどねー
今回の不正アクセスがそれをやってるかはわからないけど
Wordpressはもともとアーカイブからユーザ名一覧が取得できると

それを止めるためのプラグインもあるけど
そもそも管理者ユーザ名の変更はあんまり効果がないってことか
わざわざユーザ名を未知の文字列に変更するなら
その分もパスワードに割り当ててパスを長くすれば同じことだもんねえ

gmailやtwitterなんてもろにユーザ名丸出しなサービスだけど
長くて強いパスワードを付けてれば、別に不正アクセスはされないからねえ

120 :番組の途中ですがアフィサイトへの転載は禁止です:2013/08/29(木) NY:AN:NY.AN ID:52HBm32O0
おっと
「他のサービスと同じパスワードを使いまわさない」という条件も必要だった>>119
いくらGoogleやTwitterが鉄壁のユーザ管理をしていても
他のgdgdなサービスから生パスワード入りのアカウント情報が流出したらどうしようもない

121 :番組の途中ですがアフィサイトへの転載は禁止です:2013/08/29(木) NY:AN:NY.AN ID:dZQJXUmg0
ロリポップは、MySQLサーバにグローバルから接続できる(ものがある)?
ttp://d.hatena.ne.jp/ozuma/20120503/1335975957

こういう説もある。2012年の記事だけれど、昨日あらたに追記されているね。

122 :番組の途中ですがアフィサイトへの転載は禁止です:2013/08/29(木) NY:AN:NY.AN ID:RURnoPt2i
あれ?
ロリポップ最初は攻撃は受けてないとか言ってなかったか?

123 :番組の途中ですがアフィサイトへの転載は禁止です:2013/08/29(木) NY:AN:NY.AN ID:WJO3bSV10
>>122
2013/08/28 【重要】WordPressをご利用のお客様へ
http://lolipop.jp/info/news/4148/
>※ロリポップ!サーバーへのハッキングなどの事実はございません。
 ↓
2013/08/29 当社サービス「ロリポップ!レンタルサーバー」ユーザーサイトへの第三者による大規模攻撃について
http://lolipop.jp/info/news/4149/
>第三者からの大規模攻撃によりWordPressをご利用中のお客様のサイトが改ざんされる被害

意地でも「ハッキング/クラッキング」って用語は使いたくないらしい
「ロリポ鯖が攻撃されたわけじゃなくて、WPサービスが攻撃されただけ」というね

124 :番組の途中ですがアフィサイトへの転載は禁止です:2013/08/29(木) NY:AN:NY.AN ID:Pxl6m6CM0
さっき速攻でロリポとWPのパスを長くて複雑なのに変えたがどうなることか・・・

125 :番組の途中ですがアフィサイトへの転載は禁止です:2013/08/29(木) NY:AN:NY.AN ID:bQvkAh/+0
ファッキングされたい?されたくない?

126 :番組の途中ですがアフィサイトへの転載は禁止です:2013/08/29(木) NY:AN:NY.AN ID:A8/Pyk1I0
ロリポ以外のサーバーは大丈夫なんかな?
WPが狙われたとしたら、他のところも危ないのか?

127 :番組の途中ですがアフィサイトへの転載は禁止です:2013/08/29(木) NY:AN:NY.AN ID:vvxn5jXjP
ロリポすぐ嘘つくからお知らせはすぐにコピペしといた方がいいかもな

128 :番組の途中ですがアフィサイトへの転載は禁止です:2013/08/29(木) NY:AN:NY.AN ID:LWo9DCPU0
>>123
はやい!さすがロりポリス!

129 :番組の途中ですがアフィサイトへの転載は禁止です:2013/08/29(木) NY:AN:NY.AN ID:4XF6C3Eh0
おれバージョン3.3から更新してないけど大丈夫なんかな

130 :番組の途中ですがアフィサイトへの転載は禁止です:2013/08/29(木) NY:AN:NY.AN ID:5GmKo9hF0
俺もロリポ使っててWPクラックされたけど、英数記号が入り混じった10文字の乱数
パスワード設定してから、これ辞書攻撃じゃ突破できないと思うんだけど……

131 :番組の途中ですがアフィサイトへの転載は禁止です:2013/08/29(木) NY:AN:NY.AN ID:hMJTdpP/O
アフィカス潰しってことだろ

132 :番組の途中ですがアフィサイトへの転載は禁止です:2013/08/29(木) NY:AN:NY.AN ID:MOPGAuV90
>>20
ホワイトロリータ級の勘違い

133 :番組の途中ですがアフィサイトへの転載は禁止です:2013/08/29(木) NY:AN:NY.AN ID:rqBSYUDJi
アフィ置いてないのに潰されたヨ...

134 :番組の途中ですがアフィサイトへの転載は禁止です:2013/08/29(木) NY:AN:NY.AN ID:eZ2kigIVP
>>10
一日に間違えては行けない回数とか、ロリポ決めてないの?

135 :番組の途中ですがアフィサイトへの転載は禁止です:2013/08/29(木) NY:AN:NY.AN ID:WJO3bSV10
てかロリポて「初心者にもわかりやすい」的に
ライトユーザー相手を売りにしてんのに

ハッキングじゃなくてWP攻撃されただけ
ってリリースはどうかとね

「それって(わかりやすく書くと)結局ハッキング被害ですよね?」って事でさ

136 :組の途中ですがアフィサイトへの転載は禁止です:2013/08/29(木) NY:AN:NY.AN ID:dv8GxOJP0
この会社は都合の悪い落ち度は認めない
バレたら上辺では謝る。
バレてなければ(会社がバレてないと思っていると言う意味だが)こっそり放置か直す
修正については発表しない

137 :番組の途中ですがアフィサイトへの転載は禁止です:2013/08/29(木) NY:AN:NY.AN ID:fMHRp3aYO
モペキチ?

138 :番組の途中ですがアフィサイトへの転載は禁止です:2013/08/29(木) NY:AN:NY.AN ID:d0Qr6YOM0
>>116
さっそく導入した

139 :番組の途中ですがアフィサイトへの転載は禁止です:2013/08/29(木) NY:AN:NY.AN ID:dZQJXUmg0
13時頃の続報ってやつ、未だ来ないね。
続報次第ではロリポやめよっと

140 :番組の途中ですがアフィサイトへの転載は禁止です:2013/08/29(木) NY:AN:NY.AN ID:KxFHcTHhi
>>130
最近は辞書アタックなんて古典技法は使わない

141 :番組の途中ですがアフィサイトへの転載は禁止です:2013/08/29(木) NY:AN:NY.AN ID:d0Qr6YOM0
ここってそんな誤魔化してくる会社だったのか
ロリポおじさんの可愛さに騙されてたわ

142 :番組の途中ですがアフィサイトへの転載は禁止です:2013/08/29(木) NY:AN:NY.AN ID:X5HFlhHQ0
ハッカーじゃなくてクラッカーと呼べと口やかましいのって
それこそ日本だけなのではないか

143 :番組の途中ですがアフィサイトへの転載は禁止です:2013/08/29(木) NY:AN:NY.AN ID:PEWJYJAx0
882 :名無しさん@お腹いっぱい。:2013/08/29(木) NY:AN:NY.AN 0
WordPressじゃなくてXoopsのサイトなんだが、俺の所もやられたくさい。
Xoopsのエラーがでてサイトが表示されなくなったorz

144 :組の途中ですがアフィサイトへの転載は禁止です:2013/08/29(木) NY:AN:NY.AN ID:dv8GxOJP0
>>141
明らかにエラー起きてるから連絡メールしてやったのにどうでもいいコピペで返してきて
その後にどうでもいいお知らせメールでだぽだぽいってくると殺意のレベル
しかもコピペメールでは何も起きてないですぅって言ってたくせに
あとから報告ブログ見るといつの間にか直しましたって書いてある

145 :番組の途中ですがアフィサイトへの転載は禁止です:2013/08/29(木) NY:AN:NY.AN ID:A8/Pyk1I0
>>143
ロリポ限定確定か?

146 :番組の途中ですがアフィサイトへの転載は禁止です:2013/08/29(木) NY:AN:NY.AN ID:d0Qr6YOM0
>>144
うわあ・・・
検討中だったけどやめとくわ・・・

147 :番組の途中ですがアフィサイトへの転載は禁止です:2013/08/29(木) NY:AN:NY.AN ID:3ySTMEc5i
情強が使うブログ教えてくれ

148 :組の途中ですがアフィサイトへの転載は禁止です:2013/08/29(木) NY:AN:NY.AN ID:dv8GxOJP0
>>146
対応以外は使いやすいよ
他にもいろいろ使ったけど個人的には一番使いやすかった
ただ本当に対応が糞なだけ

149 :番組の途中ですがアフィサイトへの転載は禁止です:2013/08/29(木) NY:AN:NY.AN ID:oAW1t1Aa0
>>144
連絡ついて対応してんだからまだいいじゃん。それで殺意沸いてたら、
勝手にアカウント止めて一切連絡つかないサーバーとか殺しちゃうレベルだぞw

150 :番組の途中ですがアフィサイトへの転載は禁止です:2013/08/29(木) NY:AN:NY.AN ID:eV17mZdL0
仕事とか英語ができないなら糞と分かりつつ日本のサービス使うのも分かるけど
それ以外はおとなしく海外のサービス使った方がいいんじゃないかな

151 :番組の途中ですがアフィサイトへの転載は禁止です:2013/08/29(木) NY:AN:NY.AN ID:dZQJXUmg0
続報きたな。
ttp://lolipop.jp/info


「さらなる被害拡大を防止する対策として、
被害が確認されていないWordPressサイトにつきましても、
wp-config.php のパーミッションを「400」に変更する作業を進めております。」


結局400にするんかいw
これを昨日のうちにすべきだったね。対応遅い。

152 :番組の途中ですがアフィサイトへの転載は禁止です:2013/08/29(木) NY:AN:NY.AN ID:J6e38j4a0
男は黙って777

153 :組の途中ですがアフィサイトへの転載は禁止です:2013/08/29(木) NY:AN:NY.AN ID:dv8GxOJP0
>>149
俺はうんこ食べさせられたわけじゃないじゃんwおしっこ飲まされただけじゃんw
赦してやろうぜ!って思えるほど心が広くないんや…

154 :番組の途中ですがアフィサイトへの転載は禁止です:2013/08/29(木) NY:AN:NY.AN ID:FyoiDlMm0
あとはアマゾンとDMMか…
自殺者でなきゃいいけど

155 :番組の途中ですがアフィサイトへの転載は禁止です:2013/08/29(木) NY:AN:NY.AN ID:WJO3bSV10
>>149
xreaの話はよs

>>150
ロリポ ライトユーザー(情弱)
さくら アニヲタ
xrea ?情弱・無料
FC2 チャレンジャー(向こう見ず)
現状レン鯖四天王の住み分けはこんな感じかね

156 :番組の途中ですがアフィサイトへの転載は禁止です:2013/08/29(木) NY:AN:NY.AN ID:WJO3bSV10
>>154
まあ、小規模だけど
amazonはウィッシュリスト大公開(安井僚介事件)
DMMはパスチャ3漏洩(一部濡れ衣)やらかしてるけどな

157 :番組の途中ですがアフィサイトへの転載は禁止です:2013/08/29(木) NY:AN:NY.AN ID:Y6jn5+e70
結局のところ原因がまだ公開されてないのがブキミすぎる

158 :番組の途中ですがアフィサイトへの転載は禁止です:2013/08/29(木) NY:AN:NY.AN ID:2MLtTdks0
客も運営もバカだと原因の究明すら困難なカオス状態

159 :番組の途中ですがアフィサイトへの転載は禁止です:2013/08/29(木) NY:AN:NY.AN ID:PEWJYJAx0
どっからクラックされたか早くおしえろよ。

160 :番組の途中ですがアフィサイトへの転載は禁止です:2013/08/29(木) NY:AN:NY.AN ID:dZQJXUmg0
今日はあまり変動ないが、明日ヘタしたら株価急落だな。

GMO関連株を狙っている輩は多いだろう。

今の半分ぐらいになったら面白いんだけれど。

161 :番組の途中ですがアフィサイトへの転載は禁止です:2013/08/29(木) NY:AN:NY.AN ID:ZwRwk/YM0
どう対策したらええんよ…

162 :番組の途中ですがアフィサイトへの転載は禁止です:2013/08/29(木) NY:AN:NY.AN ID:DUG+P5/DP
かかってこいよハッカー
俺を見つけてみろォ

163 :番組の途中ですがアフィサイトへの転載は禁止です:2013/08/29(木) NY:AN:NY.AN ID:7F22tCqn0
>>161
よそに移転したらええやろ

164 :番組の途中ですがアフィサイトへの転載は禁止です:2013/08/29(木) NY:AN:NY.AN ID:yQkCRB0l0
WPの簡単インストールが停止中になってる
これでインスコするとDBのプレフィックスがデフォルトだったり
パーミッションが甘かったりしたんだろか…

165 :番組の途中ですがアフィサイトへの転載は禁止です:2013/08/29(木) NY:AN:NY.AN ID:7F22tCqn0
>>164
今日あわてて変更するまでworld readableや。そら甘いがな

166 :番組の途中ですがアフィサイトへの転載は禁止です:2013/08/29(木) NY:AN:NY.AN ID:n6jLK6VR0
ユーザー名adminでもないし、パスはランダムな8文字だけどロリポップのやつだけクラックされたんだが

167 :番組の途中ですがアフィサイトへの転載は禁止です:2013/08/29(木) NY:AN:NY.AN ID:Y6jn5+e70
GMOの社長が素直に原因公開するとも思えないし
詳しい人がどうにか原因究明してくれないかなー

168 :番組の途中ですがアフィサイトへの転載は禁止です:2013/08/29(木) NY:AN:NY.AN ID:DOcAtl2o0
これだけ短時間に大量にヤラレたなら、
wordpressが狙われたというより、ロリポのシステム上のDB(Mysql)が狙われたっことだろ。

ロリポは、社の失墜を、wordpressのせいにしてるんだろなー

169 :番組の途中ですがアフィサイトへの転載は禁止です:2013/08/29(木) NY:AN:NY.AN ID:RYS6A1ls0
>>166
アルファベットの大文字小文字を混在させてなおかつ数字も混ぜて12文字以上じゃないと総当りで破られやすいらしいぞ

170 :番組の途中ですがアフィサイトへの転載は禁止です:2013/08/29(木) NY:AN:NY.AN ID:ZwRwk/YM0
たいしてアクセス数ないが移転しようかな
設定が面倒そうだな

171 :組の途中ですがアフィサイトへの転載は禁止です:2013/08/29(木) NY:AN:NY.AN ID:vvxn5jXjP
原因わからないとどこ移動しても同じなのでは
でもこの会社が正直に言うわけも無いしなあ

172 :番組の途中ですがアフィサイトへの転載は禁止です:2013/08/29(木) NY:AN:NY.AN ID:8kPG0KZT0
これ自動インストールされたWordPressのパーミッションの設定ミスじゃね
同じ共有鯖を使ってる奴ならパーミッション次第ではファイルを読み書きできる

173 :番組の途中ですがアフィサイトへの転載は禁止です:2013/08/29(木) NY:AN:NY.AN ID:8kPG0KZT0
つまりWordPressを設置した奴の責任
自分で設置したなら自分
自動インストールなら企業
ロリポは自動インストールできるから企業

174 :番組の途中ですがアフィサイトへの転載は禁止です:2013/08/29(木) NY:AN:NY.AN ID:5/Ya0Lr90
未知の何かじゃなくて運営がヤッチマッタだけか

175 :番組の途中ですがアフィサイトへの転載は禁止です:2013/08/29(木) NY:AN:NY.AN ID:8kPG0KZT0
http://www.onamae-server.com/sd/wordpress/
interQも自動インストールだからロリポと同じだろうな

176 :番組の途中ですがアフィサイトへの転載は禁止です:2013/08/29(木) NY:AN:NY.AN ID:PEWJYJAx0
ロリポップは早く情報を提供しろよ!!!

177 :番組の途中ですがアフィサイトへの転載は禁止です:2013/08/29(木) NY:AN:NY.AN ID:NOForh/40
情弱過ぎて笑える(´・ω・`)

178 :番組の途中ですがアフィサイトへの転載は禁止です:2013/08/29(木) NY:AN:NY.AN ID:5KU/QHLZ0
社長ツイの反応にドン引きしたわ

179 :番組の途中ですがアフィサイトへの転載は禁止です:2013/08/29(木) NY:AN:NY.AN ID:dZQJXUmg0
ロリポップがサーバのフルパス変えてきたね。
しかも、案の定、事前通知なしでいきなりw

パーミッションを強制的に400に替えたのも全然意味なかったって
ことだなwwwwワロタw

180 :番組の途中ですがアフィサイトへの転載は禁止です:2013/08/29(木) NY:AN:NY.AN ID:7F22tCqn0
>>172
ファイル以前の問題やで
他ユーザのディレクトリ名、推測も一覧もできひんように設定しとらなあかん

181 :番組の途中ですがアフィサイトへの転載は禁止です:2013/08/29(木) NY:AN:NY.AN ID:PEWJYJAx0
>本日10時57分時点で発表させていただいた
>被害件数4,802件より増える可能性が出てまいりました。

いくつまでいくんだろうなwww

182 :番組の途中ですがアフィサイトへの転載は禁止です:2013/08/29(木) NY:AN:NY.AN ID:WJO3bSV10
http://lolipop.jp/info/news/4149/
一報 2013/08/29 02:20 掲載
11:00更新予定→10:57 掲載 ※早い分にはまあいい
13:00頃更新予定→13:26 追記 ※「頃」が入って(丁度から比較すると)26分遅刻
16:00頃更新予定→16:37 追記 ※37分遅刻
19:00頃更新予定→?

どんどん対応が遅れていってるなw

183 :番組の途中ですがアフィサイトへの転載は禁止です:2013/08/29(木) NY:AN:NY.AN ID:yAHecDRJ0
なにこれ?どこかの企業が雇ってんの?

184 :番組の途中ですがアフィサイトへの転載は禁止です:2013/08/29(木) NY:AN:NY.AN ID:/vi9GjfX0
×企業
○政府

185 :番組の途中ですがアフィサイトへの転載は禁止です:2013/08/29(木) NY:AN:NY.AN ID:OpS3Q0ED0
昨日のスレにも書いたけど、WP動かすのにロリポを選択すんのは情弱の極みだろ
一昔前はWP入れると途中でDBが死ぬっつーぐらいDBが弱かったのは有名だったハズだがな
ペパボもろともGMO傘下に入って、資金力が上がったからかレスポンスは良くなったが
結局中身は変わってないんだろ

186 :番組の途中ですがアフィサイトへの転載は禁止です:2013/08/29(木) NY:AN:NY.AN ID:aW2MEPoB0
WPも昔とは違ってかなり、ラクチンになったよ。
しかもアップデートに至っては、昔はシコシコファイル変更したり
一部改変してたのが、一切なくて、今は半ば自動更新。


更にだ。レンタルサーバーが用意してくれる自動インストール・・・。
至れりつくせり。パーミッションの詳細など知らん連中も多いん
じゃねか?これ。

自動インストール=個々のパーミッション未チェック
なんて事は既に普通になりすぎていたのかもナ。。

187 :番組の途中ですがアフィサイトへの転載は禁止です:2013/08/29(木) NY:AN:NY.AN ID:BmAWlTkA0
これか、明日お使い物を買う菓子屋のページが逝ってた
ロリポップ使ってた

188 :番組の途中ですがアフィサイトへの転載は禁止です:2013/08/29(木) NY:AN:NY.AN ID:yNYK5S960
なんでハッカーは俺のPCをハッキングできないん?
ノーガードなのに

189 :番組の途中ですがアフィサイトへの転載は禁止です:2013/08/29(木) NY:AN:NY.AN ID:6/kzrPn70
ロリポおじさんは!? ロリポおじさんは無事なのッ?

190 :番組の途中ですがアフィサイトへの転載は禁止です:2013/08/29(木) NY:AN:NY.AN ID:oZBpZFTb0
よーわからんがログイン用のPHPだけ自分のプロバ以外をアクセス規制しとけばOK?
面倒だからJPドメイン以外規制しておけばOKなんかな

191 :組の途中ですがアフィサイトへの転載は禁止です:2013/08/29(木) NY:AN:NY.AN ID:vvxn5jXjP
WordPress使ってないけど今ロリポからメール来た
一部抜粋すると以下の内容なんだけど攻撃受けた事には触れてない。
相変わらずせこいわ


平素よりロリポップ!をご利用いただき、誠にありがとうございます。
古い形式のフルパスをご利用いただいているユーザーの皆様にご案内いたします。

※フルパスはサーバー内のファイル位置を指定する表記法の一つです。

本日、緊急の対応により、2010年に行いました
新構成サーバー移設前よりご利用いただいておりました
下記形式のフルパスをご利用いただくことができなくなっております。

192 :番組の途中ですがアフィサイトへの転載は禁止です:2013/08/29(木) NY:AN:NY.AN ID:4UMecHg80
WP自体はだいぶ前から大規模攻撃されてたよなー

193 :番組の途中ですがアフィサイトへの転載は禁止です:2013/08/29(木) NY:AN:NY.AN ID:52HBm32OI
>>166がほんとだとすると

・不正ログインに成功するまで膨大な数のログイン試行があったはずなのに
ロリポップ側はそれを検知も遮断もできていない

か、あるいは

・サーバからユーザのWP管理者パスワードにかかわる重要なデータ
(パスそのもの、あるいはハッシュ値)が流出して
攻撃者はそれをローカルで解析した結果を使って、一撃で不正ログインした

という可能性が出てくるんだけど、大丈夫かこれ

194 :番組の途中ですがアフィサイトへの転載は禁止です:2013/08/29(木) NY:AN:NY.AN ID:7F22tCqn0
>>193
wp-config.php読まれてDBパス抜かれたら、DBいじりで改竄可能やで
その場合WPログイン自体いらへん

195 :番組の途中ですがアフィサイトへの転載は禁止です:2013/08/29(木) NY:AN:NY.AN ID:52HBm32OI
あー、WPの複雑怪奇なパーミッション設定のせいで
共有サーバの利用者が自分のWPの管理者パスワードを流出させる形になった可能性もあるのか
あるいはロリポップの用意した環境の初期設定がまずかったのか

196 :番組の途中ですがアフィサイトへの転載は禁止です:2013/08/29(木) NY:AN:NY.AN ID:52HBm32OI
>>194
MySQLのユーザ名とパスワードがベタ書きされてんだよね
んでそのファイルにわざわざotherの読み出し権限付ける必要があったり
カオス

197 :番組の途中ですがアフィサイトへの転載は禁止です:2013/08/29(木) NY:AN:NY.AN ID:dZQJXUmg0
そーいや、さくらのWordpressのクイックインストールも
初期のパーミッション設定はロリポと同じになっているよな?

ロリポ以外も確認しておいたほうがいいべ

198 :番組の途中ですがアフィサイトへの転載は禁止です:2013/08/29(木) NY:AN:NY.AN ID:5KU/QHLZ0
>185
情じゃ…同人・通販・アフィリエイトサイト初心者向けWP本を立ち読みすれば分かるけど、
十中八九「ロリポでWP」することを前提に書かれてる。

もちろん自動インストール一択、パーミッションのパの字も出てこない。

199 :番組の途中ですがアフィサイトへの転載は禁止です:2013/08/29(木) NY:AN:NY.AN ID:HNFm0q/20
バングラのクソがロリポに標的絞ったってだけで、次はさくらサーバかも知れない。
こいつは世界各国の政府系サイトもクラックしてる野郎

200 :番組の途中ですがアフィサイトへの転載は禁止です:2013/08/29(木) NY:AN:NY.AN ID:7F22tCqn0
>>195
DB漏れだけやったらWPパスは漏れてへん
MD5()した結果をDBに書くことになっとる
同じパスつけるドアホやったらお察しや

201 :番組の途中ですがアフィサイトへの転載は禁止です:2013/08/29(木) NY:AN:NY.AN ID:0LjvYHZ00
ばかやろー勝手にフルパス変えんなwwww
WordPressなんてつかってないのに俺のサイトまで巻き込まれたかと
おもったら、フルパスを変えられててそのせいで表示出来なくなってたwwww

202 :番組の途中ですがアフィサイトへの転載は禁止です:2013/08/29(木) NY:AN:NY.AN ID:oAW1t1Aa0
進捗60%で8,438件。
これは余裕で1万超えるなw

203 :番組の途中ですがアフィサイトへの転載は禁止です:2013/08/29(木) NY:AN:NY.AN ID:F6qAd07L0
ウィルススキャンの進捗率と件数は関係ねーのにバカだろ

204 :番組の途中ですがアフィサイトへの転載は禁止です:2013/08/29(木) NY:AN:NY.AN ID:oAW1t1Aa0
関係なくは無いだろ。バカだろ。

205 :番組の途中ですがアフィサイトへの転載は禁止です:2013/08/29(木) NY:AN:NY.AN ID:4tf0vXWD0
天才ハッカーというよりターゲットがクソ情弱だっただけじゃね

206 :番組の途中ですがアフィサイトへの転載は禁止です:2013/08/29(木) NY:AN:NY.AN ID:dZQJXUmg0
ロリポップのmysqlサーバへ外部ネットワークから接続できるのは18台 (8/29現在)
ttp://www.tama200x.com/blog/?p=1464

結局、これが原因で収束かもな。

「なお接続できるmysqlサーバに興味本位でID/PWを入力すると、
不正アクセス禁止法に抵触しますので試さないことをお勧めます。」

だってさ。

207 :番組の途中ですがアフィサイトへの転載は禁止です:2013/08/29(木) NY:AN:NY.AN ID:mO4JSY6d0
ロリポにCMS置いてるけど、WPじゃないし
homeディレクトリのpathも古いやつ放置じゃなかったんで無傷。
サイトダウンの被害にもあいませんでした。
PHP+MySQLコンボのありがちなCMSです。

設定もDBテーブルに書かれるCMSです。
WPって設定が平文でテキストファイルに書かれてるのな。
おそらくDBをハックされたんじゃなく
設定ファイルを読まれてDBもハック可能状態になったんじゃないかと?

208 :番組の途中ですがアフィサイトへの転載は禁止です:2013/08/29(木) NY:AN:NY.AN ID:ewW/dvBqP
ttps://twitter.com/m_kumagai/status/372737835360858112
なんか、ロリポッポの人ひでぇな

209 :番組の途中ですがアフィサイトへの転載は禁止です:2013/08/29(木) NY:AN:NY.AN ID:m14Ce5HY0
嘘ワロタw

2013/08/28

【重要】WordPressをご利用のお客様へ

平素はロリポップ!をご利用いただき誠にありがとうございます。

WordPress のログイン ID とパスワードに脆弱な文字列を使用している場合に、管理画面へ不正にログインされる事例を多数確認しております。
不正利用を防ぐために、下記2つの対策を必ず行ってください。

※ロリポップ!サーバーへのハッキングなどの事実はございません。

↓↓↓↓↓↓↓↓

[2013/08/29 19:33 追記]
継続対応しております「ロリポップ!レンタルサーバー」への攻撃に関して、現時点で行っている対策および調査により判明いたしました事実についてご報告いたします。

[現在までに判明している被害範囲]
本件で攻撃を受けた対象のお客様の数につきまして、当初(本日 10時57分)発表しておりました4,802件に加え、新たに3,636件の被害を確認いたしました。
前回発表分とあわせて合計8,438件が現在当社で被害を確認しているお客様となります。
新たに判明した3,636件につきましても、前回同様の対策を講じております。

[対策について]
全サーバの全ファイルに対するウィルススキャンを引き続き実行しております。
現在の進捗状況は約60%となっております。
発見された不正ファイルについてはパーミッションを「000」に変更し、該当ファイルにアクセスできないよう対策を行っております。

引き続き多くのお客様にご迷惑をお掛けいたしますこと、深くお詫び申し上げます。
次の状況ご報告は、本日22時頃を予定しております。

210 :番組の途中ですがアフィサイトへの転載は禁止です:2013/08/29(木) NY:AN:NY.AN ID:m14Ce5HY0
>>208
( ^ω^)・・・

>現段階でWPの脆弱性は確認出来てますが弊社へのハッキングなどの事実は確認できません

ハッキング 【 hacking 】 ハック / hack

コンピュータシステムや通信システムの動作を解析したりプログラムを改造・改良したりすること。
転じて、他人のシステムを不正な手段で操作したり不正に機密情報を入手すること。ハッキングを行う者を「ハッカー」(hacker)という。

もともと「高い技術力を駆使してシステムを操ること」という意味であり、特に悪い意味はなかったが、
一般には専ら「不正アクセスを行うこと」という意味が定着してしまった。
コンピュータに詳しい人たちは現在でも原義に沿った用法でこの言葉を使うことが多く、
悪事を「クラック」(crack)あるいは「クラッキング」(cracking)と呼んで区別しているが、一般にはこのような使い分けは浸透していない。

211 :番組の途中ですがアフィサイトへの転載は禁止です:2013/08/29(木) NY:AN:NY.AN ID:yYyXgVit0
wpのスキャナーは毎日かなり来てるからな

212 :番組の途中ですがアフィサイトへの転載は禁止です:2013/08/29(木) NY:AN:NY.AN ID:kRSUGXGW0
mysql***.phy.lolipop.lan の方は大丈夫だよな・・・?

213 :番組の途中ですがアフィサイトへの転載は禁止です:2013/08/29(木) NY:AN:NY.AN ID:5/Ya0Lr90
>>208
一撃も当たってないのに50メートルくらい吹っ飛んでしまった感が凄い

214 :番組の途中ですがアフィサイトへの転載は禁止です:2013/08/29(木) NY:AN:NY.AN ID:OpS3Q0ED0
>>198
まー今じゃどこも同じようなもんだが、GMO傘下に入ったトコのサービスは軒並み悪くなってるな
新たに同程度の格安鯖で始めるなら、ベタだけど最近は双日一択だと思うわ

215 :番組の途中ですがアフィサイトへの転載は禁止です:2013/08/29(木) NY:AN:NY.AN ID:m14Ce5HY0
前兆はあったのに何故そこで真面目な対策をとらなかった

2013/07/25

プログラムの不正利用に関する注意喚起

[2013/07/25 12:16 掲載]

平素はロリポップ!をご利用いただき誠にありがとうございます。

WordPressやMovableTypeといったプログラムにおいて
プログラムの脆弱性により、不正利用される事例を確認しております。

主な原因といたしまして、

・脆弱性のある古いバージョンのまま利用している
・利用していないプログラムをサーバーに設置したままになっている

上記ケースが報告されております。

不正利用されないために、

・最新バージョンや対策バージョンへのアップグレードを行う
・利用していないプログラムをサーバーから削除する

などの対策を行っていただきますようお願い申し上げます。

216 :番組の途中ですがアフィサイトへの転載は禁止です:2013/08/29(木) NY:AN:NY.AN ID:OpS3Q0ED0
>>215
多分これは自分でインストールして放置してる連中に向けての注意喚起なんじゃねーかな

熊谷のツイート見ると、まさか自動インストールで自分らが管理してる方がやられてるとは露ほどにも思ってなかったっぽいな

217 :番組の途中ですがアフィサイトへの転載は禁止です:2013/08/29(木) NY:AN:NY.AN ID:ghnECzMO0
wp-config.phpのパーミッションというこはDBのパスとアカウント盗まれたか?

218 :番組の途中ですがアフィサイトへの転載は禁止です:2013/08/29(木) NY:AN:NY.AN ID:ooSMKQ2C0
GMO社長室特命担当=マモノ=mamononews=世永玲生
http://engawa.2ch.net/test/read.cgi/poverty/1377589771/

219 :番組の途中ですがアフィサイトへの転載は禁止です:2013/08/29(木) NY:AN:NY.AN ID:WJO3bSV10
>>208
ロリポの人じゃなくて、GMOの親玉な
よりにもよって(blog記事にして)最初に報告した人に対して
「おうおういいかげんな事書くなよ株価下がったらどーすんじゃい」って凄んじゃってる

ロリポアカでも
http://twitter.com/lolipopjp/status/372697067308584961

220 :番組の途中ですがアフィサイトへの転載は禁止です:2013/08/29(木) NY:AN:NY.AN ID:kRSUGXGW0
ヘテルムもパーミッション変えてるね

221 :番組の途中ですがアフィサイトへの転載は禁止です:2013/08/29(木) NY:AN:NY.AN ID:zphc24Td0
>>219
被害受けた顧客には営利企業もいるのに、そっちを守るより、株価の心配って、
カネカネカネかあ…

222 :番組の途中ですがアフィサイトへの転載は禁止です:2013/08/29(木) NY:AN:NY.AN ID:q2t3azsS0
>>221
所詮インターキューですし

223 :番組の途中ですがアフィサイトへの転載は禁止です:2013/08/29(木) NY:AN:NY.AN ID:zphc24Td0
>>222
代表を名乗って書き込みしてるんだから、建前ってもんを気にしろとw

224 :番組の途中ですがアフィサイトへの転載は禁止です:2013/08/29(木) NY:AN:NY.AN ID:WJO3bSV10
>>223
「体質」でしょもう
ミキタニとかと同じでトラブルに直面すると逆切れしちゃうタイプ

225 :番組の途中ですがアフィサイトへの転載は禁止です:2013/08/29(木) NY:AN:NY.AN ID:ghnECzMO0
>WordPressのプラグインやテーマの脆弱性を利用し、不正なファイルがアップロードされました。
>またそのファイルを利用し、wp-config.phpの設定情報が抜き出されることにより、データベースの書き換えが行われ、
>WordPressサイトが改ざんされました。

プラグインのバージョンアップしないといみがないのか

226 :番組の途中ですがアフィサイトへの転載は禁止です:2013/08/29(木) NY:AN:NY.AN ID:6fkD1KbkP
GMOはホント糞だからな
楽天と同じで国内の情弱向け商売
さくらとかあるだけまだマシか

227 :番組の途中ですがアフィサイトへの転載は禁止です:2013/08/29(木) NY:AN:NY.AN ID:OkrhO08+0
俺が借りてる鯖は管理人がスーパーハカーということだけど
昨日の夜なんか格好いいメール着てた
-------
平素より Gehirn Web Services をご利用くださいましてありがとうございます。
日本時間の2013年8月28日 午後3時頃より、平常時よりも大量の WordPress
ログインを試みる不正なアクセスが検出されています。
現在、弊社の分析局で攻撃手法や特徴を分析しております。

弊社の分析によりますと、 /?author=1 にアクセスすることで使用しているユー
ザー名が分かることから、 デフォルトの admin アカウント以外のユーザ名を設
定されているお客様にも影響があると見られ、十分に注意が必要です。
Gehirn RS2 におきましては、ホームディレクトリ内の apache_log/ドメイン名/
access.log にアクセスログが保存されていますので、wp-login.php に、短時間
に多数の不正なアクセスがないかご確認下さいますようお願い申し上げます。

引き続き、弊社では監視と分析を行ってまいりますが、お客様におかれまして
もパスワードの使い回しを避け、パスワード管理ソフトやパスワード生成ツール
を使用した、文字数と種類が多く複雑で推測しにくいパスワードの設定をお勧
めいたします。
WordPress本体、及びプラグインについても最新バージョンへのアップデートを
ぜひご検討ください。

また、もし不正に多数のファイルが変更されている場合や、データベースの破
損、もしくはアップデートの失敗でWebサイトが正常に機能しなくなるなどの問
題がありましたら、コントロールパネルからロールバックを行い、すぐにバック
アップを取ってお手元の環境に保存してください。
何か不明な点や不審な点がありましたら、弊社サポートセンターまでご連絡く
ださいますようお願い申し上げます。

228 :番組の途中ですがアフィサイトへの転載は禁止です:2013/08/29(木) NY:AN:NY.AN ID:KtMMT0RL0
プランJ0を毎月無料で使ってる俺に死角はなかった

229 :番組の途中ですがアフィサイトへの転載は禁止です:2013/08/29(木) NY:AN:NY.AN ID:dPkwQ0TJ0
>>227
これがちゃんとした管理人てもんだな

230 :番組の途中ですがアフィサイトへの転載は禁止です:2013/08/29(木) NY:AN:NY.AN ID:dZQJXUmg0
ロリポの言う「WordPressのプラグインやテーマの脆弱性」は
嘘っぽいな。具体的なプラグイン名やテーマをあげればいいのに。

意地でもWordpressのせいにしたがっている感じ

231 :番組の途中ですがアフィサイトへの転載は禁止です:2013/08/29(木) NY:AN:NY.AN ID:5KU/QHLZ0
>230
プラグインやテーマのせいにしようとしている問題についてはWordPress公式フォーラムの世話人レスでとっくに看破されてる

232 :番組の途中ですがアフィサイトへの転載は禁止です:2013/08/30(金) NY:AN:NY.AN ID:YJOZOb7P0
マイナビ・CNET・IBTimes・dot.・ライブドアニュース・ソフトバンクbusinessITで報道来た

233 :番組の途中ですがアフィサイトへの転載は禁止です:2013/08/30(金) NY:AN:NY.AN ID:HXYcwSCIi
>>114
これ誰も突っ込まないのなw

234 :番組の途中ですがアフィサイトへの転載は禁止です:2013/08/30(金) NY:AN:NY.AN ID:vXMnEl3jP
ハッカーじゃなくてクラッカーだって

いったいあと何回指摘すればわかるの?

235 :番組の途中ですがアフィサイトへの転載は禁止です:2013/08/30(金) NY:AN:NY.AN ID:D/72DR1z0
マスゴミに言えとしか

236 :番組の途中ですがアフィサイトへの転載は禁止です:2013/08/30(金) NY:AN:NY.AN ID:cfv48mug0
>>233
妄想に突っ込んでもな
妄想に巻き込まれたくないし

237 :番組の途中ですがアフィサイトへの転載は禁止です:2013/08/30(金) NY:AN:NY.AN ID:exrmpvto0
>>234
ホームページじゃなくウェブサイトだと10年以上言い続けても改善されないのと同じなので諦めろ

238 :番組の途中ですがアフィサイトへの転載は禁止です:2013/08/30(金) NY:AN:NY.AN ID:OyZ5bXEC0
改善されないリスト
・ブラインドタッチ(正しくはタッチタイプ)
・ホワイトハッカー(正しくはホワイトハット)

239 :番組の途中ですがアフィサイトへの転載は禁止です:2013/08/30(金) NY:AN:NY.AN ID:81r8jB/D0
犯人自らが

バングラデシュ グレーハット ハッカー

と名乗ってるからハッカーでもいいんじゃない?クラックされたけどハッカー的な才能でやられたわけだし。

240 :番組の途中ですがアフィサイトへの転載は禁止です:2013/08/30(金) NY:AN:NY.AN ID:nL5MqU6t0
馬鹿ねえアメリカで作ったからアメリカンじゃないのbyかおり桃井

241 :番組の途中ですがアフィサイトへの転載は禁止です:2013/08/30(金) NY:AN:NY.AN ID:f0USbCzZ0
>>130
パーミッションのグループに読み書き権限付けてたとかじゃない?
共有サーバだしひとつ楽勝ユーザ乗っ取られて…

242 :番組の途中ですがアフィサイトへの転載は禁止です:2013/08/30(金) NY:AN:NY.AN ID:f0USbCzZ0
>>190
ダメ

243 :番組の途中ですがアフィサイトへの転載は禁止です:2013/08/30(金) NY:AN:NY.AN ID:JqxkPjRt0
>>231
URL教えてください
>>208の対応が非常に胸糞悪い

244 :番組の途中ですがアフィサイトへの転載は禁止です:2013/08/30(金) NY:AN:NY.AN ID:f0USbCzZ0
っつても一ヶ月100円くらいじゃなかった?
ロリポで十分ってやつはうだうだ言わずに大人しくしとけばw
値段相応のサービス

245 :番組の途中ですがアフィサイトへの転載は禁止です:2013/08/30(金) NY:AN:NY.AN ID:YJOZOb7P0
>243
wordpress.org公式サイト日本語版・フォーラムのトピック番号24503
ロリポユーザー向けの専用情報は24573

>他の改ざんされたサイトを幾つか確認しましたが、複数のWordPressのバージョンがありテーマもバラバラ(オリジナルを含む)なので、
>WordPressの特定のバージョンの脆弱性や特定のテーマの脆弱性をついたものではないようです。
>また、他の改ざんされたサイトのセキュリティチェックをかけてみましたがマルウェアの感染リンクの埋め込みなどは見られず、ハクティビストによる犯行のようです。

246 :番組の途中ですがアフィサイトへの転載は禁止です:2013/08/30(金) NY:AN:NY.AN ID:g/pCe3rj0
>>168
WordPressが狙われたのだが、ロリポの自動インストールの設定に穴があってそこをつかれた
ってのが正しいかと

どんなCMSでも設定をミスれば穴ができるよ

247 :番組の途中ですがアフィサイトへの転載は禁止です:2013/08/30(金) NY:AN:NY.AN ID:oLnodxdL0
自動インストールでなくても
ユーザー名がAdminでなくても
パーミッションが適当に設定してあっても
いろんなバージョンのWordPressで
いろんなパターンのテーマで
ハッキングされている
ロリポップでは

248 :番組の途中ですがアフィサイトへの転載は禁止です:2013/08/30(金) NY:AN:NY.AN ID:ezddGj0H0
>>224
そういう総理大臣を見たことがある気がする

249 :番組の途中ですがアフィサイトへの転載は禁止です:2013/08/30(金) NY:AN:NY.AN ID:yEawF+G20
FTPでテキスト送るのが一番なのやな

250 :番組の途中ですがアフィサイトへの転載は禁止です:2013/08/30(金) NY:AN:NY.AN ID:8DjdKSla0
ロリポップってエロサイト?

251 :番組の途中ですがアフィサイトへの転載は禁止です:2013/08/30(金) NY:AN:NY.AN ID:81r8jB/D0
ロリポの穴を突かれたわけで責任はユーザーではなくロリポ側にあると思うよ。

誰も賠償請求しないのかね。

252 :番組の途中ですがアフィサイトへの転載は禁止です:2013/08/30(金) NY:AN:NY.AN ID:ZTN+MBw/0
賠償額の上限が利用料の最大で12か月分だから。
こういう規約はしっかり記載してあって抜け目ないw

253 :組の途中ですがアフィサイトへの転載は禁止です:2013/08/30(金) NY:AN:NY.AN ID:sRvAbfNjP
責任逃れだけは天下一品だからなかずまきゅんは

254 :番組の途中ですがアフィサイトへの転載は禁止です:2013/08/30(金) NY:AN:NY.AN ID:qnhSq+t00
wikipediaのwordpressのページが変な所に飛ばされるんだけど

255 :番組の途中ですがアフィサイトへの転載は禁止です:2013/08/30(金) NY:AN:NY.AN ID:xYj/qe4l0
昨日、日本のサイトをハッキングしまくったハッカーのFBページ
https://www.facebook.com/BDGREYHATHACKERS

「538 Sites Hacked by Ashik Iqbal Chy..」のリンクシェアからもっと見るを開くと
日本のページがやられまくってるのが分かる
なんか日本が狙い撃ちにされるような事やらかした?

256 :番組の途中ですがアフィサイトへの転載は禁止です:2013/08/30(金) NY:AN:NY.AN ID:6zjQUVs90
つか、ロリポなんて家入が元社長の会社だぞ。

しかも家入の会社に出資しているのが現社長率いるpaperboy

期待するのが間違っているっつーの

257 :番組の途中ですがアフィサイトへの転載は禁止です:2013/08/30(金) NY:AN:NY.AN ID:FWA/nNAQ0
47 番組の途中ですがアフィサイトへの転載は禁止です 2013/08/27(火) NY:AN:NY.AN ID:JBPhfZ480
マモノってあのマモノ?
自分でまとめたtogetter・NAVERまとめでスレ立てしたり自分の作ったwikiに誘導してせこせこ小遣いしてさんざんウザがられてた、あのマモノか?

212 番組の途中ですがアフィサイトへの転載は禁止です sage 2013/08/30(金) NY:AN:NY.AN ID:CqLHwaxx0
自分のアカウントのNAVERまとめをソースにスレ立てまくってたクズか
NAVERまとめはクリックされるごとにアフィリエイト報酬が加算される
それは宣伝行為にあたって2chのルール違反だと何度言ってもやめなかった
自慢じゃないけどこいつに「死ね」って言った回数はたぶん俺が一番多いよ、50回くらい言った
Twitterでも言ってやったくらいだからね、因果応報、ざまーみろやボケ


自演スレ立てでアフィ誘導のν速コテ マモノ(@mamononews)の正体が判明、GMO社長室の世永玲生
http://engawa.2ch.net/test/read.cgi/poverty/1377589771/

258 :番組の途中ですがアフィサイトへの転載は禁止です:2013/08/30(金) NY:AN:NY.AN ID:xz0jvVLwi
>>255
その日はロリポップを狙ったんだから日本のサイトばかりになるのは当然かと。

259 :番組の途中ですがアフィサイトへの転載は禁止です:2013/08/30(金) NY:AN:NY.AN ID:6zjQUVs90
ロリポップが嘘の報告ばかりしているのは企業文化なんだろうな。

もうWPのせいじゃないって、みんなわかっているだろうに。
原因を隠ぺいしている感じが気持ち悪い。

260 :番組の途中ですがアフィサイトへの転載は禁止です:2013/08/30(金) NY:AN:NY.AN ID:znTOtYPb0
サーバ上のファイルの格納場所(ファイルパス)を運営が突然変更したせいでユーザのスクリプトが動かなくなったとか
ユーザのDBパスワードがハッカーに盗まれているのに、そのパスワードが書かれたユーザのCMS設定ファイルを
運営が書き込み禁止にしたせいで、ユーザがDBパスワードを変更したくてもできなくなってるとか
なんかロリポップ運営側の対応が場当たり的に見えるんだけど、レンタルサーバってこういうもんなのかな

261 :番組の途中ですがアフィサイトへの転載は禁止です:2013/08/30(金) NY:AN:NY.AN ID:91vE8OVs0
ロリポップと元貸しのさくらレンタルサーバーでWordpressの自動インストールは仕様が違うのかな

262 :番組の途中ですがアフィサイトへの転載は禁止です:2013/08/30(金) NY:AN:NY.AN ID:6zjQUVs90
>>261
トップディレクトリのパーミッションが違うぐらいかな。
ロリポップだと755
さくらだと705になる

263 :番組の途中ですがアフィサイトへの転載は禁止です:2013/08/30(金) NY:AN:NY.AN ID:znTOtYPb0
>>1のブログが調査結果をもとに改めていろいろ推測してる

>それもパスワードを複雑にして2段階認証を設定して、wp-config.phpも推奨通り404にしていてやられました。

>ログイン画面からプルートフォースアタックで入って来たわけではないのは確か。

>やられたのは文字コードの変更やプラグイン除去など、データベースのダイレクトな書き換え。
>なんらかの手段でユーザーのデータベースのパスワードをまとめて入手し、踏み台となる隣人経由で
>やられたという見方で間違いないのではないか。それともこれも風評ですか??

264 :番組の途中ですがアフィサイトへの転載は禁止です:2013/08/30(金) NY:AN:NY.AN ID:2xAMV1XO0
デフォルトID admin
pass N\?o(-DJO$\v}$  (ツールでランダム生成)

みたいなのでも乗っ取られるわけ?

265 :番組の途中ですがアフィサイトへの転載は禁止です:2013/08/30(金) NY:AN:NY.AN ID:Ativu8ma0
lampくらい自分で構築しないからこうなる

266 :番組の途中ですがアフィサイトへの転載は禁止です:2013/08/30(金) NY:AN:NY.AN ID:KBgyxZN90
nginx余裕

267 :番組の途中ですがアフィサイトへの転載は禁止です:2013/08/30(金) NY:AN:NY.AN ID:XTKmRwmG0
>>265
構築だけならいいけど保守運用があるから共用使うんだろ。
暇人ニートや仕事でやってるやつならそれもできるが、普通にはらたらいたらならやってられん

268 :番組の途中ですがアフィサイトへの転載は禁止です:2013/08/30(金) NY:AN:NY.AN ID:zesrUDJ70
不正アクセス禁止法のせいで国内で注意喚起するのがいなくなり、
素人みたいなのがサーバー持ってるから外国からみれば格好のターゲット

269 :番組の途中ですがアフィサイトへの転載は禁止です:2013/08/30(金) NY:AN:NY.AN ID:2xAMV1XO0
プラグインやテーマが悪いとロリポップは言っているけど
具体的にどのプラグインなんだよ

270 :番組の途中ですがアフィサイトへの転載は禁止です:2013/08/30(金) NY:AN:NY.AN ID:+QMBEYID0
>269
それについてはWordPress日本語版のモデレーターが>245で否定してる

271 :番組の途中ですがアフィサイトへの転載は禁止です:2013/08/30(金) NY:AN:NY.AN ID:JryY6WN+i
ロリポ「ぼくたちはわるくないもん!」

272 :番組の途中ですがアフィサイトへの転載は禁止です:2013/08/30(金) NY:AN:NY.AN ID:2xAMV1XO0
>>270
ロリポップ自分が悪いのに、プラグインのせいにしてたのか
さすが汚い

273 :番組の途中ですがアフィサイトへの転載は禁止です:2013/08/30(金) NY:AN:NY.AN ID:KBgyxZN90
結局クラックされた奴らはクラックされやすいアカウントパスワードを設定していたということかな。

274 :番組の途中ですがアフィサイトへの転載は禁止です:2013/08/30(金) NY:AN:NY.AN ID:ZfeSffGw0
>>273
>先週WordPressサイトの改ざんのトラブル対応をしたんですが、wp-configのパーミッションを404に、
>管理画面のID,PWも、それぞれ10桁、16桁の英数記号交じりにしたにもかかわらず、今回の
>Hacked by Krad Xinの被害に遭いました。

275 :番組の途中ですがアフィサイトへの転載は禁止です:2013/08/30(金) NY:AN:NY.AN ID:GkCYcATC0
今回の熊谷のTwitterの言動をはじめとしてGMOはいろいろ裏でやってるっぽいな
こんなのも発覚してるぞw

クラウドソーシング業界を揺るがした“大炎上”の一部始終 - CNET Japan
ttp://japan.cnet.com/news/commentary/35036388/

276 :番組の途中ですがアフィサイトへの転載は禁止です:2013/08/30(金) NY:AN:NY.AN ID:QQ1UCd7m0
ロリポップ使ってるけどWordPress使ってない場合は?

277 :番組の途中ですがアフィサイトへの転載は禁止です:2013/08/30(金) NY:AN:NY.AN ID:KBgyxZN90
>>274
おおさんきゅー
こういう情報まってました。

278 :番組の途中ですがアフィサイトへの転載は禁止です:2013/08/30(金) NY:AN:NY.AN ID:Ativu8ma0
>>267
そんなにやることねーわw

279 :番組の途中ですがアフィサイトへの転載は禁止です:2013/08/30(金) NY:AN:NY.AN ID:iij6NQop0
GMO社長、痛々しいな・・・

280 :番組の途中ですがアフィサイトへの転載は禁止です:2013/08/30(金) NY:AN:NY.AN ID:myDTvtnQ0
ロリポの決めつけもおかしいが>>245も早計やで
何台の鯖にまたがっとるか知らんが、鯖1台に穴持ち1人ずつ以上おったらええ
それで同鯖の全WPいじれる構成やった
せやから世話役が見たんは穴持ちちゃう被害者で(例>>274)、同鯖に穴持ちがおるちゅうことや
ロリポは穴がWPと決めつけとるが、アホパスのバカって可能性も残っとるでー

281 :組の途中ですがアフィサイトへの転載は禁止です:2013/08/30(金) NY:AN:NY.AN ID:sRvAbfNjP
HotmailがGMOとくとく をNGワードにして見もせず捨てる設定にしてもなぜか弾かず
迷惑メールボックス行きにしかしてくれないのだが
ブログ2つ借てるから毎日どっさり届く メルマガって全部解除していいんだっけ?

282 :番組の途中ですがアフィサイトへの転載は禁止です:2013/08/30(金) NY:AN:NY.AN ID:7REgIR6q0
>>273
普通に考えてPHPかWordPress自体のセキュリティホールだろうに
今時ブルートフォースとかやらんだろ

283 :組の途中ですがアフィサイトへの転載は禁止です:2013/08/30(金) NY:AN:NY.AN ID:sRvAbfNjP
>本日6時27分に、サーバーセキュリティを強化した状態を維持したまま
>旧形式のフルパスをご利用いただけるよう対策が完了いたしました。

こんなメール追加で来てたのか。
同じようなタイトルで送ってきたから気付かなかったわ
俺は使ってないから放置してたけど急いでいろいろした人涙目やな

284 :番組の途中ですがアフィサイトへの転載は禁止です:2013/08/30(金) NY:AN:NY.AN ID:d36x23Aa0
これホスティング業者が問題って言うよりWordpressが問題なんじゃないの
Wordpressをターゲットに出来るスクリプトやらをロリポップドメインに全発射とかそんな気がするが実際はどうなの

285 :番組の途中ですがアフィサイトへの転載は禁止です:2013/08/30(金) NY:AN:NY.AN ID:d36x23Aa0
>この度、CMS「WordPress」におきまして、クロスサイトスクリプティングの
>脆弱性が確認されました。
>
>ご利用のお客様におかれましては、下記ご参照の上、最新バージョンへのアッ
>プデートをお願いいたします。
>
>さくらインターネットでは、今後もよりよいサービスをご提供できますよう
>精一杯努めてまいりますので、引き続き変わらぬご愛顧を賜りますようお願い
>申し上げます。
>
>                <記>
>
>■対象バージョン
> WordPress versions 3.5.2 以前のバージョン
>
>■想定される影響
> ユーザのウェブブラウザ上で任意のスクリプトが実行される
> 可能性があります。
>
>■対策方法
> 最新のバージョンにアップデートしてください。
さくらではこんな案内が来ている

286 :番組の途中ですがアフィサイトへの転載は禁止です:2013/08/30(金) NY:AN:NY.AN ID:+h8WryeA0
GMOの株価どうなったんだろうな
>>118みたいな酷い言いようだったんだから

株価の値下がりをもって、発言の「責任」を感じてほしいなw

287 :番組の途中ですがアフィサイトへの転載は禁止です:2013/08/30(金) NY:AN:NY.AN ID:f0USbCzZ0
>>46
こいつの予想ハズレw

288 :番組の途中ですがアフィサイトへの転載は禁止です:2013/08/30(金) NY:AN:NY.AN ID:KBgyxZN90
プラグインとテーマと発表してるんだから、それいえよ!!

289 :番組の途中ですがアフィサイトへの転載は禁止です:2013/08/30(金) NY:AN:NY.AN ID:zcBHxrvP0
Wordpressの設定が平文云々って言ってる人、どうやってDBにアクセスしてるの?

290 :番組の途中ですがアフィサイトへの転載は禁止です:2013/08/30(金) NY:AN:NY.AN ID:znTOtYPb0
>>46
犯人が破壊行為をしなかったのはハクティビストを気取ってるからってどっかで見たぞ
でも今回の騒動が中国やロシアのサイバー犯罪グループの目に留まったら
マルウェアコードを埋め込む攻撃が始まるだろうね

291 :番組の途中ですがアフィサイトへの転載は禁止です:2013/08/30(金) NY:AN:NY.AN ID:+QMBEYID0
>286
Yahooファイナンスで 東証1部 情報・通信9449検索してみ。

292 :番組の途中ですがアフィサイトへの転載は禁止です:2013/08/30(金) NY:AN:NY.AN ID:c63yNw4k0
インターQ時代のISPサービスの酷さときたら・・
入会後、1年以上は解約できないとかあった気がする
解約手続きも異常に日数がかかったような

293 :番組の途中ですがアフィサイトへの転載は禁止です:2013/08/30(金) NY:AN:NY.AN ID:GloKU9sq0
どうもWP含めて、複数の穴を突かれたっぽい気がするな。
最終的に影響したのがWP立ち上げてる奴が多かったから
それに目をつけたっって事だな。

後、WPの半自動アップデート機能を動かしてなかった部分
にも狙われた1つかもしれんけど、あらかじめ用意してたWPの
自動インストールWPバージョンも古かったっぽい気がするな。

どっちみち、WPはユーザー自身の自己責任の元で、で完全に
サーバー側の落ち度は無いと突っぱねて逃げそうだな。

294 :番組の途中ですがアフィサイトへの転載は禁止です:2013/08/30(金) NY:AN:NY.AN ID:EhhwqDxk0
これの下の方見るとワードプレスが原因じゃないっぽいな





http://bylines.news.yahoo.co.jp/yamamotoichiro/20130830-00027700/

295 :番組の途中ですがアフィサイトへの転載は禁止です:2013/08/30(金) NY:AN:NY.AN ID:1Iw+jw5t0
無駄に改行入った
他人のファイル見えるって今までよく気づかなかったな

296 :番組の途中ですがアフィサイトへの転載は禁止です:2013/08/30(金) NY:AN:NY.AN ID:6zjQUVs90
ttps://twitter.com/kunihirotanaka/status/373370753426526208
さくらの社長さん発言
「ユーザがパーミッションミスしただけで
他人にファイルを見られるということを防ぐべきだと思います。
Apacheとユーザディレクトリのパーミッションを適正に
設定している事業者なら、ユーザ名は見られても中身は見られません。」

つまりパーミッション云々は結構どうでも良くて、
ロリポが阿呆だったというオチか

297 :番組の途中ですがアフィサイトへの転載は禁止です:2013/08/30(金) NY:AN:NY.AN ID:myDTvtnQ0
>>296
いやパーミッション云々も含むんやが
ユーザがいじれる部分よりもっと上で阻止しとけちゅう話

298 :番組の途中ですがアフィサイトへの転載は禁止です:2013/08/30(金) NY:AN:NY.AN ID:JiXEeKFJ0
バーチャルディレクトリのパーミッションとかがうんこなまま運用してたんだろ、どうせ。

299 :番組の途中ですがアフィサイトへの転載は禁止です:2013/08/30(金) NY:AN:NY.AN ID:RhLg8eQy0
で、結局はパーミッションだったというw

300 :番組の途中ですがアフィサイトへの転載は禁止です:2013/08/30(金) NY:AN:NY.AN ID:oLnodxdL0
>>118見て熊谷正寿とは関わりたくない
と思ったので他へ移転することにした
お勧めは?

301 :組の途中ですがアフィサイトへの転載は禁止です:2013/08/30(金) NY:AN:NY.AN ID:sRvAbfNjP
いつ移動先がGMO参加にされるかわからんぞ...

302 :番組の途中ですがアフィサイトへの転載は禁止です:2013/08/30(金) NY:AN:NY.AN ID:+h8WryeA0
>>300
どこ紹介してもこの板じゃステマって言われるだろ

レン鯖板の鯖探しスレにでも行ってこい

303 :番組の途中ですがアフィサイトへの転載は禁止です:2013/08/30(金) NY:AN:NY.AN ID:+h8WryeA0
あーw
http://lolipop.jp/info/news/4149/

>>301
xrea(バリュードメイン)も傘下だったって知らんかった
びっくりした

304 :番組の途中ですがアフィサイトへの転載は禁止です:2013/08/30(金) NY:AN:NY.AN ID:mritT0qb0
>296
ロリポってもともとさくらのレンタルサーバの再販じゃなかったっけか?
とばっちりはごめんですと先手を打ったようにもとらえられる

305 :番組の途中ですがアフィサイトへの転載は禁止です:2013/08/30(金) NY:AN:NY.AN ID:3Gir8YgY0
>>303
xreaマジか。知りたくなかった…
なんかショック

306 :番組の途中ですがアフィサイトへの転載は禁止です:2013/08/30(金) NY:AN:NY.AN ID:+h8WryeA0
>>304
古い話だけど(freettは広告ウザいから注意※JwordもGMO関係)
p://freett.com/ohsaka/hypertext/domain1000.html
>合資会社マダメ企画
>回線/ クララオンライン / SRSさくらインターネット(再販)
家入が作ったマダメの頃は再販だったんだな

307 :番組の途中ですがアフィサイトへの転載は禁止です:2013/08/30(金) NY:AN:NY.AN ID:+h8WryeA0
で、過去ログ漁ったらGMO移譲前(2004年ぐらいまで)は
80%はさくら再販だと

308 :番組の途中ですがアフィサイトへの転載は禁止です:2013/08/30(金) NY:AN:NY.AN ID:RhLg8eQy0
更新来たよ
http://lolipop.jp/info/news/4149/

309 :組の途中ですがアフィサイトへの転載は禁止です:2013/08/30(金) NY:AN:NY.AN ID:sRvAbfNjP
知ってるよ

310 :番組の途中ですがアフィサイトへの転載は禁止です:2013/08/30(金) NY:AN:NY.AN ID:jLroMsJH0
株式市場が閉じてからの公表という指摘があるね

311 :番組の途中ですがアフィサイトへの転載は禁止です:2013/08/31(土) NY:AN:NY.AN ID:SZibJ7Dt0
>>1の追記きた
ロリポップ騒動から、AWS移行で死んだ日
http://www.landerblue.co.jp/blog/?p=8448

>のちにロリポップ側で400に強制変更したようだが、404だってそうそう入れるものじゃ無い。
>侵入されたサイトのバックアップを直前に取ってあったので、
>時限爆弾の可能性もあるなとエンジニアが半日かけて精査したけどないようでした。
>ログイン画面からプルートフォースアタックで入って来たわけではないのは確か。
>2段階認証突破するのはめちゃ大変です。このハッカーさん達はサイトを見ると、
>かなり高レベルのみなさんでコンテストのノリでアタックしている。
>面白半分だから怖い。たぶん痕跡もきれいさっぱりレベルなのではと思う。

そんであんな対応>>118されたらそら疲れるわ
「ロリポ(GMO)は対策したから一番安全と言える」とか言ってるヤツは
ちょっと頭グチュグチュされたほうがいい

312 :番組の途中ですがアフィサイトへの転載は禁止です:2013/08/31(土) NY:AN:NY.AN ID:wkvaq1gV0
>>305
今や格安鯖はGMOか双日のどっちかしかない状態に等しいよ

313 :番組の途中ですがアフィサイトへの転載は禁止です:2013/08/31(土) NY:AN:NY.AN ID:csC03zvC0
>改ざん手法を「WordPressのプラグインやテーマの脆弱性を利用」
>として説明を行っておりましたが、その脆弱性を侵入経路として、
>「当社のパーミッションの設定不備を利用」されたことが原因
>であることを確認しております。

当社のパーミッションの設定不備
それで>>118の口の利き方だよ
立派な社長で社員がうらやましいわw

314 :番組の途中ですがアフィサイトへの転載は禁止です:2013/08/31(土) NY:AN:NY.AN ID:gKjuF3kh0
愛の説教部屋497("特D号指令"発令中)( ゚д゚)
http://uni.2ch.net/test/read.cgi/newsplus/1377874947/636

なりすましで殺害予告?
逮捕コースじゃない?

315 :番組の途中ですがアフィサイトへの転載は禁止です:2013/08/31(土) NY:AN:NY.AN ID:DBwtyjNw0
>>311
"プ"ルートフォースアタック
広告屋はこんなんばっか

316 :番組の途中ですがアフィサイトへの転載は禁止です:2013/08/31(土) NY:AN:NY.AN ID:FRvDmBve0
>>300
さくら
https://twitter.com/kunihirotanaka/status/373423792451645441

317 :番組の途中ですがアフィサイトへの転載は禁止です:2013/08/31(土) NY:AN:NY.AN ID:VVEEcSvd0
>>300
さくらだな。
たださくらは、サーバの契約期限が残り何日とか非常に分かりにくい。
FAQもロリポより玄人向けで分かりにくい。
技術者の質は格段に上。何を取るかだな。

318 :番組の途中ですがアフィサイトへの転載は禁止です:2013/08/31(土) NY:AN:NY.AN ID:VVEEcSvd0
まぁさくらは上のほうで処理しているとは言え、
初期のパーミッションはwo-config.phpが644になっているから、
404か400に変更しておくにこしたことはないと思う

何があるかわかんねーしな
他の会社のサーバもしかり

319 :番組の途中ですがアフィサイトへの転載は禁止です:2013/08/31(土) NY:AN:NY.AN ID:rgVl8Fmi0
400にしたらfunctionがどーたらってエラー出て
管理画面にも入れなくなって焦ったw

320 :番組の途中ですがアフィサイトへの転載は禁止です:2013/08/31(土) NY:AN:NY.AN ID:9cr3Fs+lI
>>300
レンタルサーバでブログやECやったことないから適当なことしか言えないけど
今回の件でtwitterで調査分析してた@isidaiさんのゲヒルン
http://www.gehirn.jp/
http://d.hatena.ne.jp/shunsuk/20121114/1352892039

321 :番組の途中ですがアフィサイトへの転載は禁止です:2013/08/31(土) NY:AN:NY.AN ID:9MNi9BwW0
17万アカウントもあることに驚いた
そんなに大勢自分でサイトを開いてるのか

…個人商店なんかか

322 :番組の途中ですがアフィサイトへの転載は禁止です:2013/08/31(土) NY:AN:NY.AN ID:WjXmsvw00
>>134
WPだぞ

323 :番組の途中ですがアフィサイトへの転載は禁止です:2013/08/31(土) NY:AN:NY.AN ID:pKjM10Qj0
ハッカーはクラッカーというべき〜これだから日本は〜
みたいな事よく書いてる人いるけど普通に海外でも
日本とほとんど同じようにハッカーと言うからね。
アメリカ映画とかで吹き替えとかせずに音声生で聴いてたら分かるはず。
といってもこのWPハッキングは既に自動化したツールあるし
難易度自体はそう高いものでもないと思う。
どっちかというと利用者側のセキュリティ意識の問題のような。

324 :番組の途中ですがアフィサイトへの転載は禁止です:2013/08/31(土) NY:AN:NY.AN ID:8tuiO0o90
ロリポップは本当に安かろう悪かろうだな
月額105円でそれなりに運用できるレンタルスペース間借りできるのはすごいと思ったわ

結局さくらVPSで落ち着いてるけどね

325 :番組の途中ですがアフィサイトへの転載は禁止です:2013/08/31(土) NY:AN:NY.AN ID:/4BoK+XWi
>>323
アメリカの映画でもハッカーを誤用しているなら日本と変わらぬアホが標準だと言うだけだわ
4chの連中もここと同じようにハッカーとクラッカーの違いをしっかり分けて使ってる
一般人らしく生きたいなら誤用したまま使ってればいいだろ

326 :番組の途中ですがアフィサイトへの転載は禁止です:2013/08/31(土) NY:AN:NY.AN ID:kFmAJ9nM0
大枠で言うハッカー、その悪質なものをクラッカーと呼ぶ
あえてアングラ的にクラッカーと呼ばず、総称的にハッカー(ハッキング)と言うことはある

アングラの世界では当たり前だが「クラック」することは別の意味を持つからね

327 :番組の途中ですがアフィサイトへの転載は禁止です:2013/08/31(土) NY:AN:NY.AN ID:WPSLeTsR0
(良い)ハッカー:あなたのここが穴になってて攻撃されそうですよ。
          なんてことを気まぐれでこっそり教えてくれたりする。
          基本的に忍び込んだりすることもあるけど忍び込んだことすらわからないくらい
          痕跡ものこさず、相手に被害も出さない。

(悪い)クラッカー:容赦なくファイルの改ざんや乗っ取りをして顧客情報や機密情報などを根こそぎ盗む。
           忍び込んだことを自慢し、忍び込んだ先に大小様々な痕跡をのこし損害を出す。

こんな感じか?w

328 :番組の途中ですがアフィサイトへの転載は禁止です:2013/08/31(土) NY:AN:NY.AN ID:IxjEkZEl0
ハッカー = 神
クラッカー = 空き巣

全くの別物

329 :番組の途中ですがアフィサイトへの転載は禁止です:2013/08/31(土) NY:AN:NY.AN ID:rCVQX6d20
>>118
うわあ・・・

330 :番組の途中ですがアフィサイトへの転載は禁止です:2013/08/31(土) NY:AN:NY.AN ID:D22i1umP0
株価はどうなったの?
熊なんとかさんが責任取る事態にはならなかったの?

331 :番組の途中ですがアフィサイトへの転載は禁止です:2013/08/31(土) NY:AN:NY.AN ID:gKjuF3kh0
煽られてイラッとした発言を吊し上げるのとか、好きじゃないけど
大企業の社長のツイートにしてはお粗末なのは確かだな…

漏洩の事実が無かったのなら怒るのも当然だけど
まだ確認できてない時点でこの言い方はちょっとなー

332 :番組の途中ですがアフィサイトへの転載は禁止です:2013/08/31(土) NY:AN:NY.AN ID:lfdaRTNO0
社長発言に対して全く謝罪する素振りもないなこれ。

WP自動インストールから、自分でパーミッション
400に変更するとファンクションエラーでWPが走ら
なかった事から察するに結局の所、ユーザー側より
むしろロリポ側の非の方が大きくないかな?

これ以外にも幾つかの怪しい抜け穴あったとしか考えら
れない状況も有るのだけど一切無視決め込むようだし。

333 :番組の途中ですがアフィサイトへの転載は禁止です:2013/08/31(土) NY:AN:NY.AN ID:gKjuF3kh0
>>330
株は素人だけど、一応チェック

緩やかに下がってはいるけど、この件が出てきたタイミングで下がった様子はないなぁ
年単位で見ればむしろ上がり調子

334 :番組の途中ですがアフィサイトへの転載は禁止です:2013/08/31(土) NY:AN:NY.AN ID:lfdaRTNO0
>>330
株価について・・・ですが、一応推移としては少し前の決算前と
LINE決済銘柄の思惑(アドウェイズの急騰の次に狙われた)
だけでアド・パートナーと共に株価が急騰。
その後緩やかに下降という・・・・

この件での影響は自分が見る限り微小です。

金曜日の後場の下げは、月末と金曜日が重なり手仕舞い
って感じになっただけで、この件とはあまり関係ないでしょう。

週明けは場が始まってみないと判りませんが、さしたる材料も
無いので株価は少し下げムードかも。

335 :番組の途中ですがアフィサイトへの転載は禁止です:2013/08/31(土) NY:AN:NY.AN ID:rgVl8Fmi0
>>333
アメリカのシリアへ軍事介入かってニュースで、先週は日経平均も下げてる
GMOの下げもそれに釣られた程度

長いスパンで見ると、今年は安部ちゃんのお陰で日経平均自体あげてるし、
ネット関連株は、ネット選挙解禁とかで調子よかった

336 :番組の途中ですがアフィサイトへの転載は禁止です:2013/08/31(土) NY:AN:NY.AN ID:RC/TONiH0
任意のファイルがアップロードできてしまう脆弱性が原因
つまりphpやcgiファイルもアップロードして実行可能

idがadminとかパスワードが複雑かは今回は関係ない

337 :番組の途中ですがアフィサイトへの転載は禁止です:2013/08/31(土) NY:AN:NY.AN ID:JRr6JEzn0
>>336
ハゲワロタ

338 :番組の途中ですがアフィサイトへの転載は禁止です:2013/08/31(土) NY:AN:NY.AN ID:lfdaRTNO0
http://twitter.com/m_kumagai/status/372737835360858112
>>あなたの指摘で事実確認中ですが、確認が出来ていない情報をこんなに拡散して本当に困ったもんだ。
>>事実でなかったらどう責任を取るつもりなんですか?株価にまで言及してますが責任とれますか?
>>現段階でWPの脆弱性は確認出来てますが弊社へのハッキングなどの事実は確認できません@Isseki3

この弁明をどうするつもりなんだろうな・・・・。

339 :番組の途中ですがアフィサイトへの転載は禁止です:2013/08/31(土) NY:AN:NY.AN ID:eCwA7L+r0
http://hayabusa3.2ch.net/test/read.cgi/livemarket1/1375399265/

市況スレは過疎気味
FS消失の時と違って個人規模での利用者が多いから社会的影響は少ないと見られたんじゃ

340 :番組の途中ですがアフィサイトへの転載は禁止です:2013/08/31(土) NY:AN:NY.AN ID:PPMHfwwO0
区別をつけるように推奨している事と誤用は別物だろ
言葉の使い方を間違ってるのはどっちなんだか

341 :番組の途中ですがアフィサイトへの転載は禁止です:2013/08/31(土) NY:AN:NY.AN ID:nKciu8kS0
>338
その続きの>>118で二段構えの墓穴ほってるからな

342 :番組の途中ですがアフィサイトへの転載は禁止です:2013/08/31(土) NY:AN:NY.AN ID:nKciu8kS0
Yahooニュースからリンクされた個人投資家のブログ
GMO(ロリポップ)その他で今日も激しくサイト乗っ取りが横行している件で(追記あり)
ttp://bylines.news.yahoo.co.jp/yamamotoichiro/20130830-00027700/

Yahoo Japanと@PAGESもやられたってさ

343 :番組の途中ですがアフィサイトへの転載は禁止です:2013/08/31(土) NY:AN:NY.AN ID:rgVl8Fmi0
>>342
Yahooと@PAGESの漏洩は、2ちゃんの●と同じ犯人に、Tor経由でパスとか流されたってやつ
ロリポのは海外の犯人だから別件

344 :番組の途中ですがアフィサイトへの転載は禁止です:2013/08/31(土) NY:AN:NY.AN ID:hnQg7HM10
ハッカーってのは物事の仕組みが気になってしまう人
コンピューターに限らず、機械の仕組み、システム全体の仕組み、社会の仕組み

仕組みに興味を覚え、深く理解するからこそ逆算的に穴がわかる


例えばアーケードのインベーダーゲーム機
1プレイ100円だけど
客が入れたコインをどうやって100円玉だと判断してるのか?
重さだろうか?直径だろうか?その両方だろうか?
なぜ50円玉や5円玉は弾かれるのか
どこまでの精度で見分けてるのか

こういうことが気になって仕方ない人がハッカーになる

345 :番組の途中ですがアフィサイトへの転載は禁止です:2013/08/31(土) NY:AN:NY.AN ID:csC03zvC0
(略)あくまでも「一般的な見解」として回答いたします。

まず当サービスでは wp-config.php のパーミッションを【644】と初期状態では設定されておりますがこの設定で特に問題はございません。
あえて「400」などと設定されている方もいっしゃいますし、「400」へと変更していただくことに差し支えはございませんが、昨今の一般的なサーバーにおきましてはパーミッションの値が原因で不正アクセスの被害に遭うというケースはほとんどございません。

以前(数年以上前)はパーミッション値が原因で不正なアクセスに遭うケースもございましたが現在はパーミッション値による被害が発生するようなケースはサーバーのシステム上、非常に考えにくいとお考えください。

以下は本件についての補足の案内となりますが、今年の4月に弊社でもWordPressを対象とした大量のブルートフォースアタック(※)が確認されております。

その対策として「WordPress国外IPアクセス制限設定」を提供し、海外からの攻撃行為については遮断が可能となっております。

また、弊社でWordPressが不正アクセスを受けるケースとしては以下のようなことが原因であるケースが殆どでございます。
「古いバージョンのままで長期間利用していたために
 脆弱性を悪用されて不正な改ざんを受けた」
「お客様ご利用PCがウィルス感染したことにより
 FTPパスワード情報が流出し、改ざんされた」
「WordPressに簡単なパスワードを利用していたため
 パスワードが予測されてしまい、第三者にログインされてしまった」
このような表現は適切ではないかもしれませんが、これらはいずれもサーバー側の問題ではなくWordPressの利用者様側におけるセキュリティの意識が原因となり発生した問題でございます。
適宜WordPressのアップデートを行い、パスワードを定期的に(予測困難なもの)に変更する、またご利用PCでも定期的にセキュリティチェックを行うといった一般的なセキュリティ対策により、このような不正アクセスの防止が可能でございます。

また、逆に上記のような条件に当てはまらないユーザー様において不正な改ざんを受けたという報告はございません。
※ 報告がないだけで、そのようなケースが存在したということは否定できませんが上記の通り、考えにくいケースであるとお考えください。

346 :番組の途中ですがアフィサイトへの転載は禁止です:2013/08/31(土) NY:AN:NY.AN ID:gKjuF3kh0
客のせいにして逃げる気かい

347 :番組の途中ですがアフィサイトへの転載は禁止です:2013/08/31(土) NY:AN:NY.AN ID:9yej//+U0
>>300
GMOがらみのレンタルサーバー一覧

@WAPPY
@YMC
CORESERVER
e-革命
heteml
interQ OFFICE
VALUE SERVER
WADAX
WEBKEEPERS
お名前.com レンタルサーバー
かんたんサーバー
ドメインキング
ラピッドサイト
ロケットネット
ロリポップ!レンタルサーバー

これら以外にしましょうということで参考までに

348 :番組の途中ですがアフィサイトへの転載は禁止です:2013/08/31(土) NY:AN:NY.AN ID:URUmmZh60
いまCoreServerなんだけど次どこ移ればいいの?

349 :番組の途中ですがアフィサイトへの転載は禁止です:2013/08/31(土) NY:AN:NY.AN ID:9yej//+U0
>>345
つまりまともなサーバなら
>昨今の一般的なサーバーにおきましてはパーミッションの値が原因で
>不正アクセスの被害に遭うというケースはほとんどございません。

なのにロリポップときたら

>[2013/08/29 22:40 追記]
>2)外部からの攻撃を防ぐために
>ロリポップ!ユーザーサーバー上にあるすべてのwp-config.phpのパーミッションを
>「400」に変更しました。(8月29日 16時13分完了)

>[2013/08/29 16:33 追記]
>1)ロリポップ!のユーザーサーバー上にあるWordPressについて、
>全ユーザーのすべてのwp-config.phpファイルのパーミッションを
>「400」に変更する作業が完了いたしました。

>[2013/08/29 13:26 追記]
>1)セキュリティ面の強化の為、対象となるサーバー領域に設置されている
>WordPressにおいて、wp-config.php のパーミッションを「400」に変更いたしましたが、
>さらなる被害拡大を防止する対策として、
>被害が確認されていないWordPressサイトにつきましても、
>wp-config.php のパーミッションを「400」に変更する作業を進めております。

で、具体的な復旧方法についての連絡は一切無し
で、社長は>>118のとおり

350 :番組の途中ですがアフィサイトへの転載は禁止です:2013/08/31(土) NY:AN:NY.AN ID:2ekXND0S0
さくらしかねえよ
他にもあるけどさくらの再販ばっか

351 :番組の途中ですがアフィサイトへの転載は禁止です:2013/08/31(土) NY:AN:NY.AN ID:DUcDNJeW0
誰がどう見たってデータベースを改竄されてるんだから
まずデータベースのパスワードを変更しようと思うだろ
だが、驚いたことにそれができないんだよロリポップでは
やっと今朝、パスワードが変更されたようだ
この事実だけ見てもサーバー側に問題があったのだろうと考えるのが妥当

そして復旧方法に関する告知が今日の昼過ぎ
この事実だけ見てもこの会社に誠意が無いのがわかる

そして>>118が決定打だな

ま、移転先で試用開始したからもうどうでもいいけど

352 :番組の途中ですがアフィサイトへの転載は禁止です:2013/08/31(土) NY:AN:NY.AN ID:t5UeQp+a0
レンタルサーバーで一番重要なのは信頼だからなぁ
もうさくら一強

353 :番組の途中ですがアフィサイトへの転載は禁止です:2013/08/31(土) NY:AN:NY.AN ID:fwsCZZuq0
ワードプレスだけアウトなのか?
他のCMSが無傷な理由がわからん

354 :番組の途中ですがアフィサイトへの転載は禁止です:2013/08/31(土) NY:AN:NY.AN ID:eGwJ7v1oP
とりあえずGMO関連会社のサービスはない
国内はVPSの状況くらいしか知らんけどそっちもあんまろくでもないしなあ

355 :番組の途中ですがアフィサイトへの転載は禁止です:2013/08/31(土) NY:AN:NY.AN ID:zD/yFUMW0
>>353
犯人の立場なら
違うテーブル構成のデータベース狙うより
WordPressに特化した方が楽に数をこなせる

いちいち設定ファイル見てパスを覗いてとかやってないと思うよ
データベースの管理の甘いサーバーを狙っただけのこと
WordPressの脆弱性とか、ロリポップの嘘、あるいは>>118の方の入れ知恵

356 :番組の途中ですがアフィサイトへの転載は禁止です:2013/09/01(日) 01:50:56.79 ID:8YM6y7730
>>353
ここまで情報出揃っててまだこんなこと言ってるようなユーザーがいるんだから大変だな

357 :番組の途中ですがアフィサイトへの転載は禁止です:2013/09/01(日) 02:01:20.97 ID:4vOZHVIs0
アフィスレ乱立した旧速コテのマモノが身バレ、正体は元SONY社員の世永玲生
http://engawa.2ch.net/test/read.cgi/poverty/1377935157/

358 :番組の途中ですがアフィサイトへの転載は禁止です:2013/09/01(日) 03:07:37.94 ID:M8g073zkP
>>344
そういえばどこかのスレでナンパもある意味ハッキングだって豪語してたやついたな

359 :番組の途中ですがアフィサイトへの転載は禁止です:2013/09/01(日) 05:04:52.39 ID:k9SvlYWyi
>>358
なるほど

99 KB
■ このスレッドは過去ログ倉庫に格納されています

★スマホ版★ 掲示板に戻る 全部 前100 次100 最新50

read.cgi ver 05.04.02 2018/11/22 Walang Kapalit ★
FOX ★ DSO(Dynamic Shared Object)