喫茶XRAYトップページ

[3006] 先月は、散々な目にあいました。返信　削除
2010/2/3 (水) 17:02:20 KSC 〔HomePage〕
久しぶりにここに書き込めます。
KSCです。

前回の書き込みで「PCがイカれて」　...　開発環境を再構築に翻弄して、
マスターにも色々と助言をして頂きました。

改めて！　感謝！　感謝！

と思ったら、自サイトが改ざんされて「リダイレクト機能」が埋め込まれ、
検索サイトから特定のキーワードで検索された際に悪意あるサイトに
ジャンプすると言う現象に見舞われました。

ウィルススキャンのメーカーサポートや検索サイトなどに問い合わせをして、
やっと先ほど解消できました。

一段楽したのでマスターの喫茶店にきました。

マスターは、「自サイトのセキュリティー対策」！　何か気をつけていますか？

最近は、話題のガンプラーなどがありますし、より一層ぶっそうな
世の中になってしまいましたね。



[3007] Re:先月は、散々な目にあいました。返信　削除
2010/2/3 (水) 18:43:05 たてぐや
▼ KSCさん
　たてぐやです。初めまして。

> と思ったら、自サイトが改ざんされて「リダイレクト機能」が埋め込まれ、
> 検索サイトから特定のキーワードで検索された際に悪意あるサイトに
> ジャンプすると言う現象に見舞われました。

　その自サイトというのは自宅サーバでしょうか、それともレンタルサーバ
でしょうか？　自宅サーバを使っている私としては、改竄されたというのは
気になります。
[3008] Re:先月は、散々な目にあいました。返信　削除
2010/2/3 (水) 20:28:01 Mr.XRAY
▼ KSCさん

> と思ったら、自サイトが改ざんされて「リダイレクト機能」が埋め込まれ、
> 検索サイトから特定のキーワードで検索された際に悪意あるサイトに
> ジャンプすると言う現象に見舞われました。

ひえっ〜．それは大変でしたね．
私はレンタルサーバーなんですが，どうなんでしょう．
貴方任せなんですが，
今悩んでいるのは掲示板スパムです．

いや，レンタルサーバーでももしかしたら，
昔，ある国の官庁のサイトがやられたことがありましたが...

[3009] Re:先月は、散々な目にあいました。返信　削除
2010/2/3 (水) 20:36:35 Mr.XRAY
▼ KSCさん

> と思ったら、自サイトが改ざんされて「リダイレクト機能」が埋め込まれ、

あっ，もしかして会社の自前のサーバーですか?
だとしたらありゃりゃですね．
業務への影響が....

本当に「浜の真砂はつきるとも...」
ウィルス，スパムは永遠に不滅ですね．

[3011] Re2:先月は、散々な目にあいました。返信　削除
2010/2/3 (水) 21:47:13 たてぐや
▼ Mr.XRAYさん

> 本当に「浜の真砂はつきるとも...」
> ウィルス，スパムは永遠に不滅ですね．

　スパム投稿には悩まされますね。私の自前サーバに置いているサイトなど
何人のメンバーも見ていないというのに、後を断ちません。アダルトサイト
や出会い系サイトへの誘導ですね。少し前までは、自動巡回ツールによる
ものが主立ったですが、最近は意図的に手動で書き込んでいるようです。
画像まで投稿してきますから。
　使っているCGIにはスパム拒否機能があるんですが、それにしても一度
投稿があって、投稿者のIPが分からないと拒否できない仕組みなんで、
毎日のようにススパム削除と拒否アドレスのデータベース更新に時間がを
取られて腹立たしいです。
[3014] Re3:先月は、散々な目にあいました。返信　削除
2010/2/3 (水) 22:04:48 Mr.XRAY
▼ たてぐやさん

> ものが主立ったですが、最近は意図的に手動で書き込んでいるようです。
> 画像まで投稿してきますから。

どうもそんな感じがすることがあります．
人力作戦なんでしょうか．
別の(今はないですが)IPの制限，これは，IP経由を検査して，固定とみなせ
ばOKというコードを入れたことがあるのですが，企業の組織内だと，IPを
複数経由して，書き込みができないことがありました．

で，この方法はやめました．

> 毎日のようにススパム削除と拒否アドレスのデータベース更新に時間がを
> 取られて腹立たしいです。

ですよね．
それだけの時間とエネルギーを他の，人の役に立つに使ったらいいと思うの
ですが，楽しいんでしょうね．きっと．
ホンとにむかつきます!!
精神衛生上よくありません．だからこそ，そういう人，組織はやるのでしょ
うね．アダルトサイト系のは金儲けも勝負でしょう．

[3023] Re4:先月は、散々な目にあいました。返信　削除
2010/2/4 (木) 18:10:18 たてぐや 〔HomePage〕
▼ Mr.XRAYさん

> どうもそんな感じがすることがあります．
> 人力作戦なんでしょうか．

　この手はおそらく掲示板直接ビックマークして書き込んで来るものだと
思い、無意味なの羅列を作成するソフトを作って掲示板CGIの置いてある
ディレクトリー名を書き換えてみると、かなり減りはしたものの、根絶には
至りません。ちゃんとトップページからリンクをたどって入ってくるようで
す。

> それだけの時間とエネルギーを他の，人の役に立つに使ったらいいと思うの
> ですが，楽しいんでしょうね．きっと．

　ほんと、そう思います。

> 精神衛生上よくありません．だからこそ，そういう人，組織はやるのでしょ
> うね．アダルトサイト系のは金儲けも勝負でしょう．

　あぁいうのって、一つ書き込んだらなんぼという世界なんでしょうね。
よく在宅ワークという名目で勧誘が来るのはその手子募集かもしれません。
[3025] Re5:先月は、散々な目にあいました。返信　削除
2010/2/4 (木) 21:58:03 Mr.XRAY
▼ たてぐやさん

> よく在宅ワークという名目で勧誘が来るのはその手子募集かもしれません。

なるほど，
だいぶ前にテレビでやっていたのを見ましたが，
それは自動処理でスパムメールを送るものでした．
何人が引っかかれば，それだけで大もうけできるそうです．
つまり，不正請求ですね．

[3046] Re6:先月は、散々な目にあいました。返信　削除
2010/2/8 (月) 16:52:29 たてぐや
▼ Mr.XRAYさん

> よく在宅ワークという名目で勧誘が来るのはその手子募集かもしれません。
----------引用--------------
簡単に言いますと、
指定されたサイトでの登録を行い、
パソコンに指定の無料ツールをダウンロードしたあと、
インストールします。

その無料ツール
を使って、
１０個程度の文字列をコピーして貼り付ける。


それを保存して、
指定のところに送れば完了するといったものでした。


作者の親切心で図解がたくさんあり、
普段あまりパソコンをいじらない私でも分かりやすかったです。


次の日からの作業は文字列をコピーし貼り付けて保存して送る。
これの繰り返しになりますので、
一日３０分もあれば確実に終わる内容です。


作者の言う通り、
一ヶ月後に３００円×２００、
つまり、６万円ほどの収入が毎月１０日にありますが、
まったく何もしないというわけではないので、
私個人としては手紙の内容と少し違うような気もします。
----------引用ここまで-----------
　これなどあからさまにスパム仕事ですね。面白いのでさらして
みました。
[3047] パソコン在宅ワークの裏返信　削除
2010/2/8 (月) 17:10:54 Mr.XRAY
> 　これなどあからさまにスパム仕事ですね。面白いのでさらして
> みました。

たてぐやさん，なるほどそういうことですか．
掲示板，いやメールのスパムもなくならないわけです．
日頃疑問に思っていたことが分かりました．

でもやっぱりスパムはいりません!! (キッパリ)

[3048] Re:パソコン在宅ワークの裏返信　削除
2010/2/8 (月) 17:28:04 Mr.XRAY
こんなのがWikiにありました．
なるほど

http://ja.wikipedia.org/wiki/%E5%9C%A8%E5%AE%85%E3%83%AF%E3%83%BC%E3%82%AF
[3049] Re2:パソコン在宅ワークの裏返信　削除
2010/2/8 (月) 20:58:58 たてぐや 〔HomePage〕
▼ Mr.XRAYさん
> こんなのがWikiにありました．

　なるほど、ここまであからさまに言われているのにまだひっかかる
人がいるんですね。

> パソコンに指定の無料ツールをダウンロードしたあと、
> インストールします。

　掲示板自動巡回ツールだろうと思います。

> １０個程度の文字列をコピーして貼り付ける。

　10個っていうのがポイントだな。1個一文字ではなくて、アダルト
サイトのURLを10個とか。
　一時期この手でログを書き潰されたことがあります。幸いサーバ
側で世代バックアップしてあったので助かりました。
　メールスパムは、よくある例としては、「全員当たる」とかいう
懸賞に応募しようとすると、メールアドレスを登録しろ、と言って
くるやつですね。一ヶ所登録すると、全然関係ないところからメー
ルが来るようになります。闇でメールアドレスの売買が行われてい
る、と言われています。
　いずれにしても、スパムはインターネットの社会悪ですね。

[3010] Re:先月は、散々な目にあいました。返信　削除
2010/2/3 (水) 20:50:39 taka
▼ KSCさん
はじめまして、takaです
被害にあったのは、〔HomePage〕のホームページですか？

joomlaは、世界最強のユーザーシェアと破壊ダーのシェアを持っていますからね。
管理は、気をつけてください。


私もsakuraにおいているので怖くなって管理画面でsakuraのパスワード変更しました。
なんたって借りてから発行されたパスワード一度も変えてませんから！！

「 "ガンブラー" の手口を知り、対策を行いましょう 」
http://www.ipa.go.jp/security/txt/2010/02outline.html#5

[3012] Re2:先月は、散々な目にあいました。返信　削除
2010/2/3 (水) 21:55:01 Mr.XRAY
> 「 "ガンブラー" の手口を知り、対策を行いましょう 」
> http://www.ipa.go.jp/security/txt/2010/02outline.html#5

情報サンクスです．あらかた読みました．
私もパスワードをもう少し長いのにしたい思います．
後でまた，リンク先なども含めて読ませていただきます．
人ごとではないですね．

[3016] アラッ！知らない間に多くのレスが...返信　削除
2010/2/3 (水) 22:24:59 KSC 〔HomePage〕
マスター、たてぐやさん、takaさん、どうもです。
KSCです。

まとめての書き込みをお許し下さい。

【改ざんされたサイト】
　・自分のサイト（〔HomePage〕のホームページ）です。
　　「Joomla」で構成したサイトです。
　・サイトは、レンタルサーバー（さくらインターネット）です。

【今回の対策】
　検索サイト（Yahoo）のサポートセンターにダメもとで問い合わせたら、
　下記のような探し方を教えて頂きました。
　（何回かやり取りしましたが。）
　１）「joomla」ディレクトリの中に存在する「defines.php」という名前の
　　　ファイルを開く。
　　　（複数のファイルが存在する場合は、全てのファイルが対象です。）
　２）ファイル内に「eval(base64_decode("CglpZiAoc3R ... (省略)"));」
　　　という記述を探す。
　３）上記の記述が見つかりましたら「eval(」から「));」までの記述を
　　　削除する。

　たぶん、下記のサイトからの内容を訳して回答してもらえたのだと思います。
　◇参考サイト
　　※英語サイトとなります、ご了承ください。
　http://www.joomlaportal.de/sicherheit-joomla-1-5-und-erweiterungen/209796-joomla-1-5-14-gehackt-2.html
　http://forum.joomla.org/viewtopic.php?f=428&t=476105&p=1991427

　上記のやり方で探したら、１つの「defines.php」のコメント文の1行が
　書き換えられていました。
　上記の３）のように記述を削除し、と言うかコメント文だったので、
　その１行を削除しました。

> 私もsakuraにおいているので怖くなって管理画面でsakuraのパスワード変更しました。
> なんたって借りてから発行されたパスワード一度も変えてませんから！！

ＦＴＰツールも対処した方が良いと思います。
「ＦＦＦＴＰ」なら、
　作者のサイトでの説明を読んでみて下さい！
　http://www2.biglobe.ne.jp/~sota/ffftp-vulnerability.html

それでは...
INCM/CMT
Cyclamen v3.82