こんばんぱ（ｗ・　かっぱだっぱ♪

なにやら夜から「大海戦」があるっぱが・・・　今日は、でないかもしれないのぅ…

**リアル大雪で1日4度除雪せなあかん程

山奥にすんでるもんで積雪がヤバいっぱよ

連日除雪でつかれててのぅ**orz

・・支援品販売は今日もやってたっぱが・・

あんま、出る気がしないっぱが…初めての人には楽しみだしのぅ（ｘ・

さっき大海戦でたい初心者の方が多い商会にガンボート何隻か寄付してきた次第っぱ（ｘ・有意義な体験になればいいっぱのぅ（ｗ・ 　真面目な話、「ダブリン」以外に今回の海戦海域での勝敗影響受ける港が無いので、気楽に戦いやすく、参加しやすい会なので沈没上等気味でも大海戦の編成や連携を覚える為に参加するなら良いと思う次第っぱよ（ｗ・****

それはそうともう1つ** 大規模掲示板の2chで事件があって現在状況****3行でいうと １：　2chの超gdgdなセキュリティホールがやばい子に発見される ２：　晒されてパス漏れまくり ３：　悪用されて2chの板を見るだけでウイルス等に感染の危機**

個人対策・対応****3行でいうと 1．2ｃｈをしばらくの間ひらかないほうがいい 2．どうしてもひらく場合2chブラウザ経由の方がマシ （但し、datから読み取るタイプではないブラウザ経由風のビュアーだと死亡　この記載の意味がわからないなら見ない） 3．間違っても会社のPCで開かないこと（首が飛びます）

なにごとかのまとめを運営板等で確認すると**　 ※現在復旧してない為、閲覧推奨しません。****ttp://sports2.2ch.net/test/read.cgi/operatex/1294325063/

－－－－－－－－－－－－－－－－－－－－－－－－ ・東日本が削除人の作業時のログを見つける。http://be.2ch.net/test/sss/hoop.dat ・これは誰がいつ削除したかがわかる程度だが、/test/sss/以下の全ファイルリストがApache設定ミスで閲覧できた。 ・しかもbe鯖のsss/以下にはなぜかcgiが拡張子なしで置かれてた。つまりソースが見れる。ファイル名からして2005年から放置。 ・それを見つけたモペキチは元の現在動いてるcgiスクリプトを探し出し、それに対してソースを元にコマンド実行。 ・そのcgiも糞で、パスワードなしで2chの全キャップが入手でき、他にもパスなしで板移転やファイル一覧取得も可能だった。・いろんな人がそれを実行した。板移転もやりたい放題、キャップも全部ばれたのでお止めも自由。 ・しかもファイル一覧取得にもバグがあり、そこからOSのコマンドを叩くことも可能。全部のcgiソースを入手可能。 ・つまりcgiの権限であればウイルス設置からファイル削除も可能。最悪この前のbeみたいに鯖が真っ白になりかけた。・もちろんこのバグは全鯖共通で持ってるので過去の鯖でも実行可能。どこまでやられたかは不明。****・FOX　★「わしゃ何も困っていないけど?」ってことで訴える気ゼロで帰った。つまり逮捕はおそらくなし。 ・復旧するにはbbs.cgiから全部書き換えることが決定。とりあえず明日以降作り直すことを決めて運営陣解散**

結果的にやられたことは**・勝手に板移転。板移転のメッセージを変え放題だったのでそこにグルーポンへ飛ばすコードやらXSSやらウイルスとか突っ込まれた。 ・キャップが漏れまくりなので書き込みし放題。現在はキャップは全部停止。 ・cgiリストが見れた上キャップパスも出たので削除や芋ほり(ログ開示)もし放題。これも現在読み書き以外のcgi全部停止。 ・全鯖に削除や何かするプログラムを置かれた可能性もありうる。導入する時間は十分あったが、入ってないことを祈るだけ。 ・今回の犯人はいつものモペキチと東日本、他ROMの人多数。ただ訴える気ゼロなのでほぼ間違いなく逮捕なし。 －－－－－－－－－－－－－－－－－－－－－－－－ 上記の記載があり、具体的には… **　被害を受けた板を普通のブラウザーで閲覧すると、暴露系ウイルスに感染して現在もネット上に自分のPCの使用画面を晒した状態になっていたり、外部から自由に操作可能になってしまったりetcって始末になってる人もいる様子っぱ（ｗ-；**（山田　ウイルスとかで検索すると昔大航海時代で感染した人の情報もでるけどまさにソレだの）　

最近は、ニュース記事検索しても2chに飛ぶことがある故、うっかり踏んで大惨事ということもありえなくもないっぱ（ｘ・****　くれぐれもセキュリティソフトの準備は、万端に日頃からセキュリティに備えて使うっぱよ♪ **

なんだか、パスワード抜かれたetcの騒ぎもちらっとあったっぽいから…

くれぐれもご用心っぱ（ｗ+；** ** かっぱでしたっぱ♪