ハッキングテストして欲しい奴鯖のIP晒せ (768ﾚｽ)
上下前次1-新
628(1): 2012/07/08(日)07:30 ID:??? AAS
DOSとかしてもいいの？
629(1): 2012/07/08(日)07:36 ID:+ZjDRKpv(1/2) AAS
>>625
パーミッション設定甘くね？
js、cssディレクトリ簡単に見れるんだが
630(1): 2012/07/08(日)07:47 ID:+ZjDRKpv(2/2) AAS
あとTera TermのSSHでアクセス試したけど デフォポート(22)は避けるべき
画像なり表示して404とか403とか400時のApacheバージョンとOS隠すべきかな
631: lazy.orz.hm 2012/07/08(日)08:38 ID:xjYEYIPB(1/2) AAS
>>629-630
ありがとう
とりあえずバージョンは隠してみた
>>628
ちょっとぐらいならいいよｗ
632: lazy.orz.hm 2012/07/08(日)19:11 ID:xjYEYIPB(2/2) AAS
denyhostsを導入してみた
sshで一定回数認証に失敗したらブラックリストに入れちゃう仕様・・・のはず
633: lazy.orz.hm 2012/07/10(火)01:43 ID:8dYL+BAA(1) AAS
rootでログインしようとした奴に対して
しっかりとアクセス制限できてるようだ
httpのdos対策も一応やってみた
634: 2012/07/10(火)18:34 ID:tLJE/z8P(1) AAS
皆さんお気軽にカモーン
って言いながら門の出入り厳しくしてるのか…
635: 2012/07/10(火)18:41 ID:??? AAS
間違いじゃないんじゃない？
無用心なのと一般公開は別でしょう。
636(2): 2012/07/10(火)21:45 ID:??? AAS
もうできることないんじゃない
637(2): lazy.orz.hm 2012/07/11(水)00:28 ID:ZLH3VTMs(1) AAS
>>636
客になりすましてレンサバ登録して内部からうひゃひゃ・・・とかできるかも！
てか偶然か故意なのかわからんが
客のPHPスクリプトがエラー吐きまくって
鯖のエラーログが１００MB超えててちょっと焦ったわ
ログのローテーションが１日毎というデフォルト設定が原因っぽい
638(1): 2012/07/11(水)06:00 ID:??? AAS
>>637
レンタルサーバ名乗るならせめてプライバシーポリシーぐらい作れ、禁止事項とかに関しても甘杉
常時管理が出来て問い合わせも迅速に対応出来ないと犯罪に使われた場合サーバ管理者が逮捕される方向だな
639(1): 2012/07/11(水)10:14 ID:??? AAS
>>636
私だけかね…？
まだ手立てがあると思っているのは………
あきらめる？
あきらめたら そこで試合終了ですよ…？
640: lazy.orz.hm 2012/07/12(木)17:42 ID:??? AAS
>>638
犯罪は怖いな
でも利用客が違法なサイトやデータを公開したとして
レンサバ運営者に責任が向けられるのはおかしい気がする
賃貸の家で起きた犯罪で賃貸主や不動産屋が責められるようなもんだよね
641: lazy.orz.hm 2012/07/12(木)17:51 ID:??? AAS
あ、あと>>637のエラーはおそらく
PHPの仕様の誤認識による利用者のミスだ
再帰ルーチンに問題があった
もしかしたらこれってApacheの脆弱性かもしれない
このスクリプトをDDosで叩かれたら・・・恐ろしいな
>>639
トップページの掲示板はかなりセキュリティ対策が甘い
642(1): 2012/07/16(月)17:29 ID:HxB5biyE(1) AAS
Wu l1k3 hack?
LAZY SERVER /index.php
外部ﾘﾝｸ:pastebin.com
LAZY SERVER /reg.php
外部ﾘﾝｸ:pastebin.com
LAZY SERVER /bbs.php
外部ﾘﾝｸ:pastebin.com
LAZY SERVER /con.php
外部ﾘﾝｸ:pastebin.com
省4
643: 2012/07/16(月)17:41 ID:Lbo4A+X2(1/2) AAS
公開制限すれば？
あまりにもセキュリティに関しての設定が甘い
644: 2012/07/16(月)19:15 ID:??? AAS
恐るべしphpshell・・・
>>642
ありがとうございました
645: 2012/07/16(月)21:17 ID:??? AAS
softbank219212148137.bbtec.net
p2110-ipbfp2101fukuokachu.fukuoka.ocn.ne.jp
ntfkok250234.fkok.nt.ftth4.ppp.infoweb.ne.jp
218.185.149.126.eo.eaccess.ne.jp
P061198129049.ppp.prin.ne.jp
KHP059140178147.ppp-bb.dion.ne.jp
nttkyo302015.tkyo.nt.ftth.ppp.infoweb.ne.jp
646: 2012/07/16(月)21:17 ID:??? AAS
f284epRQfBeqn4Bs.w12.jp-k.ne.jp
175-28-248-11.ppp.bbiq.jp
s501059.xgsspn.imtp.tachikawa.spmode.ne.jp
pab1e9d.oskea103.ap.so-net.ne.jp
647: 2012/07/16(月)21:18 ID:??? AAS
NUI0SE2.proxy30046.docomo.ne.jp
01800ES.proxy30049.docomo.ne.jp
07011020329639_ac.ezweb.ne.jp.wb80proxy09.ezweb.ne.jp
ntfkok177205.fkok.nt.ftth4.ppp.infoweb.ne.jp
上下前次1-新書関写板覧索設栞歴
あと 121 ﾚｽあります
ｽﾚ情報 赤ﾚｽ抽出 画像ﾚｽ抽出 歴の未読ｽﾚ AAｻﾑﾈｲﾙ
ぬこの手 ぬこTOP 0.009s