トップページが変？ - サイトー企画へのご意見 - スレッド00108, 2001/10/11

トップページが変？

PATIO さん　01/10/11 16:26

www.maruo.co.jpのトップページが変です。
なんか、書き換えられているような気がしますけれど。
大丈夫ですか？

RE:00108 トップページが変？

秀まるお2 さん　01/10/11 16:37

　うーむ、ちゃんと対策したつもりだったんだけど、やはり書き換えられてま
すね。

　とりあえずトップページだけ復旧して根本的な対策は後で考えます。

RE:00109 トップページが変？

PATIO さん　01/10/11 16:45

>　うーむ、ちゃんと対策したつもりだったんだけど、やはり書き換えられてま
>すね。
>
>　とりあえずトップページだけ復旧して根本的な対策は後で考えます。

どうも、秀まるおのページのほうもトップページでエラーが出ます。
そっちもおかしいかも。
鶴亀のページから戻ると大丈夫みたいですけれど。

RE:00110 トップページが変？

秀まるお2 さん　01/10/11 17:02

>どうも、秀まるおのページのほうもトップページでエラーが出ます。
>そっちもおかしいかも。
>鶴亀のページから戻ると大丈夫みたいですけれど。

　単にサーバーがダウンしていたせいじゃないかと思います。改ざんされては
いないと思います。（今、午後５時現在は大丈夫です）

　実は秀ネットのトップページ中のいくつかのファイルが削除されてしまって
まして、サーバーの動作を監視するソフトが異常を検出して何度も再起動して
いました。そのせいで一時的にページが表示されない現象も起きていました。

　あと、メールによる書き込みが遅延する場合があるようです。（さっき投稿
した内容がまだ出てこない）

RE:00111 トップページが変？

TAKA さん　01/10/11 21:33

こんにちは。TAKA と申します。

>　単にサーバーがダウンしていたせいじゃないかと思います。改ざんされては
>いないと思います。（今、午後５時現在は大丈夫です）

私が確認した時には（４：３０～５：００）、改ざんされているよ
うな感じでした。

緑の背景に、「Fuck USA」とか「BINRADEN」（つづりには自信な
し）などと書かれていました。

PATIOさんも私と同じ画面をみたのではないでしょうか？

RE:00112 トップページが変？

秀まるお2 さん　01/10/12 10:06

　一応、www.maruo.co.jpのトップは改ざんされましたけど、

　hide.maruo.co.jp
　hidemaru.xaxon.co.jp
　www.hidemaru.interlink.or.jp

　のトップページは改ざんされてないです。はて？

　hide.maruo.co.jpおよびhidemaru.xaxon.co.jpのトップページはたしかに同
じサーバー上に置いてある物なんですが、少なくとも僕（および秀ネット担
当）がindex.htmlを元に戻してはいません。

　とりあえずセキュリティ対策のために今日サーバーを入れ替えます。その間
（たぶん５分くらい）一時停止します。

RE:00113 トップページが変？

TAKA さん　01/10/12 13:00

TAKA です。

>　一応、www.maruo.co.jpのトップは改ざんされましたけど、
>
>　hide.maruo.co.jp
>　hidemaru.xaxon.co.jp
>　www.hidemaru.interlink.or.jp
>
>　のトップページは改ざんされてないです。はて？

すみません。「#00111」の発言は、www.maruo.co.jpもサーバーが
ダウンしたのが原因と言われたのかと思いました。
やはり、www.maruo.co.jpは改ざんされていましたか。
中途半端な改ざんみたいでしたね。本当は写真か何かを表示したい
ような感じでしたが・・・
改ざんするだけの技術力があるなら、もっと有効な（みんなの役に
立つ）ことに使って欲しいですね。

「#00109」の発言が遅れて送られてきたのも何か改ざんの影響があ
るのかな？サーバーダウンの影響？２、３時間の遅れはよくあるこ
とかな？

P.S.
本題と関係ないことですが、発言が削除された場合には、メール配
信で削除された旨（発言者による削除か管理者による削除か）が通
知されると良いと思います。
時々、削除した発言にレスをつけることがあります。

RE:00114 トップページが変？

秀まるお2 さん　01/10/13 09:53

>本題と関係ないことですが、発言が削除された場合には、メール配
>信で削除された旨（発言者による削除か管理者による削除か）が通
>知されると良いと思います。

　んでは今度方式を考えてみます。

RE:00115 トップページが変？

えるさん　01/10/13 12:59

>>本題と関係ないことですが、発言が削除された場合には、メール配
>>信で削除された旨（発言者による削除か管理者による削除か）が通
>>知されると良いと思います。
>　んでは今度方式を考えてみます。

これはかなり前に

・すべての投稿がメールになるまでに遅延を持たせる（１５分とか）
・その時間内は削除を受け付ける
・削除された場合はメールの配信をしない
・時間（１５分とか）が経過したら web からでも削除を受け付けない

という方法を提案しましたが

RE:00116 トップページが変？

秀まるお2 さん　01/10/13 22:09

>・すべての投稿がメールになるまでに遅延を持たせる（１５分とか）
>・その時間内は削除を受け付ける
>・削除された場合はメールの配信をしない
>・時間（１５分とか）が経過したら web からでも削除を受け付けない
>
>という方法を提案しましたが

　たしかにそういう仕様が可能ならそっちがいいと思いますが、とりあえず手っ
取り早く修正するには「削除した」ってメールを配信するって話になります。

　ちょっと、大急ぎでセキュリティ対策したのでしばらく休養がほしいって話も
あります。(^^;

　ちなみに秀ネットサーバーへのアタック攻撃を監視するフィルターを作ったん
ですけど、すさまじいペースで攻撃を受けているのがよくわかります。傾向とし
てはcmd.exeをなんとか見つけだして実行しようとしているのが多いようです。

　c:\winntなんてフォルダにインストールしたらダメみたいですね。

RE:00115 トップページが変？

TAKA さん　01/10/19 22:02

TAKA です。

>>本題と関係ないことですが、発言が削除された場合には、メール配
>>信で削除された旨（発言者による削除か管理者による削除か）が通
>>知されると良いと思います。
>
>　んでは今度方式を考えてみます。

さっそく対応して頂いたようですね。
発言者が削除したという旨のメールが一通届いていました。

どうもありがとうございました。

ついでと言っては何ですが、「秀丸Ｑ＆Ａ集会議室」の名前は
「秀丸Ｑ＆Ａ集作成会議室」か何かに変えてもらった方がよさそ
うです。
時々、サポートの場と間違って投稿される方がいらっしゃるようで
す。

RE:00118 トップページが変？

秀まるお さん　01/10/20 16:46

>ついでと言っては何ですが、「秀丸Ｑ＆Ａ集会議室」の名前は
>「秀丸Ｑ＆Ａ集作成会議室」か何かに変えてもらった方がよさそ
>うです。

　んでは、「編集者専用」と付け加えておきます。これでたぶん大丈夫でしょう。

RE:00119 トップページが変？

TAKA さん　01/10/20 17:45

TAKA です。

>>ついでと言っては何ですが、「秀丸Ｑ＆Ａ集会議室」の名前は
>>「秀丸Ｑ＆Ａ集作成会議室」か何かに変えてもらった方がよさそ
>>うです。
>
>　んでは、「編集者専用」と付け加えておきます。これでたぶん大丈夫でしょう。

先ほど確認しました。さっそくの対応ありがとうございます。