カテゴリ:ブログ運営( 7 )


ウイルス

エキサイトブログ「お知らせ」改ざん問題についてのご報告

3日夕方に明らかになったこの事件の報告が5日になってやっと公開されたらしい。

修復を4日20:30に終えた時点でもまだ告知しない。

何故5日16:00なのか。

ウイルス感染の可能性はないにしても、少々対応が遅いのではないだろうか。

もちろん、攻撃した人が悪いんだが、早急に告知することは不可能ではないだろう。

それに、改ざんを認識した時点でサーバーをネットワークから一時切断して、

蔓延を物理的に不可能にすることが優先じゃないだろうか。

改ざんがもう一歩深刻なら、ウイルスに感染する可能性も十分あるだろう。

その点で、安心できる事態ではない。

もちろん、同様の手法での改ざんはできなくなったわけだが、先手を読むことが必要ですね。

エキサイトブログの管理態勢はよく知りませんが、

膨大な数の人が利用してるわけですから、スピードが求められます。

今後の健闘を祈ります。






それと、ブログパーツはまだ増えないんですかね・・・?
[PR]


by arashimata | 2009-01-05 17:15 | ブログ運営

ウイルス(笑)

http://slashdot.jp/security/article.pl?sid=09/01/04/0743201

エキサイトブログのトップページが改ざんされ、悪意のあるスクリプトが埋め込まれる
hylomによる 2009年01月04日 18時01分の掲載
正月狙い? 部門より。


Motohiko 曰く、


セキュリティホールmemo 2009/1/4付け記事より。エキサイトブログトップページにマルウェアサイト s1.cawjb.com への接続を行うような改竄がされているとの話題がエキサイトブログ掲示板に挙がっている。タレコミ時点でもスクリプトが挿入されていることを確認している。

【緊急注意喚起】改ざんされたWebサイト閲覧による組織内へのボット潜入被害について[12/24更新] | LACによると、2008年12月後半から日本国内のコンピュータからのボットによるとみられる攻撃が急増していると推測されるという。同記事によると悪用されている脆弱性はMS06-014、MS08-078、Adobe Flash Playerのもの (詳細不明) とのことなので、まずは手許の環境のセキュリティ状態を確認しよう。




Googleニュースで関連を検索してみたが、アナウンスはまだほとんどない。

エキサイト公式は、事後発表ではなく危険が認識された時点で警鐘を鳴らし、

ブロガーの安全を守るべきではないだろうか。

サーバーメンテナンスなどで対応の遅さは既に自明だが、ウイルスは洒落にならない。

こういった緊急事態は、運営休止を持ってしても病原菌の蔓延を食い止めるべきだろう。

それとも、まだエキサイトブログは気付いていないのだろうか。

毎度毎度のことだが、運営側の意図するところがわからない。

攻撃を受けたのは仕方ない。

どんなセキュリティシステムにもどこかに脆弱性はあるものだ。

しかし、そのフォローが遅い。

迅速なフォローをすれば、

高度なセキュリティシステムに匹敵する安全性がもたらされるのだが。

ブログパーツの増強は先延ばしですかね。。。

もう、うんざりです。そう、うんこまみれのザリガニです。
[PR]


by arashimata | 2009-01-05 09:43 | ブログ運営

ウイルスw

2chから転載。。。

220 Trackback(774)"sage "2009/01/04(日) 20:08:04 ID:gnuScgsd
とりあえず現状まとめね。

エキブロのトップページおよびログイン等の画面に、
危険ドメインにおかれている罠Javascript外部ファイル(以下罠js)を呼び出すスクリプトが仕込まれてるのは事実。
ただそのスクリプトが呼び出すはずの、「トロイをダウンロードさせる動作をするはずの罠js」は、
以前は頻繁に更新されるなど危険なものだったけど、先月19日の時点でなぜか削除されており(>>203>>211)、
ウィルス対策ソフトが反応しだした1/3時点では、
罠を呼び出そうと動作するスクリプトはあるものの肝心の罠が無い、よって無害という状態だった。

現時点までに報告にあがってるなかで、avastで感知されてたのは、
「閲覧者に気づかれないままに外部サイトにアクセスしファイルを呼び出そうとする」という
スクリプトの危険なふるまいに対してのもの。トロイの木馬等に反応したものではない。

なので、現時点ではウィルス等の感染があったかどうかについては一応安心してはいいと思う。

・・・ただ、仕込まれていたスクリプトが呼び出していたドメインは、
ブラックリストに乗るようなれっきとした危険ドメインだし、
現時点ではたまたま呼び出されるファイルが削除されていたから大丈夫だったものの、
いつまた復活するかわからない。
ファイルを呼び出そうと動作するスクリプトは現状まだそこに生きているわけで、
エキブロ運営がさっさと削除したり、再改竄を防ぐ手立てを打たない限り
トロイ感染と隣り合わせの危険な状態には変わらないということ。


221 Trackback(774)"sage "2009/01/04(日) 20:12:56 ID:yVxudkDO
>>220
分かりやすいまとめありがとう!!
昨日知らずに更新しちゃってたから、ひやひやしてたんだ。
早く運営動いてくれないかなぁ…ブログ更新できんじゃないか。

222 Trackback(774)"sage "2009/01/04(日) 20:32:47 ID:WjC+LEm2
なんかavast反応しなくなったんだが。
直ったんだろうか・・

223 Trackback(774)"sage "2009/01/04(日) 20:39:57 ID:gnuScgsd
>>222
ソース確認してきた、問題のスクリプトは削除されてるね

公式のアナウンスはちゃんとあるだろうか。それが心配。
無かったことにしたいだろうけど、ちゃんと公表してサーバ含め見直さないと再発するぞっと。

224 Trackback(774)"sage "2009/01/04(日) 20:41:23 ID:GzGM7TDZ
手っ取り早くFirefoxにNoScriptでjs全拒否でアクセスしてみたけど
表示されるブロックリストにはs 1.c awj b.comの罠JavaScriptは無くなってるね

225 Trackback(774)"sage "2009/01/04(日) 20:42:49 ID:rayPoI2F
今のうちに記事を投稿しておこう。





つまり、駅風呂がウイルスの病原菌をばらまいている可能性があるので、

危ないよー。

今は無くなってるみたいだけど、今後どうかなーって話。

どうなる事やら。

ウイルス関連は勘弁して欲しいです。

ウイルス対策入れとかなきゃなぁ。。。
[PR]


by arashimata | 2009-01-04 20:50 | ブログ運営

真っ赤なおっはなっのぉ

ブログパーツ機能を追加しました

久々に駅風呂に動きがあったと思ったら、ブログパーツ機能追加だそうな。

エキサイトもやっとスクリプトに目覚めたかと思ったら、読んでびっくり。

対応パーツが12個だけ。

はぁ?

あ、いや、まぁ無いよりは遥かにましですけどね。

エキサイトブログに、ブログパーツを貼ることができる機能を追加しました。
限られたブログパーツのみの対応ですが、今後、対応ブログパーツを増やしていく予定です。


だそうなので、一月末ぐらいには充実した内容になると良いですね。あはは。

いずれにせよ、今後拡充されることに間違いはないでしょう。

まぁ、カウンターとアクセス解析さえ使えれば俺は何も文句は言わないですけどね。

エキサイトからのクリスマスプレゼントってことですかね。

お年玉も期待してますよ。フヒヒw
[PR]


by arashimata | 2008-12-24 17:16 | ブログ運営

やっとブログサービス復旧ですか。

<追記あり>ブログサービスを再開。一部画像表示の遅れあります。

⌒ヽ         /                  /
  _ノ        ∠_____________ /        .|
           /\  \             |
           .\ \  \               |
   ○      / \ \  \           |
    />    /  / \ \  \       , "⌒ヽ       /
   ///   ./  /   .\ \  \      i    .i       ./
  ./\\\  /  /     \ \  \    .ヽ、_ノ     /
 /  .\\ ./  / ∧ ∧   \ \  \     .|     /
 \   \\ ./ .(・ω・)  /.\ \  \    |    /
   \   \\ ∪  ノ '      \ \  \   .|   /|    ./
  o .\    \\⊂ノ /        \ \  \  |  / |   /
     "⌒ヽ .  \\ /           \ \  \| /  |   /
    i     i    \\   ○       _\ \/|/   |  ./
  ○ ヽ _.ノ .\   \\      _,. - ''",, -  ̄     _| /
           \    \\_,. - ''",. - ''   o     ̄  .|/
            \   \\ ''  ̄ヘ _ / ̄ ̄ ̄ ̄ ̄
      ○      \   \\//。 \   そろそろ
    ゚   o   。   .\   \/     |   X‘masか・・・
   。              ̄ ̄ ̄      \__________

ジョーシンから、クリスマスツリーの絵があしらわれた、

「びっくりボーナスセール」と書かれた手紙が来ました。

どこにもクリスマスなんて文字が見えないんですけど、クリスマスセールは別ですかね・・・?



定期更新日じゃないけど、エキサイトのスタッフブログに動きがあったので。

全てにおいて再開したようです。

ホントかな?w

いつもの治った治った詐欺ですか?w

ユーザーが何を言っても聞いてくれないので、気長に待ちますよ(´ー` )

さて、引用です。

いつもエキサイトブログをご利用頂き、ありがとうございます。

サーバーのメンテナンスの為、昨晩より一時停止していたブログのサービスを
本日、14時頃から再開いたしました。

ただ、一部の画像表示が非常に遅くなる現象が発生しており、
こちらについては、引き続き対応を続けております。


このたびは、メンテナンス時間の延長、及び、画像表示の遅れで
ご迷惑をおかけし、大変申し訳ございません。

よりよいブログ運営のために努めてまいりますので、
エキサイトブログをよろしくお願い申し上げます。

追記:11/27 11:00
画像表示の遅れについて、対応が完了しました。
現在、通常通りのスピードで画像をご覧いただけます。
メンテナンスへのご協力、まことに有難うございました。


うーん。

遅れるのもいつも通り、その後に不具合があるのもいつも通りで、代わり映えのない記事です。

結局、なんの消耗品を買えたのかもわかんないし、いろいろと隠されてます。

まぁ、これもいつも通りで、面白くないんですけどね・・・。
[PR]


by arashimata | 2008-11-27 14:41 | ブログ運営

ブログメンテナンス、BSアンカー

メンテナンスが終わったようです。

予定通り0時に始めて、予想通り昼12時までに終わりませんでした。

【追記】11月26日 11:45
メンテナンス作業が長引いており、終了予定時刻の12時を過ぎる見込みです。
ご迷惑をおかけしますが、もうしばらくお待ちくださいませ。



13時までには終わったようですけど、スタッフブログにまだ終了の報告はないですね。

RSSが機能して無いだとか、重くて繋がらないとか、いつも通りいろいろとありますが、

僕の使う範囲では正常な様子で何よりです。

特に目立った変化もなく、新機能が追加されたわけでもなさそうで、割と詰まらないですね。

公式の報告を待ちますかね。



10日前に2次面接を受けた英検2級ですが、どうやら合格していたようです。

これで、漢検、数検準2級と英検2級になりました。

だからといって、特に何が変わるわけではないのですが。



今日は、ベアリング式のプーリーを買いに行こうかと思ってたんですけど、

昨日のトライアルの影響で、筋肉の奥の方が疲れてます。

ので、外出はやめました。

1000円ぐらいで売ってるそうですが、どうなんですかね。

シマノの無印は重いですもんね。

そのうち、ペダルも替えたいんですが、フラットペダルはデザインを追求したものが多くて、

どうも選択肢が狭まるし、ビンディングに較べて、定番商品なんてのが無いようにも感じます。。。

細かい部品が上級グレードになる前に早く買い換えないと、

フレーム以外全部高級品になっちゃいますね。。。



最近、ブリヂストンアンカーに興味を持ってるんですけど、

ラインナップが中途半端ですね。

正直、メリダとブランドを分けた理由がわかりません。

メリダは、ブランド力もなく、秀でた技術もなく、デザイン製も中の下ぐらい。

本当に要らないブランドです。

せめて、アンカーの最下位グレードに設定しておけば、まだ印象は良いんですが。

で、そのアンカーですけど、ぱっと見て、特徴のないモデルばかりなんですね。

フレーム使い回してんのかと言いたくなるほどに。

ホリゾンタルは綺麗に見えますけど、女性用を除いて全部がホリゾンタルなんですね。

見てて面白くないですね。

乗ってる人を見たこと無いですし、チームで使用しているのも見たこと無いです。

もちろん、ブリヂストンアンカーでは使ってますけどw

ブリヂストンタイヤも、最近開発されたということで、どの程度使えるかもわかりません。

結局、何一つとして特徴のないメーカーになるんですね。

最終的には、日本屈指のママチャリメーカーなんですね。わかります。
[PR]


by arashimata | 2008-11-26 15:43 | ブログ運営

寒いよねぇ。

11/26(水)0~12時、メンテナンスのためサービスを一時停止します

どうでもいいけど、駅風呂(エキサイトブログ)が半日使用できなくなるようです。

期日:2008年11月26日(水)
時間:深夜0:00~昼12:00(12時間)
内容:消耗しているサーバーのパーツ交換
    パフォーマンス改善の為、全データベースの最適化処理
    全サーバーのOSアップデート


正直、どうでも良いです。

11/11に行われた緊急メンテナンス(理由は非公開)終了後に、殺人的に遅くなったので、

そのフォローかとは思います。

消耗したパーツの交換ってなんですかね。

「消耗した」といわれると、刃物を使用することによって切削されたり、

電池の寿命が短くなったりすることがまず思い浮かんでしまうんですが・・・。

まぁ、HDDとかがメインでしょうけどね。

データベース改善のための最適化はわりと重要ですね。

いろいろと不具合が頻発しているようですし、転送なども格段に遅くなってます。

まぁ、改善されるんでしょう。きっと。

全鯖のOSうpだて、ってうーん。

直接関わることは無さそうですけど。

処理システムが多少改善されるのかねぇ。

どうでもいいや。



と、まぁいろいろありますけど、最終的にjavaが使えるようにしてくれればいいです。

多少の広告は入れても良いんで、javaを使いたいです。本当に。



メンテナンスの話はこの辺で終わることとして、

今日は寒いですね。

今朝の最低気温が9℃なのに対し、午後6時時点で7.5℃って・・・。

最低気温は5℃だそうです・・・。ガクブル

今週は最低気温が10℃を下回り続けるとのこと。

冬本番ですね。

あ、今のニュースでは12月下旬並の気温だそうです。。。

冬は好きだけど、防寒対策が間に合わない・・・w
[PR]


by arashimata | 2008-11-18 18:59 | ブログ運営

< <     >>