２ちゃんねるアップロード掲示板「g2」の今後を占うスレ

**マァヴ** ◆jxAYUMI09s · NG

bananaサーバhttp://server.maido3.com/で動いている
384MBまでアップ可能なアップロード掲示板「g2」
http://g2.immex.jp/
は諸般（FBI）の事情により現在、運用停止中です(^_^;)

さて、どうしよっか？

避難所
http://up.80.kg/banana100m/

前（というか元）スレ
２ちゃんねる画像掲示板(g2)はじめますた２
http://qb5.2ch.net/test/read.cgi/operate/1141282634/l50

**動け動けウゴウゴ２ちゃんねる** · 2006/08/06(日) 18:50:35

ｇ2再開?(｀・ω・´)ｼｬｷｰﾝ

**動け動けウゴウゴ２ちゃんねる** · 2006/08/06(日) 20:16:31

でセキュリティホールはわかってるの?

・踏み台にして他所を攻撃

ソースって非公開?
ていうよりもCGIは関係しているの?
サーバーの問題では?

**動け動けウゴウゴ２ちゃんねる** · 2006/08/06(日) 20:48:35

＞＞踏台にして他所を攻撃

は？

**動け動けウゴウゴ２ちゃんねる** · 2006/08/06(日) 21:55:12

攻撃？
詐欺じゃなかったっけ？

**動け動けウゴウゴ２ちゃんねる** · 2006/08/07(月) 00:00:18

ていうか>>96がちょっとオーバーに書いたなコノヤロウ

その問題じゃなく新しいシステム(仮)の仕様についてなんだから詐欺事件はいい加減置いとけ

**動け動けウゴウゴ２ちゃんねる** · 2006/08/07(月) 08:17:02

詐欺ってのがなにかは知らんけどそれは仕様(CGI)を変えれば防げるの?

**動け動けウゴウゴ２ちゃんねる** · 2006/08/07(月) 08:25:52

モリタポ関連の辺りを悪用されたんじゃね？
タダで見れるようにすればいいんだよ

**動け動けウゴウゴ２ちゃんねる** · 2006/08/07(月) 14:52:48

いまやってる事とか
問題とか教えてほしいんだが

仕様を考え中なの?

**マァヴ** ◆jxAYUMI09s · 2006/08/07(月) 15:11:58

一番ありそうなのは、アップするファイルに何か仕込むパターンかな？(^_^;)＞手口

**マァヴ** ◆jxAYUMI09s · 2006/08/07(月) 15:12:38

>104
このスレッドでやってること＝今やってること(^_^;)

**動け動けウゴウゴ２ちゃんねる** · 2006/08/07(月) 15:25:55

マァヴと馴れ合ってるな

**動け動けウゴウゴ２ちゃんねる** · 2006/08/07(月) 16:04:39

>アップするファイルに何か仕込む
それが詐欺と関係あるの?
画像になにか仕込むって????
それにこれはg2特有の問題なの?

＞踏台にして他所を攻撃
これは違うんでしょ?

**マァヴ** ◆jxAYUMI09s · 2006/08/07(月) 16:38:27

g2は画像だけじゃないんだな(^_^;)なんでもアップできたわけで・・・・

**松戸サイエンティスト** · 2006/08/07(月) 17:32:10

うｐできる形式を管理者が任意に指定できるようにしればいいじゃん。

**動け動けウゴウゴ２ちゃんねる** · 2006/08/07(月) 17:45:25

あー前スレでそんな事を言ったような…。

**動け動けウゴウゴ２ちゃんねる** · 2006/08/07(月) 17:52:54

アップできても実行できなければいいんでないの?

◆HAMPAMXzMs · 2006/08/07(月) 19:35:58

対応ファイル形式を全体的に絞ってもいいかもね。
あとMIMEタイプが変なものを弾いたり。

**動け動けウゴウゴ２ちゃんねる** · 2006/08/07(月) 23:54:38

jpegとgifとかはうｐできる環境だと嬉しいぞ

**動け動けウゴウゴ２ちゃんねる** · 2006/08/08(火) 08:10:35

cgiとかもうｐ出来たの？
馬鹿じゃね？

**動け動けウゴウゴ２ちゃんねる** · 2006/08/08(火) 09:33:04

なんでもアップできるって...すごいな
詐欺とどう関係するかは知らんけど(ウィルス?)

ファイル形式を限定すればいいだけ?

**116** · 2006/08/08(火) 11:02:43

> 私たちには、banana2102の実際の問題があります。
> 私たちは多くの店と銀行から苦情を得ています。
> だれかがVisaに対してにせの取引と、銀行借入を得ることにそのマシンを使用しています。
> 私たちがユーザを見つけないなら、FBIはこれを調査するでしょう。
> 疑わしい活動のためのサーバログをだれかがチェックしてくれることができますか?
いろんなスレ見てきたけど踏み台とか違法動画とか串だとか
banana2102は共有サーバーで他の人が問題起こしたとかいろいろあるけど
どれが正しいんだ?

**マァヴ** ◆jxAYUMI09s · 2006/08/08(火) 12:51:23

cgiっっていうか、たとえばparlのスクリプトをアップできるとまずいんだっけ？(^_^;)

**動け動けウゴウゴ２ちゃんねる** · 2006/08/08(火) 13:05:40

>>118
サーバーで実行されるとまずいよ
独自の拡張子を付加する
パーミッションで対応するとか
MIMEとかを設定するとか
しないとね

**動け動けウゴウゴ２ちゃんねる** · 2006/08/08(火) 13:15:15

もうjpgだけでいいよ

**動け動けウゴウゴ２ちゃんねる** · 2006/08/08(火) 13:35:20

>>118
(^_^;)←なんだよこの顔は

可愛いじゃねーか

**動け動けウゴウゴ２ちゃんねる** · 2006/08/08(火) 16:19:23

(^_^;)＝（＠ｗぷ

**動け動けウゴウゴ２ちゃんねる** · 2006/08/09(水) 00:07:18

ﾏｳﾞｫ

**まとめ屋** ◆uGaFfxgpjw · 2006/08/09(水) 00:38:01

改定まとめ

テ口リストがｇ2に連絡暗号埋め込みファイルをうｐ
実行犯がダウソ成功
FB1が詳細を掴む
FB1が(^_^;) にｺﾞﾙｧなにやってけつかんねん
とりあえず2うｐBBS停止
今後どうすればいいのやら・・・　←今ここ
CG1をｶﾞﾘｶﾞﾘ書き直す
ｇ2再開

**西村博之地外** ◆w3lALlPtrM · 2006/08/09(水) 02:09:17

俺はゲイだからマァヴを抱く！！！！！！！！！！！！！！！！！！！！！！！

**動け動けウゴウゴ２ちゃんねる** · 2006/08/09(水) 04:19:14

だから学だって
マナブ

**動け動けウゴウゴ２ちゃんねる** · 2006/08/09(水) 04:39:44

http://sylphys.ddo.jp/upld2nd/neta/src/1155040639872.jpg

**動け動けウゴウゴ２ちゃんねる** · 2006/08/09(水) 10:56:10

> テ口リストがｇ2に連絡暗号埋め込みファイルをうｐ
> 実行犯がダウソ成功
いみわからん

サーバーにプログラムアップして実行した話じゃないの?
もしくは串にしたとか

結論としてはファイルの形式を制限すればいいだけの話でしょ?
ファイルの偽装とかは他の掲示板でもできるんだから
そこまでは気にしなくていいでしょw

**動け動けウゴウゴ２ちゃんねる** · 2006/08/09(水) 11:18:02

>>109
マァブのアホさ加減が良くわかった。

**動け動けウゴウゴ２ちゃんねる** · 2006/08/09(水) 11:18:03

>>109
マァブのアホさ加減が良くわかった。

**動け動けウゴウゴ２ちゃんねる** · 2006/08/09(水) 13:00:00

でマァヴさんだけがCGI書いてるの?
ファイル制限は書けるでしょ?
いちから作り直さなくてもいいでしょ

**動け動けウゴウゴ２ちゃんねる** · 2006/08/10(木) 10:17:02

マァヴよ
指定拡張子以外を制限すればいいだろ
書き方がわからないなら質問スレで聞けばいい

何に困ってるんだw

**動け動けウゴウゴ２ちゃんねる** · 2006/08/10(木) 10:49:17

拡張子じゃなくてMIMEで判断しろ

**動け動けウゴウゴ２ちゃんねる** · 2006/08/10(木) 11:58:37

スマン

**動け動けウゴウゴ２ちゃんねる** · 2006/08/10(木) 12:18:44

あやまる要素無くね？

**動け動けウゴウゴ２ちゃんねる** · 2006/08/10(木) 13:31:36

そうか?
MIME での方がいいんでないの?

**動け動けウゴウゴ２ちゃんねる** · 2006/08/10(木) 18:52:00

だって、マァブ次第だし

**マァヴ** ◆jxAYUMI09s · 2006/08/10(木) 23:52:44

つまりどうすればいいのかな？(^_^;)

**動け動けウゴウゴ２ちゃんねる** · 2006/08/10(木) 23:57:09

とりあえず新作お茶漬けをよろしく
あと、たまには雪だるまに顔出してくれ

**動け動けウゴウゴ２ちゃんねる** · 2006/08/10(木) 23:58:32

美　味　い　カ　レ　ー　教　え　て　

**動け動けウゴウゴ２ちゃんねる** · 2006/08/10(木) 23:59:30

とりあえず200MB用のロダを作れ。
話はそれからだ。

**動け動けウゴウゴ２ちゃんねる** · 2006/08/11(金) 09:34:56

書き方がわからんの?

とりうえずソース公開して

**動け動けウゴウゴ２ちゃんねる** · 2006/08/11(金) 15:42:35

取りあえず、img0chのｽｸﾘﾌﾟﾄを使ったらええやんか

**動け動けウゴウゴ２ちゃんねる** · 2006/08/11(金) 17:19:15

マァヴがソース書いてるならこれくらいは書けると思うだが
とほほも参考にすれば

他の人が書いてるの?

**動け動けウゴウゴ２ちゃんねる** · 2006/08/12(土) 15:52:16

ソース公開まだぁ?(ry

**動け動けウゴウゴ２ちゃんねる** · 2006/08/13(日) 03:43:24

あら、言い訳になりましたねｗ

**動け動けウゴウゴ２ちゃんねる** · 2006/08/14(月) 12:14:56

今なにやってんだよ

協力するから教えて

**動け動けウゴウゴ２ちゃんねる** · 2006/08/15(火) 16:31:02

まだぁ?

**動け動けウゴウゴ２ちゃんねる** · 2006/08/15(火) 17:58:39

マァヴは20日までお盆休みだよ

**動け動けウゴウゴ２ちゃんねる** · 2006/08/16(水) 12:55:25

そうなのか

**動け動けウゴウゴ２ちゃんねる** · 2006/08/17(木) 08:27:16

マジで？まあぶは頑張ってくれてるんだ

と思いたい…

**動け動けウゴウゴ２ちゃんねる** · 2006/08/17(木) 15:47:14

終わりw

**マァヴ** ◆jxAYUMI09s · 2006/08/18(金) 14:27:10

さて、盆休みも終わって再開(^_^;)

**動け動けウゴウゴ２ちゃんねる** · 2006/08/18(金) 14:41:56

>>153
>>147

ところで金ってマァヴが払ってんの?

**マァヴ** ◆jxAYUMI09s · 2006/08/18(金) 16:32:14

まず手始めにhttp://up.80.kg/をベースに改造を加えていこうかと(^_^;)
拡張子は限定する方向で～
で、MIMEの設定ってどうやればいいのかな？

**動け動けウゴウゴ２ちゃんねる** · 2006/08/18(金) 16:35:04

SetHandler default-handler
とか?

[´・ω・｀] ZK008101.ppp.dion.ne.jp · 2006/08/18(金) 18:00:23

http://mikeneko.creator.club.ne.jp/~lab/web/htaccess/mime.html

**マァヴ** ◆jxAYUMI09s · 2006/08/18(金) 20:02:00

なるほど・・・・(^_^;)
で、これって意味あるのかな？
アップロードする時点で拡張子を制限すれば済む？

**ﾍ(ﾟдﾟﾍ)** ◆tuboBGQODY · 2006/08/18(金) 20:08:27

動画は自動で抜き出してサムネイルになるように希望・・・って、鯖の負荷がすごくなりそうだからいいや。

**動け動けウゴウゴ２ちゃんねる** · 2006/08/18(金) 20:11:28

パスワードかけれる様には出来ないの？

**動け動けウゴウゴ２ちゃんねる** · 2006/08/18(金) 22:14:31

http://up.80.kg/banana100m
繋がらないのは俺だけ？

**動け動けウゴウゴ２ちゃんねる** · 2006/08/19(土) 00:29:08

>>158
> アップロードする時点で拡張子を制限すれば済む？
そんな予感

◆HAMPAMXzMs · 2006/08/19(土) 02:14:05

>>158
拡張子制限で十分かも。

よくある対応拡張子。
*.Z *.7z *.aif *.arj *.asf *.au *.avi *.bmp
*.gif *.gz *.jar *.jpg *.lzh *.m2p *.mp2 *.mid *.mkv
*.mod *.mov *.mp3 *.mpg *.pac *.pdf *.png *.psd *.ra *.ram *.rar *.rm
*.ogg *.ogv *.rpm *.rtf *.sit *.smi *.swf *.tar *.tif *.txt *.uue *.vqe *.vqf
*.wav *.wma *.wmf *.wrl *.xbm *.yz1 *.zip

**動け動けウゴウゴ２ちゃんねる** · 2006/08/19(土) 02:26:05

dgcr！dgc！

**動け動けウゴウゴ２ちゃんねる** · 2006/08/19(土) 04:01:10

あえて*.exe

**動け動けウゴウゴ２ちゃんねる** · 2006/08/19(土) 11:22:38

だから前からいってる通り拡張子で制限しろや
別にどんな所でもファイル偽装はできるんだから
ようするにサーバー側で実行できないようにすればいいんだろ?
*.pl *.cgi *.php とか除外するか
画像や動画ファイルだけにするかすればいい

アップローダーやるなら常識だぞ

**マァヴ** ◆jxAYUMI09s · 2006/08/19(土) 14:34:09

なるほど・・・・(^_^;)
つか、そもそも実行属性ないから実行なんてできないんだけどな・・・・

で、アップロードできる拡張子は>163みたくたくさんいるのかな？
画像系 jpg,gif,png,bmp
動画系 mpg,avi,wmv,mov,swf
音系 mp3,wav,wma,mid
圧縮系 zip,lzh,tar,cab,rar
くらいあれば十分な気がするんだけど・・・・(^_^;)
他にアップローダーとして重要な拡張子があったら
解説付きで教えてー

**動け動けウゴウゴ２ちゃんねる** · 2006/08/19(土) 14:42:13

拡張子：.exe
解説　：山田歓迎

◆HAMPAMXzMs · 2006/08/19(土) 15:28:17

>>167
まあ、他からもってきたから多いわなｗ
でもこれくらいはほしいです。

動画系 3gp(携帯動画),　asf(Win系動画+音声梱包方式), ogm(Ogg系梱包), mkv(aviより優れた梱包)
音系 ogg(OggVorbis音声), aac(mpeg4音声), ram/rm(RealMedia)
圧縮系 gz(言わずもがな。よく使うし、再圧縮めんどくさいし)
その他 txt(ちょっと2chでまとめとかしたい時にうｐできると便利)

**動け動けウゴウゴ２ちゃんねる** · 2006/08/19(土) 19:42:30

>>167
7z(圧縮率に優れている)

**動け動けウゴウゴ２ちゃんねる** · 2006/08/19(土) 20:31:05

>>167
動画系:flv、画像系:tifとか

てかcgi,pl,phpとかそこら辺をはじくだけなのは無理なの？

[´・ω・｀] m001241.ppp.asahi-net.or.jp ◆HAMPAMXzMs · 2006/08/19(土) 22:16:18

>>170
同意。

>>171
そこらへんはうｐされても実行許可ないから無駄でしょ。
それより今後また詐欺やウイルス配布とかに利用されないためには
exe,scr,bat,doc,wri,xml,vbs,js,wsh,html,xml...などなど
結構たくさん弾かないといけない気がする。
だからうｐできる拡張子だけ決めた方が利用者にもわかりやすくて良くね？

**動け動けウゴウゴ２ちゃんねる** · 2006/08/19(土) 22:23:58

個人的にはアダルトおｋな規約のレンタル掲示板として稼動してくれれば
うｐ機能は後からの実装でも構わないのですが、、、

そういや再稼動したとして
2ちゃんねるの名前ついたままでアダルトおｋなんすかね？

**動け動けウゴウゴ２ちゃんねる** · 2006/08/19(土) 22:25:56

>>167
dgc、dgcr(圧縮率に優れている国産の圧縮形式)
ttp://www.emit.jp/dgca/cmptest.html

[´・ω・｀] m001241.ppp.asahi-net.or.jp ◆HAMPAMXzMs · 2006/08/19(土) 22:27:03

ていうかg2001のような画像だけのg2システムも
復活してほしいですな。

**動け動けウゴウゴ２ちゃんねる** · 2006/08/19(土) 22:28:54

そういえば重要な拡張子というほど
普及して無かった多分採用されないな

**動け動けウゴウゴ２ちゃんねる** · 2006/08/19(土) 22:30:33

>>175
どっかにあった気がする。
2chxだったけ？

[´・ω・｀] m001241.ppp.asahi-net.or.jp ◆HAMPAMXzMs · 2006/08/19(土) 22:34:15

>>176
ダウン系の人なら7zなんかよりも使いそうだな。
あとgcaも。フリーなのもいいね、

>>177
2ch2で画像貼り付けモードとかで似たような感じにはできたかな。
でもあそこ回線が遅くて使い物にならなかったり。
G2の軽さは画像掲示板の中でも神だったと思う。
実況板にいくら画像貼りつけても鯖重くならなかったしｗ

**動け動けウゴウゴ２ちゃんねる** · 2006/08/19(土) 22:39:36

対応してない拡張子であってもzipとかで圧縮したり
リネームすればうｐ出来るのでそんなに増やす必要性
もないような気もする。

[´・ω・｀] m001241.ppp.asahi-net.or.jp ◆HAMPAMXzMs · 2006/08/19(土) 22:41:36

でも動画関連は入れといてほしいな。
エンコしたものをzipしたりするのって結構無駄じゃないｗ

**動け動けウゴウゴ２ちゃんねる** · 2006/08/19(土) 22:42:54

>>180
確かに。

2chx.netに画像だけじゃなかったけど2ch風レンタルあぷろだあった。

[´・ω・｀] m001241.ppp.asahi-net.or.jp ◆HAMPAMXzMs · 2006/08/19(土) 22:51:50

なんといってもG2の魅力はその回線速度だから他にはいけないな。
age壷ローダーもあるけど、あそこはスクリプトがつかいにくすぎｗ

**動け動けウゴウゴ２ちゃんねる** · 2006/08/19(土) 22:53:25

>>182
そんなに早かった記憶ないよ＜g2

[´・ω・｀] m001241.ppp.asahi-net.or.jp ◆HAMPAMXzMs · 2006/08/19(土) 22:55:32

>>183
あーそういえば、後期はひどかったねｗ
画像のなんかは早かったけど。
次は最大100MBか50MBくらいにしてほしい。

**動け動けウゴウゴ２ちゃんねる** · 2006/08/19(土) 23:00:46

>>184
サイズを大きくするとまた落ちまくるから俺は20MB以下でいいや。
維持費も馬鹿にならんだろうし・・・。

**動け動けウゴウゴ２ちゃんねる** · 2006/08/20(日) 01:09:35

↑
ｻｲｽﾞを大きくすると落ちるって…　お・ま・え　ﾊﾞｶじゃね～の

**動け動けウゴウゴ２ちゃんねる** · 2006/08/20(日) 01:29:08

>>186
以前の惨事を知らない人ですか？

**動け動けウゴウゴ２ちゃんねる** · 2006/08/20(日) 01:39:16

>>186
むしろお・ま・えがﾊﾞｶじゃね～の
うｐ容量無制限の環境に1ファイルの最大を100MBにでも
したらどうなるか、、、。想像力が全然ない。
これがゆとりの弊害ってやつですか？

**動け動けウゴウゴ２ちゃんねる** · 2006/08/20(日) 01:46:44

ｇ2の魅力はうｐした画像のサムネイル表示ではなかろうか。

あれは画像レスするとき便利なんだよねぇ。

というわけでサムネ表示機能は実装ｵﾈｶﾞｲ　(´・ω・）人

**166** · 2006/08/20(日) 07:38:45

>>167
実行属性はなかったの?
スマン
詐欺ってのは
サーバーからプログラムで実行されてる事だと思ってたw

>>172
詐欺ってのはウィルスとか配布されたわけね

**動け動けウゴウゴ２ちゃんねる** · 2006/08/20(日) 12:25:56

俺も差胸イル機能はほしい

**動け動けウゴウゴ２ちゃんねる** · 2006/08/20(日) 16:27:28

ウィルスって感染元踏台にして何かさせてたとか？

怖…

**マァヴ** ◆jxAYUMI09s · 2006/08/21(月) 00:59:11

サムネール機能は入れる入れる(^_^;)

**動け動けウゴウゴ２ちゃんねる** · 2006/08/21(月) 01:29:04

サムネイル表示させるなら　一ページに表示できる
記事数を上手く制限しないと重くなる

**動け動けウゴウゴ２ちゃんねる** · 2006/08/21(月) 02:11:53

SDさん元気？

**動け動けウゴウゴ２ちゃんねる** · 2006/08/21(月) 08:08:52

で拡張子制限は終わったのか?