【news】ニュース速報運用情報676【ν】

**雪 ★** · 2010/12/11(土) 21:47:36

ニュース速報
http://hato.2ch.net/news/

前スレ
【news】ニュース速報運用情報675【ν】
http://qb5.2ch.net/test/read.cgi/operate/1292021115/

http://qb5.2ch.net/test/read.cgi/sakud/1131629475/561
> 561 名前：FOX ★[sage] 投稿日：2007/06/07(木) 20:18:27 ID:???0
> 「嫌なら出てけ」

http://qb5.2ch.net/test/read.cgi/operate/1181680138/387
> 387 名前：ひろゆき＠どうやら管理人 ★[] 投稿日：2007/06/14(木) 19:53:42 ID:???0 (PC) ?S★(1001111)
> ネタスレ・クソスレ・実況は不可
> アニメ、声優などのオタスレも不可
> ゲームはアニメ、声優ネタなら不可
> zip、クレクレ等、偽装スレも不可
> ただし、スレタイの遊びは、エロ、差別、アニメ、声優ネタ以外は許容
>
> 一行ソースでも重要性の高いニュースならOK
> スポーツ、芸能もOK
> アンケートスレはスレタイの遊びの範囲ならOK
> アンケートのために適当なニュースソースを張ってる場合は不可

**動け動けウゴウゴ２ちゃんねる** · 2010/12/12(日) 17:31:28

例えばCookieに ip=[暗号化したipアドレス]をセットさせるんだよ
んで書き込み時はbbs.cgiのどっかでREMOTE_ADDRと[復号化したipアドレス]が一致するかチェック
一致しなければ成りすましと判断してログイン画面に戻す

暗号化のキーがバレたらすぐに変更する
ってだけでいいのに

**あひるちゃん** ◆z0WvbsWRgg · 2010/12/12(日) 17:32:44

民間スレストだけにつかうとかなんか方法あんだろ
ただ穴晒しても面白みが無い
>>761
まあな

**動け動けウゴウゴ２ちゃんねる** · 2010/12/12(日) 17:33:03

あひるちゃんってわかってて混乱させるようなスレ立ててるの？

**動け動けウゴウゴ２ちゃんねる** · 2010/12/12(日) 17:33:25

http://iup.2ch-library.com/i/i0203059-1292142666.png

?DIA(263478) · 2010/12/12(日) 17:33:34

結構早いプロキシが見つかって大変満足なう

**動け動けウゴウゴ２ちゃんねる** · 2010/12/12(日) 17:34:17

焼かれてるのはカスや

**動け動けウゴウゴ２ちゃんねる** · 2010/12/12(日) 17:34:46

え？トラップかと思ったけど今度の無限増殖ガチなのか？
連続トラブルでbe制度が終わりそうなレベルまできてるように感じる

**動け動けウゴウゴ２ちゃんねる** · 2010/12/12(日) 17:35:14

VIP警察みたいに運営家族で民スト組合でも作れば良いじゃない

**動け動けウゴウゴ２ちゃんねる** · 2010/12/12(日) 17:35:18

>>768

**動け動けウゴウゴ２ちゃんねる** · 2010/12/12(日) 17:36:55

【速報】Be ch森無限生成復活ｷﾀ━━━━━━(ﾟ∀ﾟ)━━━━━━ !!
http://hato.2ch.net/test/read.cgi/news/1292140478/

ニュースでもなんでもないsakuれ

**動け動けウゴウゴ２ちゃんねる** · 2010/12/12(日) 17:37:11

よっしゃニューカス民ざまあ

**動け動けウゴウゴ２ちゃんねる** · 2010/12/12(日) 17:38:41

d_e_n_s_h_i@これって電子彗星のアド？

**動け動けウゴウゴ２ちゃんねる** · 2010/12/12(日) 17:39:06

なんで金銭のからんでるbeシステムがこんなに脆弱なんだよ
あちこちの穴つかれまくりじゃないか

**動け動けウゴウゴ２ちゃんねる** · 2010/12/12(日) 17:39:30

beなぞやってるやつは情弱

**動け動けウゴウゴ２ちゃんねる** · 2010/12/12(日) 17:39:41

クッキーがぬかれるのか

**ぴこふぁらど** ◆Yuno.A.C1WtQ · 2010/12/12(日) 17:39:54

メアド片っ端からググったら面白そう

**動け動けウゴウゴ２ちゃんねる** · 2010/12/12(日) 17:40:43

beのパスっってどうやって変えるんだっけ

**動け動けウゴウゴ２ちゃんねる** · 2010/12/12(日) 17:41:00

d_e_n_s_h_i@のIPが群馬だったから電子のか

**動け動けウゴウゴ２ちゃんねる** · 2010/12/12(日) 17:41:09

無限増殖可能だったらすぐにS★の奴がわんさか沸いてくるだろうに

**動け動けウゴウゴ２ちゃんねる** · 2010/12/12(日) 17:41:16

クレカ情報がマジで心配だわ

**動け動けウゴウゴ２ちゃんねる** · 2010/12/12(日) 17:41:42

>>776
多分そうだろ
てか俺のも載ってる誰かメールよこせ

**動け動けウゴウゴ２ちゃんねる** · 2010/12/12(日) 17:41:51

どうせBe用に取得してるメアドだから何も出てこないだろ

**動け動けウゴウゴ２ちゃんねる** · 2010/12/12(日) 17:42:15

イカ娘最終話やら無限増殖やら、餌とURLだけ変えてるけど
中身は同じ脆弱性で何度も何度も

もうわざと引っかかった上で警察に通報するのがいいような気が

**動け動けウゴウゴ２ちゃんねる** · 2010/12/12(日) 17:42:23

>>747
135 名前：レギンス(東京都)[] 投稿日：2010/12/12(日) 17:18:41.41 ID:rY8kKzJL0
半身浴(群馬県) ID:tu/RKgb+P

死ね

**動け動けウゴウゴ２ちゃんねる** · 2010/12/12(日) 17:42:55

>>784
だからクレカで買うのやめなさい
モリタポオークションで安く銀行振り込みで買えなかったっけ

**動け動けウゴウゴ２ちゃんねる** · 2010/12/12(日) 17:42:59

認証コードでどうやってハックするの?

**動け動けウゴウゴ２ちゃんねる** · 2010/12/12(日) 17:43:31

>>790
かんたんだよ

**動け動けウゴウゴ２ちゃんねる** · 2010/12/12(日) 17:43:53

貴様らニューカス民に我々運用家族は止められない
ニュー速は我々のものだ

**動け動けウゴウゴ２ちゃんねる** · 2010/12/12(日) 17:45:25

これって、be登録してる人全員なの？

**あひるちゃん** ◆z0WvbsWRgg · 2010/12/12(日) 17:45:34

こんだけ穴ついてもbe止めないんだから
ひろゆきも頑張るよな。

**動け動けウゴウゴ２ちゃんねる** · 2010/12/12(日) 17:45:38

無限生成した人のBEは全sakuしといてくださいね
今回は悪気があって自ら増やしてるわけだから言い訳できないよ
ロールバックも必要なし

**動け動けウゴウゴ２ちゃんねる** · 2010/12/12(日) 17:45:53

>>791
やりかたおしえて＞＜

**ぴこふぁらど** ◆Yuno.A.C1WtQ · 2010/12/12(日) 17:46:08

認証コードとメルアドからパスワード出してそのメルアドとパスワードを色んな所で試されたら大変そうですねー

**動け動けウゴウゴ２ちゃんねる** · 2010/12/12(日) 17:46:44

>>794
もはや害悪だよ
あいつ自分の非は絶対認めないから意地になってんだろ

**動け動けウゴウゴ２ちゃんねる** · 2010/12/12(日) 17:48:29

連日多発しているbeシステムのクラッキングはひろゆきのスキルじゃもはや止めることも復帰させることも無理になってるっぽいな
最終手段のシステム完全停止を断行するのは時間の問題かも

**動け動けウゴウゴ２ちゃんねる** · 2010/12/12(日) 17:48:49

>>797
本アドレスで登録してるの？
その時点でそいつが悪いというかよく得体のしれないシステムに晒すよな

**動け動けウゴウゴ２ちゃんねる** · 2010/12/12(日) 17:49:28

あの人がそんな英断をするわけがない
（つω⊂）みえないみえないきこえなーい

こんなかんじだろ

**動け動けウゴウゴ２ちゃんねる** · 2010/12/12(日) 17:50:01

モペキチさんがカリスマすぎてあこがれちゃう

**動け動けウゴウゴ２ちゃんねる** · 2010/12/12(日) 17:50:01

>>789
モリタポなら、オークションでなくても銀行振り込みできる
2000円以上からだけど

**動け動けウゴウゴ２ちゃんねる** · 2010/12/12(日) 17:50:03

だからもうBeなんていらねーんだよ
失敗を認めたくないからなくさないだけ
なんの役にも立ってないってのをかわすためにN速のスレ立てに使ってるだけ

**動け動けウゴウゴ２ちゃんねる** · 2010/12/12(日) 17:50:52

>>801
顔文字かわええw

**動け動けウゴウゴ２ちゃんねる** · 2010/12/12(日) 17:50:54

あひるちゃんが、また余計なことしたの？

**動け動けウゴウゴ２ちゃんねる** · 2010/12/12(日) 17:50:53

>>800
得体の知れない穴だらけのシステム作る方も悪い
その穴を突く奴が一番悪い

**動け動けウゴウゴ２ちゃんねる** · 2010/12/12(日) 17:50:57

一旦ニュー速を閉鎖して新しいポイントシステム作れば？
もう無理でしょBEは
システム直したとか言っても乗っ取られる
暫定的に必要ポイント数上げても乗っ取る側は特に関係なし

**動け動けウゴウゴ２ちゃんねる** · 2010/12/12(日) 17:51:15

Beパス忘れちゃった
踏んで無いけど

**動け動けウゴウゴ２ちゃんねる** · 2010/12/12(日) 17:51:17

beもうやめます。

**動け動けウゴウゴ２ちゃんねる** · 2010/12/12(日) 17:51:30

>>804
うん。失敗を認めたくない。それが顔に表れているよね。彼の場合。

**動け動けウゴウゴ２ちゃんねる** · 2010/12/12(日) 17:51:41

>>807
そりゃそうだけど利用者側にできることと言えば捨てアドでやることくらいでしょ
そういう事が言いたかった

**動け動けウゴウゴ２ちゃんねる** · 2010/12/12(日) 17:52:18

>>789
今は控えてるけど以前に何度もクレカで購入しているのがね…
データが虚空に消えてればいいんだけど

**ぴこふぁらど** ◆Yuno.A.C1WtQ · 2010/12/12(日) 17:53:44

精神的に向上心のない者は馬鹿だ

**動け動けウゴウゴ２ちゃんねる** · 2010/12/12(日) 17:53:54

２ｃｈはもう●限定で気分によってSakuればいいんじゃないかと思う
それでも現状と変わらないしな
運営としても儲かるし人が少なければ鯖代も安く手間もかからないからウハウハ
攻撃も極端に少なくなって困ることもない
いい事だらけ

**動け動けウゴウゴ２ちゃんねる** · 2010/12/12(日) 17:53:57

電子彗星たいほされちゃうの?

**動け動けウゴウゴ２ちゃんねる** · 2010/12/12(日) 17:54:34

２ちゃん関係にクレカ晒してる奴は不正利用されても文句言えないぞ
正確には言えるけど言っても無駄だよね
こいつら金の管理は適当だし裁判出ないし

**動け動けウゴウゴ２ちゃんねる** · 2010/12/12(日) 17:54:43

7月に東日本にハッキングされた時もBeパスとか漏れてたんじゃ無いの？

**動け動けウゴウゴ２ちゃんねる** · 2010/12/12(日) 17:55:10

今回のXSS自体はFOXの作ったスクリプトが原因だけどな

**動け動けウゴウゴ２ちゃんねる** · 2010/12/12(日) 17:56:46

今回のXSS自体はFOXの作ったスクリプトが原因だけどな

**ぴこふぁらど** ◆Yuno.A.C1WtQ · 2010/12/12(日) 17:56:46

やっぱり民事じゃなくて刑事にしないと

**動け動けウゴウゴ２ちゃんねる** · 2010/12/12(日) 17:56:46

なにもしてない空気な俺に死角は無い

**動け動けウゴウゴ２ちゃんねる** · 2010/12/12(日) 17:58:29

今回のXSS自体はFOXの作ったスクリプトが原因だけどな

**動け動けウゴウゴ２ちゃんねる** · 2010/12/12(日) 17:58:43

何にも踏んでないけどパス変えたほうがいいのか？

**動け動けウゴウゴ２ちゃんねる** · 2010/12/12(日) 17:58:53

>>819-820
何で２回いうの？

**動け動けウゴウゴ２ちゃんねる** · 2010/12/12(日) 17:59:27

今回のSEX自体はFOXの作ったスクリプトが原因だけどな

**動け動けウゴウゴ２ちゃんねる** · 2010/12/12(日) 17:59:31

ひろゆきは悪くない

**動け動けウゴウゴ２ちゃんねる** · 2010/12/12(日) 18:00:25

悪いのはFOX
ひろゆきは悪くない

**動け動けウゴウゴ２ちゃんねる** · 2010/12/12(日) 18:01:26

>>827
>>828
何で２回いうの？

**動け動けウゴウゴ２ちゃんねる** · 2010/12/12(日) 18:01:56

何にも踏んでないけどパス変えたほうがいいのか？

早く答えろ

**動け動けウゴウゴ２ちゃんねる** · 2010/12/12(日) 18:03:03

>>830
変えたきゃ変えろ

**動け動けウゴウゴ２ちゃんねる** · 2010/12/12(日) 18:03:06

変えたければ変えろよ
変えることにデメリットはない

**動け動けウゴウゴ２ちゃんねる** · 2010/12/12(日) 18:03:09

ひろゆきに間違いはない
ひろゆきは正しい

**動け動けウゴウゴ２ちゃんねる** · 2010/12/12(日) 18:03:12

>>824
踏んでないなら変えなくていいよ（ﾆﾔﾘ）

**動け動けウゴウゴ２ちゃんねる** · 2010/12/12(日) 18:03:26

javascript有効でBeにログインして踏んだけど、まだメアドさらされてない
すぐにはさらされないの？

**動け動けウゴウゴ２ちゃんねる** · 2010/12/12(日) 18:03:43

なんだ踏まないと何も起きないのか死ねよｗ

**動け動けウゴウゴ２ちゃんねる** · 2010/12/12(日) 18:04:57

>>813
でも普通VISAとか60日前まで遡って不正利用のやつ保証してくれるしいいんじゃないかな
利用明細で不正に利用されているかわかるし

>>824
定期的に変えたほうがよい

**動け動けウゴウゴ２ちゃんねる** · 2010/12/12(日) 18:06:50

どんどん増えてくね

**動け動けウゴウゴ２ちゃんねる** · 2010/12/12(日) 18:07:48

ていうか俺のアドレスも入っててワロタ
この前ここに晒されてたのをうっかり踏んだ時だな
BEにログインはしてなかったと思うけど載っちゃうんだ

**動け動けウゴウゴ２ちゃんねる** · 2010/12/12(日) 18:08:17

そもそもBEって退会できないどころかメアドの変更すらできないのがおかしい
最初に登録したメールのドメイン消えたらどうすんだ？

**動け動けウゴウゴ２ちゃんねる** · 2010/12/12(日) 18:08:23

beにログインして踏んでみても載らないんだけど…

**動け動けウゴウゴ２ちゃんねる** · 2010/12/12(日) 18:08:50

>>839
beにログインしないで踏んだらリスト載らないよ

**ぴこふぁらど** ◆Yuno.A.C1WtQ · 2010/12/12(日) 18:09:47

これクッキーをいい感じに書き換えてわざと抜かれたら面白いんじゃね？
burpなんたらで出来そう

**動け動けウゴウゴ２ちゃんねる** · 2010/12/12(日) 18:09:48

>>741
増えすぎﾜﾛﾀ

**動け動けウゴウゴ２ちゃんねる** · 2010/12/12(日) 18:10:40

例のイカ娘のアレか
あの手のウェブトラップのほとんどは外部のjsを読み込んでるから
外部のjsを読み込むソースを無効化する設定をブラウザに組み込めば今後も回避できるかもね

**動け動けウゴウゴ２ちゃんねる** · 2010/12/12(日) 18:12:13

>>845
XSSの脆弱性を利用するなら頑張ってURLにコードを極力短くして埋め込めばいくらでも行ける
やはりXSS脆弱性そのものを取り除かねば

**動け動けウゴウゴ２ちゃんねる** · 2010/12/12(日) 18:12:50

>>842
あれ、なんでログインしてたんだろう
踏んだのは最終話流出ってやつだけど
>>840
BEメールが届かない
パスワード忘れたときに困る

**動け動けウゴウゴ２ちゃんねる** · 2010/12/12(日) 18:13:15

beやめましょう。

**動け動けウゴウゴ２ちゃんねる** · 2010/12/12(日) 18:13:23

今はBBEって稼働してないんだっけ
BBEあったら片端からぶち込んでやるんだけど

**あひるちゃん** ◆z0WvbsWRgg · 2010/12/12(日) 18:15:14

>>798
非を認めるってより今回のネタでこっそり顔も出さず値上げだからな。
商売上手だ。
でもチキンレースみたくなってきてるからどの辺でしびれきらすかがみもの

**動け動けウゴウゴ２ちゃんねる** · 2010/12/12(日) 18:16:40

修正する気も止める気もなさそうだから
しばらく遊べるな
ニュー速は俺達の玩具だしな

**動け動けウゴウゴ２ちゃんねる** · 2010/12/12(日) 18:17:05

>>847
最終話流出のやつはダウンロードしたらアウト

**動け動けウゴウゴ２ちゃんねる** · 2010/12/12(日) 18:17:19

面νにも貼るべき

**動け動けウゴウゴ２ちゃんねる** · 2010/12/12(日) 18:18:51

>>852
どうしてそんな下らん嘘を今更になってつくのか

**動け動けウゴウゴ２ちゃんねる** · 2010/12/12(日) 18:19:20

>>852
落としてないよ
というか踏んだ時点でウェブブラウザの挙動（高速で複数のリンクを移動する感じ？）が
おかしかったから引っかかったことにはすぐに気づいた
まあいいやパス変えたし複垢だし捨てアドだし

**動け動けウゴウゴ２ちゃんねる** · 2010/12/12(日) 18:19:23

ﾄﾞｷｭｿ過ぎるだろwwwwwwww
BeじゃなくてDQNって名前に変えろよ

**動け動けウゴウゴ２ちゃんねる** · 2010/12/12(日) 18:20:07

>>854
俺マジレスしちゃったんだけど
かわいそうなので18000にしてください

**ぴこふぁらど** ◆Yuno.A.C1WtQ · 2010/12/12(日) 18:21:06

>>857
プロバイダからお叱りの手紙がくるよ！やったね！

**動け動けウゴウゴ２ちゃんねる** · 2010/12/12(日) 18:21:13

>>855
> というか踏んだ時点でウェブブラウザの挙動（高速で複数のリンクを移動する感じ？）が
明らかに、攻撃者のサーバーからコードをダウンロードしてデータを送信している動作
その時にやられたとみて間違いない

**動け動けウゴウゴ２ちゃんねる** · 2010/12/12(日) 18:22:50

>>858
くれくれ？
もうどうでもいいわそんなもん

**動け動けウゴウゴ２ちゃんねる** · 2010/12/12(日) 18:24:09

>>854
beつけたまま踏んだけどだいじょうぶだったから，ダウンロードしたらアウトかとおもった。。

**動け動けウゴウゴ２ちゃんねる** · 2010/12/12(日) 18:27:53

またあひるかよ

またあひるちゃんの仕業だよ…　いい加減にしろよ…　@ahirutyan
http://hato.2ch.net/test/read.cgi/news/1292145985/

**動け動けウゴウゴ２ちゃんねる** · 2010/12/12(日) 18:29:01

またあひるかよ・・・いい加減なんJとかどっかにいっちゃえばいいのに

**動け動けウゴウゴ２ちゃんねる** · 2010/12/12(日) 18:29:25

この晒されてるbeと認証コードって、18000ポイントのbeはみんなパス変えて取られてる？

**動け動けウゴウゴ２ちゃんねる** · 2010/12/12(日) 18:29:29

>>848
beクラックされた電子さんですか？