【2chデータTor流出関係】情報集約スレッド●94

**動け動けウゴウゴ２ちゃんねる** · 2013/09/02(月) 20:44:46.92

過去ログが閲覧出来る２ちゃんねるビューアのN.T.Technologyのサーバから諸々のデータが取られたと報告
http://2ch.tora3.net/20130830.html
２ちゃんねる側もこの件に関して状況説明
http://2ch.net/0831.txt

情報を再流出させるサイトが定期的に登場しているが、サーバー会社やアフィリエイト会社などに通報することで
潰れたもの多し

>>800
がスレ立て、ダメなら安価でスレ立てを依頼して下さい

※前スレ
【2chデータTor流出関係】情報集約スレッド●93
http://qb5.2ch.net/test/read.cgi/operate/1378113740/\

※避難所
【2chデータTor流出関係】情報集約スレッド【避難所】
http://jbbs.livedoor.jp/bbs/read.cgi/internet/18646/1377706052/

**動け動けウゴウゴ２ちゃんねる** · 2013/09/02(月) 23:07:23.03

びきびきチンポ
ギンギンチンポ
ギラギラチンポ
チンチンチンポ
サモハンチンポ

**動け動けウゴウゴ２ちゃんねる** · 2013/09/02(月) 23:07:25.43

バカだ
本当にバカだ

**動け動けウゴウゴ２ちゃんねる** · 2013/09/02(月) 23:07:46.42

>>464
チーム世耕を忘れてるぞ

**動け動けウゴウゴ２ちゃんねる** · 2013/09/02(月) 23:08:01.34

ギンッギン先生はもう単独スレ立っちゃってるからなあ
同情する気も特にないけど

**動け動けウゴウゴ２ちゃんねる** · 2013/09/02(月) 23:08:35.98

>>448
これさあ
本人の妄想や単なる願望書き込みだったらどうするんだろう

**動け動けウゴウゴ２ちゃんねる** · 2013/09/02(月) 23:08:57.58

びきびきチンポの語感がすばらしい

**動け動けウゴウゴ２ちゃんねる** · 2013/09/02(月) 23:09:04.21

>>470
妄想や願望じゃなかったら何なんだよｗ

**動け動けウゴウゴ２ちゃんねる** · 2013/09/02(月) 23:09:07.33

みんな流出してる人の住所とかってどこで見れるの？

**動け動けウゴウゴ２ちゃんねる** · 2013/09/02(月) 23:09:17.89

>>468
あそこは先週から掘っているだろ。w

**動け動けウゴウゴ２ちゃんねる** · 2013/09/02(月) 23:09:23.55

みんなメールアドレスどうした？
メインのメールアドレスで登録してた人っていないの？
　

**動け動けウゴウゴ２ちゃんねる** · 2013/09/02(月) 23:09:24.81

>>470
どっちにしろ自己責任です

**動け動けウゴウゴ２ちゃんねる** · 2013/09/02(月) 23:10:13.30

中学教師は名誉毀損で訴えろよ
運営費煽ってたの目撃して以降姿を見ていない

**動け動けウゴウゴ２ちゃんねる** · 2013/09/02(月) 23:11:14.73

>>470
エロネタがこれというだけで
放っておいても自殺者出てそうなメンヘラスレでの嵐や
職場イジメの告白とかやっちゃってる
さらに本人降臨で火に油を注いだ

**動け動けウゴウゴ２ちゃんねる** · 2013/09/02(月) 23:11:17.11

>>475
とっくに携帯電話ごと変えた
おかげでパスワード変えられないけど、もう知らん

**動け動けウゴウゴ２ちゃんねる** · 2013/09/02(月) 23:11:19.95

>>469
女児を持つ親からはﾌﾙﾎﾞｯｺにされるだろうなと思う
晒しがいい悪い別にして、もし俺に娘がいたら見過ごせないだろうな

**動け動けウゴウゴ２ちゃんねる** · 2013/09/02(月) 23:11:21.16

>>431
いまどきtelnetのポート開けているサーバーあるの？
sshでIP制限しているんでは

他の方法じゃないのかな

**動け動けウゴウゴ２ちゃんねる** · 2013/09/02(月) 23:11:23.61

とりあえず2ch側の主張だと二ヶ月以上前のログは残ってないんですよね？
だったら実名とかIPとかで紐付けされるとしても最悪でその期間だけですよね？

誰か教えてください

**動け動けウゴウゴ２ちゃんねる** · 2013/09/02(月) 23:12:40.44

今時の中学生はえげつないからな。
ハニトラされて逆に捕まらなきゃいいけど

**動け動けウゴウゴ２ちゃんねる** · 2013/09/02(月) 23:12:41.34

>>475
本名@会社名な人、結構いるよね
大丈夫なのかな?

**動け動けウゴウゴ２ちゃんねる** · 2013/09/02(月) 23:12:45.94

全漏れした奴におすすめな曲ない？

**動け動けウゴウゴ２ちゃんねる** · 2013/09/02(月) 23:13:13.96

>>465
病気で自宅療養や病院に入院しながら2chで悩み打ち明けてて
規制されたから仕方なく●買った人もいるだろうな…
気の毒だわ

**動け動けウゴウゴ２ちゃんねる** · 2013/09/02(月) 23:13:27.40

>>482
その筈はない
去年から粘着されている

**動け動けウゴウゴ２ちゃんねる** · 2013/09/02(月) 23:13:37.40

>>448
オモロイけど
こんなん場末の売れない芸人でも言っとるわ

**動け動けウゴウゴ２ちゃんねる** · 2013/09/02(月) 23:13:41.55

>>482
運営はろくなアナウンスしてないから聞いても正確な答えはもらえないよ

**動け動けウゴウゴ２ちゃんねる** · 2013/09/02(月) 23:13:45.26

>>485
マタイ受難曲

**動け動けウゴウゴ２ちゃんねる** · 2013/09/02(月) 23:14:04.53

>>478
本人降臨してたのか
そりゃ盛り上がるわ

**動け動けウゴウゴ２ちゃんねる** · 2013/09/02(月) 23:14:08.19

ギンッギン先生でAV男優デビューすればいい

**動け動けウゴウゴ２ちゃんねる** · 2013/09/02(月) 23:14:24.64

>>481
sshでip制限は、ホスティング会社が「監視ツールでport22使うから」といって変えさせてくれない事例が結構あったりする

**動け動けウゴウゴ２ちゃんねる** · 2013/09/02(月) 23:14:25.63

>>482
●の人は2007年から紐になってるよＷＷＷ

ザマア！！！ｗｗｗｗｗｗ

**動け動けウゴウゴ２ちゃんねる** · 2013/09/02(月) 23:14:42.33

>>488
やっぱりさ、言ってる人の職業で食いつかれるところはある
これがヒキニートだったら｢ああやっぱり｣で終了

**動け動けウゴウゴ２ちゃんねる** · 2013/09/02(月) 23:15:19.12

>>481 >>493
おｋ>>493は忘れてくれ頭が寝てるみたいだハッハッハ

**動け動けウゴウゴ２ちゃんねる** · 2013/09/02(月) 23:15:30.22

>>484
掘られて晒された人ってそういう人が多いんじゃないの？

**動け動けウゴウゴ２ちゃんねる** · 2013/09/02(月) 23:15:31.13

民団、総連、創価、部落解放同盟、共産党、中核派、革マル派も
今、芋堀りに夢中なんだろうな。

**動け動けウゴウゴ２ちゃんねる** · 2013/09/02(月) 23:15:50.31

>>472
事実じゃないことを書いた人を吊るしあげてるってことになるけど

**動け動けウゴウゴ２ちゃんねる** · 2013/09/02(月) 23:16:06.81

>>491
やっぱ釈明したくても降臨は避けるのが一番かな？

**動け動けウゴウゴ２ちゃんねる** · 2013/09/02(月) 23:16:14.06

>>482
過去はそれ以上掘られなくても未来が危ない。

一度漏れたらIPと実名は漏れてるわけなので、
この先●を使わず書き込んだ内容も万が一流出した場合、
やはりIPとレスは紐付けされて流出されると思われるので、
過去に流出した実名まで紐付けされて新たに晒される恐れはある。

**動け動けウゴウゴ２ちゃんねる** · 2013/09/02(月) 23:16:25.49

芸人は深夜でOK
教師はやっぱまずいわな

**動け動けウゴウゴ２ちゃんねる** · 2013/09/02(月) 23:17:15.25

蒲田正人

**動け動けウゴウゴ２ちゃんねる** · 2013/09/02(月) 23:17:51.62

芸人でもあれはまずいだろう

**動け動けウゴウゴ２ちゃんねる** · 2013/09/02(月) 23:17:52.16

>>501
固定IPやつなぎっぱなしの場合な

**動け動けウゴウゴ２ちゃんねる** · 2013/09/02(月) 23:17:52.08

>>499
事実じゃないってどういうこと？これを書いたのは事実だし、嘘の書き込み、例えば（犯罪予告）とかでも普通にアウトやん

**動け動けウゴウゴ２ちゃんねる** · 2013/09/02(月) 23:18:01.48

>>501
プロバイダ変えてもあかんの？(´・ω・`)

**動け動けウゴウゴ２ちゃんねる** · 2013/09/02(月) 23:18:07.78

そういや、昔みみずんがログをCDROMに焼いて販売してたんだけど
買っちゃったわw

**動け動けウゴウゴ２ちゃんねる** · 2013/09/02(月) 23:18:08.05

密かに消されたのもいるかな？

まあ、その手の連中で、今まで生き延びてきてるなら、
漏れる危険が見え見えのようなところではおとなしくしてるか？

**動け動けウゴウゴ２ちゃんねる** · 2013/09/02(月) 23:18:12.54

>>475
クレカ組でメルアドだけの人も念のためカード変更してねと言ってる割には
カード会社から何もアクションないみたいだけど、
そこまではカード会社に伝えてないのかな。

**動け動けウゴウゴ２ちゃんねる** · 2013/09/02(月) 23:18:18.48

削ジェンヌをヲチするスレ
http://awabi.2ch.net/test/read.cgi/net/1378123764/

**あぼーん** · NG

あぼーん

**動け動けウゴウゴ２ちゃんねる** · 2013/09/02(月) 23:18:47.64

Amazon使ってるけど、SSHだな
telnetはいまどき考えられんが、２ｃｈだしなー

**動け動けウゴウゴ２ちゃんねる** · 2013/09/02(月) 23:19:43.94

>>446
俺だけか？パスも変わってないし、アドレスも変わってないのに

**動け動けウゴウゴ２ちゃんねる** · 2013/09/02(月) 23:19:46.88

>>504
明らかに未成年を性欲の対象にした発言はなあ
これが熟女だったらもう少しはマシだった…かも

**動け動けウゴウゴ２ちゃんねる** · 2013/09/02(月) 23:20:08.39

>>506
だって嫌儲はその先生？が生徒の処女を食い散らかしてると書いたことが許せなくて吊るしあげてるんでしょ？違うの

**動け動けウゴウゴ２ちゃんねる** · 2013/09/02(月) 23:20:24.61

●は持ってないけど昔コテ付けて書き込んでたな
酉のパスが流出してたら困る

**動け動けウゴウゴ２ちゃんねる** · 2013/09/02(月) 23:20:26.39

>>510
個人情報だけ掴んで書き込んだらトレースして煽ってるみたい

**動け動けウゴウゴ２ちゃんねる** · 2013/09/02(月) 23:20:28.28

樋口武夫

**動け動けウゴウゴ２ちゃんねる** · 2013/09/02(月) NY:AN:NY.AN

4 名前：動け動けウゴウゴ２ちゃんねる[] 投稿日：2013/08/28(水) NY:AN:NY.AN ID:+mxUSEA+0 [1/2]
【忍法帖の紐付けを断ち切る手段】
１．専用ブラウザのクッキー情報を削除
２．モデムの電源入れなおしでIPを変える
以上２つを同時に行う。これを定期的にやるのがおすすめ。

53 名前：動け動けウゴウゴ２ちゃんねる[] 投稿日：2013/08/28(水) NY:AN:NY.AN ID:+mxUSEA+0 [2/2]
２ちゃんはクッキーに追跡用データを埋め込んでる。だから、IPが変わっても同一人物であることがわかる。
この情報を何に利用しているかはわからないが、こちらにしてみれば無視できないリスクである。
だから、クッキーの削除とIPの変更を同時にやって、追跡を逃れるのが良い。忍法帖はそのたびに捨てることに
なるけどしかたがない。

**動け動けウゴウゴ２ちゃんねる** · 2013/09/02(月) 23:20:54.95

2007年から？釣りでしょ

**動け動けウゴウゴ２ちゃんねる** · 2013/09/02(月) 23:20:55.33

>>444
データは回収できないし、どうせいつか掘られるんだから諦めろ
今のうちにできる事をしようぜ
おれはもう腹を括った

**動け動けウゴウゴ２ちゃんねる** · 2013/09/02(月) 23:21:07.04

別にケンモーが落ちようが止められようが関係ないけど2ちゃんの足を引っ張る存在とかお前が言うなって思ったw

**動け動けウゴウゴ２ちゃんねる** · 2013/09/02(月) 23:21:18.67

>>493
まじで？
telnetのサービスも動かしたくないぐらいなのに
それはホスティング会社の責任大きくない？

**動け動けウゴウゴ２ちゃんねる** · 2013/09/02(月) 23:21:32.25

>>448
これ一生言われるわｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗ

**動け動けウゴウゴ２ちゃんねる** · 2013/09/02(月) 23:21:38.09

>>516
嫌儲の人たちにはむしろ受け入れられてると思うけど
どっちかと言うと吊し上げてるのは既女の人等じゃないの

**あぼーん** · NG

あぼーん

**動け動けウゴウゴ２ちゃんねる** · 2013/09/02(月) 23:21:57.50

蒲田正人

**動け動けウゴウゴ２ちゃんねる** · 2013/09/02(月) 23:22:22.48

あれただの妄想だろ
BL女助教授と一緒

**動け動けウゴウゴ２ちゃんねる** · 2013/09/02(月) 23:22:27.48

>>521
まちＢのモデレータも兼任していたら有り得る

**動け動けウゴウゴ２ちゃんねる** · 2013/09/02(月) 23:22:39.10

>>485
モバイルからで申し訳ないが
http://m.youtube.com/#/results?q=always+look+on+the+blight+sidr+of+life

**動け動けウゴウゴ２ちゃんねる** · 2013/09/02(月) 23:22:59.30

>>500
今までネットに一度も名が出てないような一般人だったら
どういう行動に出ようともネタ提供にしかならない気はする

**動け動けウゴウゴ２ちゃんねる** · 2013/09/02(月) 23:23:01.67

蒲田正人

**あぼーん** · NG

あぼーん

**動け動けウゴウゴ２ちゃんねる** · 2013/09/02(月) 23:23:29.13

嫌儲の連中がどこ流れたか知ってる人おしえて

**動け動けウゴウゴ２ちゃんねる** · 2013/09/02(月) 23:23:50.33

>>514
オレもbeにログインできないよー＞＜

**動け動けウゴウゴ２ちゃんねる** · 2013/09/02(月) 23:24:02.44

>>513

N.T.Tがtelnet開けてて
N.T.TのサバIPからは２ｃｈはFW無血開城だった可能性もあるね
そうなると、まだまだ出てくるかもしれんが、ないと祈る

**動け動けウゴウゴ２ちゃんねる** · 2013/09/02(月) 23:24:25.19

>>431
てめえの韓国サイトライブドアアフィブログ直リン貼りまくって売名宣伝クリックおねだりしてんじゃねえよ在日部落の乞食チャンコロヒキコモリ根暗キモヲタ野朗ボケカスゴミクズ死ね自殺しろ

**動け動けウゴウゴ２ちゃんねる** · 2013/09/02(月) 23:24:28.38

なんとなくだけど、俺は既に何人にも掘られてそうだが
あまりにもツマラン書き込みをしすぎて全員スルーしてそう

**動け動けウゴウゴ２ちゃんねる** · 2013/09/02(月) 23:24:35.52

>>500
何を言おうと煽られるだろうしねえ。

**動け動けウゴウゴ２ちゃんねる** · 2013/09/02(月) 23:24:43.49

アニオタキンモ板って死んじゃったのねｗ
避難先の各板で猛烈に嫌われててワロタわ

**動け動けウゴウゴ２ちゃんねる** · 2013/09/02(月) 23:24:53.71

>>448
あんまり追い込みすぎるなよ
みつお議員のこと、もう忘れたのかよ

実際にやったなら文句言えないが、妄想だったら晒すほどじゃないだろ

**動け動けウゴウゴ２ちゃんねる** · 2013/09/02(月) 23:25:01.45

>>524
さあ・・・法的にはどうなんかしらんけど、実際そういうことはあるからなあ
流石にtelnetの動作を強いられるとかは経験ないけど、
sshのポート変更不可とか変更していい設定が限定的とか、たまにみる
接続元のipの制限だけじゃ怖くもあるんだけど・・・

**動け動けウゴウゴ２ちゃんねる** · 2013/09/02(月) 23:25:18.07

>>534
＞適切ではない書き込みを繰り返していた人は、残りの人生を使い切ってでも被害を与えた人に償いをしてほしい。
上から目線だな

**動け動けウゴウゴ２ちゃんねる** · 2013/09/02(月) 23:26:03.07

今度は何だ？増税阻止。
なぜ財務省は数ある税金から消費税に拘るのか。
消費税収を上げる方法なら、予算要求されずに歳出権を増やせ天下り先が潤うらしい。
今日はどうせ眠いが明日から拡散しまくるぞー

**あぼーん** · NG

あぼーん

**動け動けウゴウゴ２ちゃんねる** · 2013/09/02(月) 23:26:39.86

telnet開放とか狂気の沙汰か

**動け動けウゴウゴ２ちゃんねる** · 2013/09/02(月) 23:26:46.55

俺の知識が前時代のまま止まってるからなんだと思うんだけど、
クレカのデータそのまんまを*.cgiに入れるプログラミングって流行ってるの？
なんか腑に落ちなくて

**動け動けウゴウゴ２ちゃんねる** · 2013/09/02(月) 23:27:30.44

定期的に水遁食らってるやつが勝ち組になるのか

**動け動けウゴウゴ２ちゃんねる** · 2013/09/02(月) 23:27:36.03

>>529
BL女助教授の話、やっぱ週刊ポストも芋堀に夢中なのかな？
そういや、嫌儲で、芋堀りのやり方教えてくれとの書き込みをよく目にしたな。
芋堀りが巷で流行り出したのじゃないか？
芋堀のやり方なんてサイト上げたら、速攻で田代打ち込まれるから誰も作らない
だろうけどな。w

**動け動けウゴウゴ２ちゃんねる** · 2013/09/02(月) 23:28:19.12

>>534
＞適切ではない書き込みを繰り返していた人は、残りの人生を使い切ってでも被害を与えた人に償いをしてほしい。

これはいいすぎ

**動け動けウゴウゴ２ちゃんねる** · 2013/09/02(月) 23:30:39.52

>>526
ああ、叩いてるのは既女の人か嫌儲だと思ってたわ

**動け動けウゴウゴ２ちゃんねる** · 2013/09/02(月) 23:31:51.48

忍法帖関連のサーバー何かヤってるのか？
９月になってから変なページに飛ばされたり不安定なんだが…

**動け動けウゴウゴ２ちゃんねる** · 2013/09/02(月) 23:32:01.82

オレの嫁の処女を奪ったのはお前か！！って叩く毛団はいなかったのねw

**動け動けウゴウゴ２ちゃんねる** · 2013/09/02(月) 23:32:17.01

>>536
どういうことだろう？
新しく作ってみたらそっちはできた

・自分のプロフィールから登録メアドにパス確認送ってみたら、パスは変更なし
・おくれるってことは、メアドも間違ってない

運営にとめられたのかな？それか鯖の問題か

**動け動けウゴウゴ２ちゃんねる** · 2013/09/02(月) 23:32:28.53

自分のが流出したかどうかってどこで調べるの？
メアドとハツシュが載ってたファイルには無かったんだけど。

**動け動けウゴウゴ２ちゃんねる** · 2013/09/02(月) 23:32:36.81

>>550
マスコミが自分で芋掘りして
それを個人が特定されるような仕方で報道って・・・

許されることじゃないだろ

**動け動けウゴウゴ２ちゃんねる** · 2013/09/02(月) 23:32:37.41

>>549
●なしで風遁くらいまくってたら勝ち、だな

規制の原因を作りまくって蛇蝎のごとく嫌われるだろうけど

**動け動けウゴウゴ２ちゃんねる** · 2013/09/02(月) 23:33:25.29

>>548
＞俺の知識が前時代のまま止まってるからなんだと思うんだけど、
＞クレカのデータそのまんまを*.cgiに入れるプログラミングって流行ってるの？
＞なんか腑に落ちなくて

そんな連中が
「サンフランシスコのデータセンター」なんて使ってると信じてるアホも居るんだよねぇ

**動け動けウゴウゴ２ちゃんねる** · 2013/09/02(月) 23:33:27.80

>>282
偽名偽住所でもドメインとれるんですか？

**動け動けウゴウゴ２ちゃんねる** · 2013/09/02(月) 23:33:33.89

しかし、ずいぶん勢い落ちたなココ

**動け動けウゴウゴ２ちゃんねる** · 2013/09/02(月) 23:33:37.41

なるほどね、管理者さんのコメントがあった
インジェクションとかで送り込んでtelnetこじ開けてからか
２ｃｈの掲示板はDBは使っていないと思うので直接は無理
N.T.Tのところでインジェクションができて、telnetこじ開けて入って悪さ
って感じ？

http://blog.livedoor.jp/nowebapp/archives/3878879.html
実際は、今回の記事のExploitを弄った上ものが今回使われたものですが、形式がmetasploit向けのモジュールだったので、Metasploitを展開してる時間もなかった為、exploitの原型であるこのプログラムで割愛しました。
基本的にはこのプログラムと攻撃方法は同じです。　（特にBSD）

それに、これはtelnetのEncryption Key IDをオーバーフローさせることで侵入するとうものです。条件としてはtelnetポートが開いてることですが、そんなヘンテコリンなサーバは滅多にありません。
その為に一旦SQLinjectionなどで侵入、Shellファイルを送信し、telnetポートを開けてからの攻撃になります。
つまり、いきなりtelnetが開いてるサーバなんて滅多にありません。
そういった経緯から今迄攻撃されなかったものだと思います。

私が知る限り最も美しく一連の攻撃をしていたのはこちらの動画ですね
http://www.youtube.com/watch?v=tYD8JRG8JE4

**動け動けウゴウゴ２ちゃんねる** · 2013/09/02(月) 23:33:48.38

>>546　thx!

**動け動けウゴウゴ２ちゃんねる** · 2013/09/02(月) 23:33:52.61

叩くほどのことかこれ？

**動け動けウゴウゴ２ちゃんねる** · 2013/09/02(月) 23:34:52.87

十分だろ