●流出対策スレ25

**動け動けウゴウゴ２ちゃんねる** · 2013/09/11(水) 19:02:42.43

前スレ：●流出対策スレ24
http://qb5.2ch.net/test/read.cgi/operate/1378820454

避難所

http://jbbs.livedoor.jp/internet/18646/

**動け動けウゴウゴ２ちゃんねる** · 2013/09/12(木) 05:57:42.77

通報先の鯖はどこ？

**動け動けウゴウゴ２ちゃんねる** · 2013/09/12(木) 05:57:51.25

水遁された事ない人は大丈夫なのか

**動け動けウゴウゴ２ちゃんねる** · 2013/09/12(木) 05:59:18.46

これは通報案件じゃなく、お願い案件な気がする

**動け動けウゴウゴ２ちゃんねる** · 2013/09/12(木) 06:00:21.57

すいとん？て何

忍法帖【Lv=8,xxxP】(4+0：10) · 2013/09/12(木) 06:02:18.39

>>368

実は俺も知らないんだけどｗ、
２ちゃんに最初に書き込む時に忍法帖ってクッキーがつくられるじゃん
あれのID。

今年の夏PCが熱暴走で調子おかしくなり分解掃除し
ついでにシステム環境をリニューアルしようとOS再インスコ。
●持ちだから、とタカくくってたら、忍法帖のレベルが３分間隔でなく２４時間でないとあがらないんで、
涙目になった。
LV40あったのに、まだ7だか8だかの筈。

よく水遁されるやつが忍者IDさらされるじゃん、
で今めっけた忍者IDと●IDの対応ファイルで●IDがわかるんで、
今回の騒動で流出したファイル群から、●購入者の個人情報までたとれちゃう、ってこと。

**動け動けウゴウゴ２ちゃんねる** · 2013/09/12(木) 06:04:39.50

>>369

いやいや違う。
引用すると

＞ select : (8045)
＞ P8k1*********** 1377******

がずらーっと８０４５件ある。
左が●IDで、右が忍者IDね。

これってやばくね？

**動け動けウゴウゴ２ちゃんねる** · 2013/09/12(木) 06:06:51.54

俺って水遁された事あったっけなぁ・・・
自分の●IDってもう調べられない？

**動け動けウゴウゴ２ちゃんねる** · 2013/09/12(木) 06:09:11.60

なんか怖いからクッキー全削除しといた

**動け動けウゴウゴ２ちゃんねる** · 2013/09/12(木) 06:10:07.17

水遁はされたことなかったはず
自分もいまいちよく分かってないわ

**動け動けウゴウゴ２ちゃんねる** · 2013/09/12(木) 06:10:53.62

その8045件のデータはいつ出てきたの

**動け動けウゴウゴ２ちゃんねる** · 2013/09/12(木) 06:11:16.91

これURLさらすの、まずい？

警告の意味でさらしちゃおうか？
どう？

**動け動けウゴウゴ２ちゃんねる** · 2013/09/12(木) 06:11:29.12

leakの今の通報先鯖はどこ？

**動け動けウゴウゴ２ちゃんねる** · 2013/09/12(木) 06:11:49.64

>>380
自分の●IDでググったら、でてきたｗ

**動け動けウゴウゴ２ちゃんねる** · 2013/09/12(木) 06:12:28.12

辿れるんなら、対応して貰わないと困るね。
レス番指定なら、マスク処理だけじゃなく、ログへのアクセス不可にして貰うしかないのか。
まさか、レスをシャッフルするわけにもいかないし。

こんなことになったのも運営側のせいなので、●持ちに
責任転嫁せず、やることやって欲しい。

**動け動けウゴウゴ２ちゃんねる** · 2013/09/12(木) 06:13:44.84

この2ヶ月に水遁食らってなければ大丈夫って分けでもないんだよね？

**動け動けウゴウゴ２ちゃんねる** · 2013/09/12(木) 06:14:16.94

>>383
自分のを検索しても「up2.iyhoo.net/up/download/.......」しかでてこないし
スクショみてもＩＤが不正、しか出てこないのでわからん…すまんねチカラになれず

**動け動けウゴウゴ２ちゃんねる** · 2013/09/12(木) 06:14:50.95

水遁されるって事は荒らしたとかで恨み持たれてそうだから、
これちょっと怖いな

>>376が何見てるかわからないけど、2ch定点観測で、「規制された●リスト」って事で検索できるな
てかこれ昔からあったんじゃ？誰も気づいてなかったのかな

**メカＤ員** ◆ze124km/Mc · 2013/09/12(木) 06:15:51.12

>>376
Torに新たにアップされたファイルではなくてGoogleに引っ掛かった
ファイルって事？だったらまぁ大丈夫のような

**動け動けウゴウゴ２ちゃんねる** · 2013/09/12(木) 06:17:24.95

心配な人は2ch定点観測行って、規制された●リスト開いて自分のIDあるか探せる

水遁検索の所は自分の●ID入力しないといけないけど、その時のレス内容も見れる

**動け動けウゴウゴ２ちゃんねる** · 2013/09/12(木) 06:17:25.16

>>388

googleだからOkか

じゃあ晒すわｗ

http://ninja.2ch.net/test/shige.cgi

**メカＤ員** ◆ze124km/Mc · 2013/09/12(木) 06:17:57.33

leaked、混雑時の画面が

『当職のサイトが違法などという当職のアイデンティティを否定する攻撃が多数なされておりました。』

に変わっていた。このノリから作者はねらーだよね。過去の書き込みに
糸口があるかもね

あと串対策したみたい。串入れてアクセスすると↓のように文字認証される
田代は更に意味が無いかな

あと最後の CloudFlare Ray ID: ac7459257df068b って意味ある？鯖屋のユーザーID
みたいなもの？暗号化されてる任意の文字列かな？

> Why do I have to complete a CAPTCHA?
>
> Completing the CAPTCHA proves you are a human and gives you temporary access to the web property.
>
>
> What can I do to prevent this in the future?
>
> If you are on a personal connection, like at home, you can run an anti-virus scan on your device to make sure it is not infected with malware.
>
> If you are at an office or shared network, you can ask the network administrator to run a scan across the network looking for misconfigured or infected devices.
>
>
> CloudFlare Ray ID: ac7459257df068b ? Your IP: xx:xx:xx:xx ? Help ? Performance & security by CloudFlare

**動け動けウゴウゴ２ちゃんねる** · 2013/09/12(木) 06:18:40.81

>>389
自分の●IDってもう調べられませんか？

**動け動けウゴウゴ２ちゃんねる** · 2013/09/12(木) 06:19:16.16

>>391
当職うんぬんは例の弁護士のネタ

**動け動けウゴウゴ２ちゃんねる** · 2013/09/12(木) 06:19:48.11

>>392
tor板いけばあるだろうけど。。。
メアドから作成するツール探すほうが楽かもね

**動け動けウゴウゴ２ちゃんねる** · 2013/09/12(木) 06:20:31.65

鯖もCloudFlareなの？

**動け動けウゴウゴ２ちゃんねる** · 2013/09/12(木) 06:23:15.75

>>394
うーん、困難そうですね
まぁ特に荒らした事は無いと思うし大丈夫と思おう
雑談系でスレ立てすぎたとか、連投が過ぎたとか思う過去があるのでやや不安ではあるけど

**動け動けウゴウゴ２ちゃんねる** · 2013/09/12(木) 06:24:12.26

ここしばらく、クソサイトや糞スレ見て確認したり通報してた人は
アンチウィルスソフトで是非スキャンすることお勧めするよ
結構な脅威がみつかったから

**動け動けウゴウゴ２ちゃんねる** · 2013/09/12(木) 06:24:34.34

水遁されたら水遁されたと分かるような表示が出るんじゃないの？

**メカＤ員** ◆ze124km/Mc · 2013/09/12(木) 06:25:09.82

>>395
一番新しい鯖はそうみたいだね。今も >>191 のようなアラートが出るから
CloudFlare,Inc だと思う

**動け動けウゴウゴ２ちゃんねる** · 2013/09/12(木) 06:26:18.21

>>397
スキャンしないと見つからんたぐいのものだったか

**動け動けウゴウゴ２ちゃんねる** · 2013/09/12(木) 06:26:31.54

水遁ってやられたらやり返す的な時もあるから
酷いレスとかじゃなくても水遁されてるケースもあるから
そういう人が検索されちゃうのは可哀相な気がする

**メカＤ員** ◆ze124km/Mc · 2013/09/12(木) 06:26:55.35

ごめんなさいアンカミスでした。訂正します

>>395
一番新しい鯖はそうみたいだね。今も >>391 のようなアラートが出るから
CloudFlare,Inc だと思う

**動け動けウゴウゴ２ちゃんねる** · 2013/09/12(木) 06:27:31.87

ひろゆきはお咎め無し？

**動け動けウゴウゴ２ちゃんねる** · 2013/09/12(木) 06:32:08.36

例の弁護士、この事件のことちゃんと分かってるの？

例の弁護士に構ってほしくて、個人情報がダシに使われてるんじゃないか？
無職のオッサンを想定してたけど、捕まえてみたら未成年ってオチもありそうだ

D員 · 2013/09/12(木) 06:34:38.65

やっばり爆弾きたかww

**メカＤ員** ◆ze124km/Mc · 2013/09/12(木) 06:35:20.12

>>405
爆弾って何？

**動け動けウゴウゴ２ちゃんねる** · 2013/09/12(木) 06:41:26.99

過去に運営にお仕置きされたデータの事？

Ｄ員 · 2013/09/12(木) 06:42:48.15

今北で即レスしたけど違ったのかw

**動け動けウゴウゴ２ちゃんねる** · 2013/09/12(木) 06:45:07.46

>>396
情報集約スレッドの500前後にあるやつ見て
自分が登録したメアドが解れば解るんじゃない？

**メカＤ員** ◆ze124km/Mc · 2013/09/12(木) 06:46:56.23

>>408 違うみたいだよ。あわてんぼさんですね

**動け動けウゴウゴ２ちゃんねる** · 2013/09/12(木) 06:50:12.36

>>409
どうもー
なんか自分のメアドあそこには載ってないんですよね
sessionsには載ってたんですが
ひょっとしてsessionsに●ID載ってたんだろうか
コピっとけば良かったかな
まぁ諦めます

**動け動けウゴウゴ２ちゃんねる** · 2013/09/12(木) 06:52:43.22

>>409の方法で調べたら該当なしだった
今回の騒動ではじめて該当なしだったよ、、、

**動け動けウゴウゴ２ちゃんねる** · 2013/09/12(木) 07:05:21.90

リー久トはどうなった？
aguseや串からのアクセスを遮断して公開モード？

**動け動けウゴウゴ２ちゃんねる** · 2013/09/12(木) 07:06:55.62

リークトはとりあえず、ハッシュまでは出るけど書き込みまでは紐づけられてないってことでOK?

**動け動けウゴウゴ２ちゃんねる** · 2013/09/12(木) 07:10:34.49

>>414
そう。
maruに書かれている内容と同じものが出たこともあるけど、
今は「それが見たけりゃ寄付しろ」という乞食モードになってる。
本気で調べたい奴はこんなのに金出さなくてもすぐ分かるのにアホだね・・・と思う。

**動け動けウゴウゴ２ちゃんねる** · 2013/09/12(木) 07:13:14.25

あれ、cfの404になってる

**動け動けウゴウゴ２ちゃんねる** · 2013/09/12(木) 07:14:02.41

ああ、アドレス間違ってた、すまん

**動け動けウゴウゴ２ちゃんねる** · 2013/09/12(木) 07:15:36.85

CloudFlare,Incは対応してる？
証拠みたいなの出せとかいってたけど、公開されてるならそれが証拠だろ

**動け動けウゴウゴ２ちゃんねる** · 2013/09/12(木) 07:15:58.17

>>70
Hello,

ISNIC does not remove material (at all) or close domains upon request. A valid document from an Icelandic court would be the only method to close or lock domains.

Regards,
Bj??rn

On Fri Aug 30 05:37:53 2013,

**動け動けウゴウゴ２ちゃんねる** · 2013/09/12(木) 07:19:58.05

このスレ専ブラで見れない
Chromeから見れる
なぜ？

Let' talk with Jim-san
http://qb7.2ch.net/test/read.cgi/operate2/1378699887/

**動け動けウゴウゴ２ちゃんねる** · 2013/09/12(木) 07:20:55.32

どこに通報したらいいんだっけ…

**動け動けウゴウゴ２ちゃんねる** · 2013/09/12(木) 07:24:09.89

>>420
キャッシュ削除で再読み込みしてみ

**動け動けウゴウゴ２ちゃんねる** · 2013/09/12(木) 07:24:39.63

https://www.cloudflare.com/abuse/

通報先はここでいいの？

**動け動けウゴウゴ２ちゃんねる** · 2013/09/12(木) 07:24:41.56

>>418
ただの住所などのデータベースではなく、
sessionsなど不正入手されたものから作られたものだという説明が必要だな

>>421
>>182

**動け動けウゴウゴ２ちゃんねる** · 2013/09/12(木) 07:28:32.21

>>424
ありがとう
ホスティングしてるところがわかればそこにも知らせなきゃ
ダメなんだよね

**動け動けウゴウゴ２ちゃんねる** · 2013/09/12(木) 07:29:24.54

ID:boDpCgeo0　こいつも通報しとけばいいんだよね？

**動け動けウゴウゴ２ちゃんねる** · 2013/09/12(木) 07:31:21.88

いちいち鯖缶に連絡じゃなくて本人特定しちゃえば良いのにまだ尻尾掴めないの？

**動け動けウゴウゴ２ちゃんねる** · 2013/09/12(木) 07:31:27.97

弁護士とやり合ってる人は、cfのここの初出書き込みと、ml時代のしたらばへの書き込みについても教えとくといいと思う
串通してるだろうが、念のため

**動け動けウゴウゴ２ちゃんねる** · 2013/09/12(木) 07:32:18.53

>>427
そう言う能力者はどこで雇えますか？w

**動け動けウゴウゴ２ちゃんねる** · 2013/09/12(木) 07:35:31.58

自分の流出再確認したいけど、もうtorも何か
仕込まれてそうだし、二度と見る事無いのかもな
SPAMだけが漏れたことの証明

**動け動けウゴウゴ２ちゃんねる** · 2013/09/12(木) 07:36:18.52

忍法帳とPついに流出したんか、、、

**動け動けウゴウゴ２ちゃんねる** · 2013/09/12(木) 07:37:12.00

過去にスイトンされたやつと荒しで掘られたやつは
流出済みってかなり前に出てた話題だけど
何をいまさら大袈裟に行間あけてわめいてんだかな

**動け動けウゴウゴ２ちゃんねる** · 2013/09/12(木) 07:38:09.22

>>425
まずはサーバーのabuseとかの窓口（即対応してくれるところも多い）。
あとはドメイン業者、警察、例の弁護士とかかな。

**動け動けウゴウゴ２ちゃんねる** · 2013/09/12(木) 07:45:41.63

cfって、広告枠設けてるんだから、業として個人情報扱ってるっていう
ことになるのかな
だとしたら、個人情報保護法に引っ掛かるよね、たぶん

**動け動けウゴウゴ２ちゃんねる** · 2013/09/12(木) 07:55:23.10

水遁って何？
たまに投稿間隔が待てずに連投しようとしてレベルリセットされることあったけどそれって水遁？

**動け動けウゴウゴ２ちゃんねる** · 2013/09/12(木) 07:55:34.48

>>431
それだったらもっと大騒ぎになっているはず。

**動け動けウゴウゴ２ちゃんねる** · 2013/09/12(木) 07:56:29.68

>>435
ちがいます。

**ひよこ** ◆eqXv8P19ANWy · 2013/09/12(木) 07:57:41.52

>323

ああ、わからねぇ～

**動け動けウゴウゴ２ちゃんねる** · 2013/09/12(木) 07:59:59.70

>>398 >>435
水遁食らったレスの一覧は↓に載ってる。
http://suiton.geo.jp/

**動け動けウゴウゴ２ちゃんねる** · 2013/09/12(木) 08:00:02.44

>>437　じゃあひとまず安心していいのか

**動け動けウゴウゴ２ちゃんねる** · 2013/09/12(木) 08:02:41.42

>>440
もし心配なら自分のレスが
http://suiton.geo.jp/
にあるかどうか確認できる。

**動け動けウゴウゴ２ちゃんねる** · 2013/09/12(木) 08:03:46.12

仕事に遅れそうなので、実は通報できてないんだけど、
どなたか通報済？

**動け動けウゴウゴ２ちゃんねる** · 2013/09/12(木) 08:04:06.32

集スト感覚続いてるから、
もう対策も糞もねーな
俺自身の問題だ
ただ家族がなぁ

**動け動けウゴウゴ２ちゃんねる** · 2013/09/12(木) 08:07:12.01

>>443
なんかやべーこと書いたのか

**動け動けウゴウゴ２ちゃんねる** · 2013/09/12(木) 08:08:32.29

>>441
この中にあったらどうなるの？

**動け動けウゴウゴ２ちゃんねる** · 2013/09/12(木) 08:09:51.16

もう一般人はどうでもいいと思ってるから放置でもいい気もするけど、
リークドのゴキブリだけは潰しておきたい

>>443
病院行った方がいいよ

**動け動けウゴウゴ２ちゃんねる** · 2013/09/12(木) 08:11:53.44

>>444
人の悪口は書いた覚えはあまりない
自覚がないだけかも
無責任な行動と精神病は以前から

**動け動けウゴウゴ２ちゃんねる** · 2013/09/12(木) 08:12:59.48

個人の愚痴は別スレでやって
ここ対策スレなんで

●流出者の体験談・メンタルケアスレッド13
http://qb5.2ch.net/test/read.cgi/operate/1378629208/
【2chデータTor流出関係】情報集約スレッド●108
http://qb5.2ch.net/test/read.cgi/operate/1378795928/

**動け動けウゴウゴ２ちゃんねる** · 2013/09/12(木) 08:34:46.08

CloudFlareにメールしたらうちはホスティングサービスじゃないのでホスティングサービスしてるところにメールしろっていわれたんだけど
それがどこになるか分かる人いる？

**動け動けウゴウゴ２ちゃんねる** · 2013/09/12(木) 08:40:19.49

>>449 fortrabbit

**動け動けウゴウゴ２ちゃんねる** · 2013/09/12(木) 08:55:25.16

あれ？各所通報につかってるメールに不正ログインされたみたい…パスワードが違ってますって出た…誰かが違うパスでログインしようとした…？

**動け動けウゴウゴ２ちゃんねる** · 2013/09/12(木) 08:56:38.08

で、Amazonからお返事が来てるんだけど、英語力とITの知識がなくてよくわからん

**動け動けウゴウゴ２ちゃんねる** · 2013/09/12(木) 09:02:48.34

>>452
ここに晒せばいいんじゃないの？

**動け動けウゴウゴ２ちゃんねる** · 2013/09/12(木) 09:13:43.02

>>449

ここから必須事項を書いて報告　メールは受け付けていないみたい
optionalのところは書かなくともよい

https://www.cloudflare.com/abuse/form

**動け動けウゴウゴ２ちゃんねる** · 2013/09/12(木) 09:14:58.44

>>453
リークトのホストはこんなですよ～って教えてくれてるんだと思うんだけど
既出の情報かな？

After reviewing your report the URL: hxxp://リークト is not currently hosted on AWS. I am including the WHOIS information on the IP address currently associated with that domain:

host 2chleaked.cf
2chleaked.cf has address 108.162.198.236

whois 108.162.198.236
[Querying whois.arin.net]
[whois.arin.net]

ARIN WHOIS data and services are subject to the Terms of Use
# available at: https://www.arin.net/whois_tou.html

# Query terms are ambiguous. The query is assumed to be:
# "n 108.162.198.236"
#Use "?" to get help.
The following results may also be obtained via:
http://whois.arin.net/rest/nets;q=108.162.198.236?showDetails=true&showARIN=false&ext=netref2
NetRange: 108.162.192.0 - 108.162.255.255
CIDR: 108.162.192.0/18
OriginAS: AS13335
NetName: CLOUDFLARENET
NetHandle: NET-108-162-192-0-1
Parent: NET-108-0-0-0-0
NetType: Direct Assignment
Comment: http://www.cloudflare.com
RegDate: 2011-10-28
Updated: 2012-03-02
Ref: http://whois.arin.net/rest/net/NET-108-162-192-0-1

OrgName: CloudFlare, Inc.
OrgId: CLOUD14
Address: 665 Third Street #207
City: San Francisco
StateProv: CA
PostalCode: 94107
Country: US
RegDate: 2010-07-09
Updated: 2013-01-04
Comment: http://www.cloudflare.com/
Ref: http://whois.arin.net/rest/org/CLOUD14

**動け動けウゴウゴ２ちゃんねる** · 2013/09/12(木) 09:17:08.52

まだ続きがあって、最後にこれで終わってた
ごめん、もう出なきゃならないのでここまでで…

If you find any information to the contrary please let us know and we will be happy to investigate this matter further.

**動け動けウゴウゴ２ちゃんねる** · 2013/09/12(木) 09:19:14.17

また新しいファイル出てきたのか....勘弁してくれよ.....

**動け動けウゴウゴ２ちゃんねる** · 2013/09/12(木) 09:27:04.70

>>457
リークトがかわっただけだろ
別のやつでてきたの？

**動け動けウゴウゴ２ちゃんねる** · 2013/09/12(木) 09:30:54.03

>>455
それに出てるCloudFlare, Incからは自分はホスティングサービスじゃないっていわれたぞ？
実際に管理してる鯖は
>>450
でいいの？

**動け動けウゴウゴ２ちゃんねる** · 2013/09/12(木) 09:33:24.51

>>458
ログをよく読んだら既出の水遁ファイルだったようだすまん
一瞬気が動転してしまった

**動け動けウゴウゴ２ちゃんねる** · 2013/09/12(木) 09:39:01.93

>>459
自分も言われたので更によくわからない
Note -- CloudFlare is NOT a web host for this or any other website. We
don't provide web hosting services for any site except for
cloudflare.com. We have no way to remove content from a website.

わかる人にお願いします

**動け動けウゴウゴ２ちゃんねる** · 2013/09/12(木) 09:41:40.56

>>460
いずれにしろ、無関係ではなさそうだから
問い合わせてくれるとうれしいです

**動け動けウゴウゴ２ちゃんねる** · 2013/09/12(木) 09:43:14.61

>>459
amazonawsに引越し->同停止->cloudflareに引越し　って順序で、amazonは単にDNSを引いただけ
そしてcloudflareは「ウチのIPの範囲ではあるけど、中のことは実際運用してるリセーラーに
言ってくれ、うち自体はWebホスティングしてないから止めたり削除したりする権限すらないんだ」って言ってるだけ、ってとこか

じゃ、どこよ？って話なんだけど、
ttp://108.162.199.236/ にアクセスしたとき cloudflareってデカデカと書いてるんだから、お前がやれよって感じだよな・・・

**動け動けウゴウゴ２ちゃんねる** · 2013/09/12(木) 09:53:33.89

つーか思いっきりleakedにアクセスしたとき、思いっきりHTTPヘッダにServer: cloudflare-nginxとか出るけど
cloudflare.com以外ではウェブホスティングサービスしてませんよってどういう事だ

**動け動けウゴウゴ２ちゃんねる** · 2013/09/12(木) 10:03:03.18

代理店ってことか
じゃあそこにケチつけるから連絡先教えてくれよと聞くしかないな

**動け動けウゴウゴ２ちゃんねる** · 2013/09/12(木) 10:03:32.98

CloudFlareは、DDos攻撃・高負荷などへの対策サービスであって
サーバー屋ではない（代理店でもない）

これまで
【ユーザー】　←→　【サーバー】

今　　　　　　　　　　
【ユーザー】　←→　【CloudFlare】　←→　【サーバー】
　　　　　　　　　　　　　負荷分散
　　　　　　　　　　　アタック等を防衛

**動け動けウゴウゴ２ちゃんねる** · 2013/09/12(木) 10:04:53.64

もう、大体芳しい人は掘られちゃった？
じゃ、俺は芳しくない人？

で終息？

もうここ見るのやめるわ。疲れた。

**動け動けウゴウゴ２ちゃんねる** · 2013/09/12(木) 10:07:31.02

>>467
あな街ができたらお前のを近所の人や同僚が検索して見るだろうけどな

**動け動けウゴウゴ２ちゃんねる** · 2013/09/12(木) 10:10:33.05

>>467
これから未来永劫、いつ晒されるかドキドキできて人生が楽しそう！

**動け動けウゴウゴ２ちゃんねる** · 2013/09/12(木) 10:11:18.81

cloudflareに鯖屋を聞けばいいのか