DTI VPSの大部分がオープンプロキシになっていた件について - Magical Diary

Twitterで断片的につぶやいた (http://twilog.org/hirayasu/date-101230) 内容をもう少し詳しくまとめておく。 概要 先日、DTIのServersMan@VPS*1のメンテナンス (機能追加) http://www.dti.co.jp/release/101216.html でAirDisplay@VPS*2のインストールが行われたが、設定ミスがありほぼ全てのVPSがオープンプロキシ (アクセス制限が行われず誰でも利用出来るプロキシサーバ) となっている状態だった。 12/27メンテナンス作業後 まず、27日のメンテナンス時点で /etc/httpd/conf.d/proxy_ajaxterm.conf にはイカのように記載されていた。これは localhost:8022 で動作する AjaxTerm に対するリバースプロキシ設定だが、本来不要な記

[hirata_yasuyuki]

DTIのVPSの大部分がオープンプロキシになっていた件について

[wasai]

これはだめでしょう

[wittro]

vps

[solitary_shell]

DTIのVPSを使ってる人はご注意を。

[Metaphone]

DTIさんのServersMan@ VPSはセキュリティの観点からユーザの手を煩わせずにApacheのconfにAjaxTerm用の設定を追加し、VPS環境を勝手にオープンプロキシ化させてくれるかもしれない素晴らしいサービスであることが分かる記事

[mickn]

"イカのように記載されていた"

[shag]

これはアカンわ

[stealthinu]

apacheのproxy設定のところで設定ファイルの書き方にミスがありオープンプロキシ状態になってたとのこと。

[f-miyaji]

Apacheの設定を勝手にいじられてしまうなら、それは共有サーバだろ。ひょっとしてVPSとはVirtualProxyServerだったのか・・

[sasahira]

もともとはsshのポート変更だったようだが… http://tomocha.net/diary/?20101227#201012271

[tmtms]

DTIダメダメだな

[nekoruri]

設定ミスが問題ではなくて、顧客環境のApacheをいじることが根本的な問題。独自ツール用のApache等がどうしても必要なら別の場所にまるごと入れるだろ他のまともな事業者だったら。

[smbd]

まとめ。ありがたや

[Nan_Homewood]

ServerMan使ってるのでブクマしておく。