某レンタルサーバでの大規模改ざんで起こっていた（と推測される）状態の整理。 | 技術系メモ

2013/08/31 01:36 初版 2013/08/31 10:00 参考リンク追加 2013/08/31 18:45 体裁変更と「周辺情報とこれらからの推測」へ追記 注意喚起追記 2013/09/02 11:55 徳丸さんの解説記事へのリンクを追加 2013/09/03 12:30 さとうふみやすさんの解説記事へのリンクを追加 注意喚起追記 お願い追記 2013/09/09 22:15 公式リリース[2013/09/09 20:42 追記]について 追記 2013/09/09 22:30 某グループ代表の投稿について参考リンクに追記 http://lolipop.jp/info/news/4151/ http://lolipop.jp/info/news/4149/ [追記 2013.09.09. 22:15]← こちらに[2013/09/09 20:42 追記]として事象説明が出ま

[sin20xx]

一番きれいにまとめられてると思う。この件は原因も対策もわかっているので、運営は原因を正直に話ユーザに謝罪。代表は暴言について公式に謝罪で終わり。最後まできれいに対応しよう。

[tarchan]

＞共有サーバには、ユーザーサイドで直接はどうにもできない脆弱性がある可能性がある。同様の脆弱性は他の共有サーバにもある可能性がある。

[mumincacao]

今のところ出てる情報だとここに落ち着く感じかなぁ？ このあたりは VPS だと被害範囲を抑えれるけどちゃんと管理できないともっとくらっくしやすい環境になる罠も・・・ （ーｘ【みかん

[Jxck]

ロリポップ

[stealthinu]

『同様の脆弱性は他の共有サーバにもある可能性がある』ぐぬぬ…　さあて

[warriorking]

某レンタルサーバでの大規模改ざんで起こっていた（と推測される）状態の整理。

[t_f_m]

"WordPressの設定ファイル（wp-config.php）はシンボリックリンクを通じて読み出せることになります。 wp-config.php内にはmysqlへの接続情報が含まれているので、各DBへのアクセスがこの時点で可能になります。"

[t-wada]

一連の騒動に関するきちんとしたまとめ。 "同様の脆弱性は他の共有サーバにもある可能性がある"

[py0n]

色々大変だなあ。水と安全はタダの国は大変だなあ。

[taka222]

”某レンタルサーバでの大規模改ざんで起こっていた（と推測される）状態の整理。”

[miragestlike]

※近々大規模メンテナンスが行われるようなサービスは慌てて対処を始めたものな可能性があり、リリース内に明確な説明がない場合、「そういうベンダーなんだ」と認識できる。

[syuu1228]

某レンタルサーバでの大規模改ざんで起こっていた（と推測される）状態の整理。:

[michihide]

もしこの推測が的を射ているとすれば、かなりトホホな感じ。正確な情報をベンダー自らが明らかにすることが信頼への第一歩でしょうね。そして共用サーバオワタ？