【freo】Web Liberty総合２【Web Diary Pro】

**Trackback(774)** · 2011/05/31(火) 08:40:40.65

ブログ機能を備えたイラストサイト向け日記帳
freo、Web Diary Professional 他Web Libertyのスクリプトスレです。

Web Liberty
ttp://www.web-liberty.net/

Web Diary Professional配布元
ttp://www.web-liberty.net/download/diarypro/index.html
サポート掲示板（freo以外のWeb Libertyのスクリプト用）
ttp://www.web-liberty.net/support/index.html

freo配布元
ttp://freo.jp/
freo設置に関するサーバー別トラブルシューティング
ttp://freo.jp/setup/trouble/index.html
freoサポート掲示板
ttp://freo.jp/support/

前スレ
【freo】Web Liberty総合【Web Diary Pro】
http://hibari.2ch.net/test/read.cgi/blog/1290154285/

**Trackback(774)** · 2013/09/19(木) 22:17:18.20

>>575
やっぱりそうですか・・・代わりのやり方を探してみます、ありがとうございます

**Trackback(774)** · 2013/09/20(金) 12:11:49.12

タグひとつで自動にってわけにはいかないけど、オプションで
手動入力するのがいいんでないかい

**Trackback(774)** · 2013/09/28(土) 18:55:31.82

投稿時間と投稿者名は直接いじるしかなく、管理メニューから設定出来ないのかな
消したい

**Trackback(774)** · 2013/09/28(土) 23:48:06.62

テンプレいじれば？

**Trackback(774)** · 2013/10/01(火) 08:24:05.74

俺もWDPやfreoの時間とかいらん部分はテンプレの該当部分消してる
管理ページでできればそりゃ楽だけどまあそれくらいは自分でやろうぜ

**Trackback(774)** · 2013/10/03(木) 04:07:46.93

viwとentryとpageと3箇所変えなきゃいけないのは地味にめんどい
まあ1回変えちゃえばいいんだけどさ

**Trackback(774)** · 2013/10/04(金) 00:29:15.86

管理画面で３箇所設定するのも手間でいったらそんなに変わんないだろ…

**Trackback(774)** · 2013/10/04(金) 06:46:44.44

WDPからfreoにログ移行でフォントサイズやネタバレボタンが効かなくなってしまった
フォントサイズはWDPのCSSをコピペしたら戻った（ついでにmarkitup!でも文字サイズ指定ボタンを作った）
でもネタバレ内に書いた文字の表示がおかしいまま…
うまいことfreo用に書き直す事ができない；；

**Trackback(774)** · 2013/10/20(日) 16:35:05.53

ここのWeb拍手CGIを使ってる方でスクロールバーの色を弄ってる方いますか？
IE8使いなんですがCSSを色々弄ってみてもhtmlページのスクロールバーの色だけ変更されません
Web拍手の中に設置しているテキストエリアのスクロールバーのほうは指定した色が適用されてて
もう何をどうしたらいいやらです

**Trackback(774)** · 2013/10/21(月) 08:36:56.56

IE捨てれば

**Trackback(774)** · 2013/10/22(火) 01:20:59.74

>584
それはDOCTYPE宣言／レンダリングモードの問題でCGIは関係ないと思う。
ページ全体のスクロールバーへの色指定は今やレガシーなので、
新し目のHTMLやブラウザではCSSによる指定を無効にするようになっている。

**Trackback(774)** · 2013/11/26(火) 14:25:12.27

質問です
freoでエントリー書く時のフォームの改行（shift+enter）が面倒だから、
公式に書いてあった方法とか、あとは<br>と<p>の入力反転とか試してみたんだけど、
前者はまったく利かないし（火狐とIEで試した）、後者はIEでしか利かなかった
なんとかしたいんだけどどうすればいいんだろう

**Trackback(774)** · 2013/11/27(水) 11:33:10.59

解決になってないけど、markitup!導入してタグ付与プラグイン使うとか

**Trackback(774)** · 2013/11/27(水) 21:33:56.62

>>588
レスありがとうございます
時間が出来たので試してみたんですが、
タグ付与プラグインということは、記事はコピペで書くこと前提になる感じですかね？

**Trackback(774)** · 2013/11/28(木) 00:00:20.60

>>589
それかテキストだけ先に打って「確認する」で改行タグつけさせてフォームに戻って
画像挿入したり装飾タグ入れるかんじになるかなー
shift+enterの方がラクだと思うｗ

**Trackback(774)** · 2013/11/28(木) 00:11:23.36

>>590
やっぱりそうですよねー
でもshift＋enterだと専ブラショトカ（書き込み）とごっちゃになって、
最近2chで誤爆しがちになってるのでどうにかしたかったんです
ブラウザダウングレードしてもだめだったんですけど、もうちょっとあがいてみます！

**Trackback(774)** · 2013/11/28(木) 00:12:24.23

あああ、言ってる傍から誤爆しました

レスありがとうございました！

**593** · 2013/12/13(金) 10:36:27.05

ここのコメントにある内容ですが、うちもやられてました
http://blog.nemoa.biz/2013/02/04/web-diary-professional%E3%81%AF%E4%BD%BF%E3%82%8F%E3%81%AA%E3%81%84%E6%96%B9%E3%81%8C%E3%81%84%E3%81%84%E3%81%8B%E3%82%82%E3%81%97%E3%82%8C%E3%81%AA%E3%81%84.html
中国からのIPですが、ブルートフォースアタックというよりは非常にスマートに
ファイルをアップロードして通販サイトへのphpページを作ってました
webdiaryを狙い撃ちしてるっぽいです

**593** · 2013/12/13(金) 10:37:45.38

すみませんあげます

mode=adminのページから一発でファイルアップロードしてますので、
パスワードの複雑さなどはたぶん関係ないかと思います

**Trackback(774)** · 2013/12/13(金) 18:41:28.20

804 サイト sage 2013/12/13(金) 14:38:00.43 ID:4223FznmO
>>803
freo使用中なので気になって調べてみたら、作成者さんの回答ツイログ？を見つけた

ttp://refirio.org/twitter/?date=20130419　(13:41～13:53間の記事)
freo使おうか考えている人やWeb Diary Pro使用中の人はこれも参考になるかも

**Trackback(774)** · 2013/12/13(金) 23:34:26.60

Web Diary Proなんですが、スマホから画像を投稿すると、タイトルも本文も文字化けします…
文字だけの投稿なら大丈夫なんですが、何が原因なのか調べてみても見当がつきません
心当たりある方いらっしゃったらご教授下さい

**Trackback(774)** · 2013/12/14(土) 20:12:11.16

>595
＞freoを更新するたびに「freoが更新されたか。まあ、WordPressの方がいいけどね。」
＞なことをTwitterに書いている人だったので、
www

**Trackback(774)** · 2013/12/14(土) 21:13:38.39

>>593
同人板のあのスレは、freo専スレじゃないんで
ここでやりなよ

作者に詳細送って返事来たら晒して
自分のは不審なファイル何もなかったよ

**Trackback(774)** · 2013/12/15(日) 22:33:05.43

freoで過去ログを年単位にしたいんだけど、テンプレいじるだけじゃなんだろうか
年単位に直して使っている人いたら教えていただきたいです

**Trackback(774)** · 2013/12/20(金) 05:45:19.33

WebDiaryProで質問なのですが、ドメイン直下にインストールってどうやればいいんでしょうか。
特殊なサーバでの設置方法でやってみたんですけど、うまくいかないです…。
Software error:

Bad name after file' at lib/webliberty/App/Init.pm line 116.

Software error:

[Fri Dec 20 05:38:00 2013] Init.pm: Bad name after file' at lib/webliberty/App/Init.pm line 116.
Compilation failed in require at lib/webliberty/App.pm line 10.

Software error:

[Fri Dec 20 05:38:00 2013] Init.pm: [Fri Dec 20 05:38:00 2013] Init.pm: Bad name after file' at lib/webliberty/App/Init.pm line 116.
[Fri Dec 20 05:38:00 2013] Init.pm: Compilation failed in require at lib/webliberty/App.pm line 10.
BEGIN failed--compilation aborted at lib/webliberty/App.pm line 10.

Software error:

[Fri Dec 20 05:38:00 2013] App.pm: [Fri Dec 20 05:38:00 2013] Init.pm: [Fri Dec 20 05:38:00 2013] Init.pm: Bad name after file' at lib/webliberty/App/Init.pm line 116.
[Fri Dec 20 05:38:00 2013] App.pm: [Fri Dec 20 05:38:00 2013] Init.pm: Compilation failed in require at lib/webliberty/App.pm line 10.
[Fri Dec 20 05:38:00 2013] App.pm: BEGIN failed--compilation aborted at lib/webliberty/App.pm line 10.
Compilation failed in require at diary.cgi line 13.

Software error:

[Fri Dec 20 05:38:00 2013] App.pm: [Fri Dec 20 05:38:00 2013] App.pm: [Fri Dec 20 05:38:00 2013] Init.pm: [Fri Dec 20 05:38:00 2013] Init.pm: Bad name after file' at lib/webliberty/App/Init.pm line 116.
[Fri Dec 20 05:38:00 2013] App.pm: [Fri Dec 20 05:38:00 2013] App.pm: [Fri Dec 20 05:38:00 2013] Init.pm: Compilation failed in require at lib/webliberty/App.pm line 10.
[Fri Dec 20 05:38:00 2013] App.pm: [Fri Dec 20 05:38:00 2013] App.pm: BEGIN failed--compilation aborted at lib/webliberty/App.pm line 10.
[Fri Dec 20 05:38:00 2013] App.pm: Compilation failed in require at diary.cgi line 13.
BEGIN failed--compilation aborted at diary.cgi line 13.

**Trackback(774)** · 2014/01/16(木) 22:04:49.75

Web Libertyサイトが休止しとる

**Trackback(774)** · 2014/01/18(土) 21:25:36.20

DL出来るようにしたまま休止には出来なかったのかな
掲示板のログとかまだ見ることあったんだけど…
freoにしろってことか

**Trackback(774)** · 2014/01/22(水) 09:30:34.98

うわ、DL出来なくなったこと今知った
Web Memoryのシンプルさが好きだから残念だ
freoだとちょっと機能が豪華すぎるんだよね

**Trackback(774)** · 2014/01/22(水) 10:33:18.85

放置してるバグもあるっておっしゃってたしな

**Trackback(774)** · 2014/01/22(水) 11:03:51.50

おっしゃってましたか

**Trackback(774)** · 2014/01/23(木) 00:45:36.51

freoでいっぱいいっぱいなんじゃないの

wikiできてたん知らんかった

**Trackback(774)** · 2014/01/23(木) 07:29:18.94

警察のサイバーからＷＤＰは古いプログラムで
セキュリティに脆弱性あるから新しいのに換えよと
警告もらった。
確かに今年に入ってハッキングされたが。
お気に入りだけに困った。

**Trackback(774)** · 2014/01/23(木) 14:51:35.47

知り合いも警察から連絡いったって言ってた。
それで配布サイト閉じちゃったのか？

**Trackback(774)** · 2014/01/23(木) 15:02:29.27

質問です。
最近、こちらで作ったって思える、blogを引き継いだのですが、サポートも終わってて、ちんぷんかんぷんなもんで、誰か教えて下さい。

コメント欄が放置年数分スパムメールで埋まってましていて削除を行うと、 Read Error : ./data/paint/と表示されます。

また。編集画面から削除しょうとすると、削除キーを求められて削除出来ません。

誰か助けて下さい！
当方スマホで削除しょうとしましたが、パソコンからじゃないと駄目ですか？

**Trackback(774)** · 2014/01/24(金) 19:35:20.24

>>607
警察ってそんなに世話やいてくれるの？
アオリでなく本気で不思議なんだが

まさか>>597みたいな人が偽メール送ってるとかじゃないよね

**Trackback(774)** · 2014/01/24(金) 21:01:04.22

脆弱性のあるプログラムを使ってるからってそんなメール来たことないけど
マジなの？

**Trackback(774)** · 2014/01/24(金) 22:44:49.49

嘘に決まっとるがな

**Trackback(774)** · 2014/01/24(金) 22:56:00.97

残念ながら事実だ
一件、サブドメインでつかっているところにはドメインサイトの
管理・運用しているところからハッキングされているとの連絡を受け
もう一件はサイト企業の代表者に直接府警からそのような連絡が来た。

事業者登録しているので顧客に説明しに回っていたら
幸か不幸か10件のFreo に移行の仕事が入ってしまった。

**Trackback(774)** · 2014/01/24(金) 23:50:12.32

もし本当なら、何でどこも（上に出てたサイト以外）取り上げてないの？
もし本当なら、作者はなんで何も説明してないの？

**Trackback(774)** · 2014/01/25(土) 00:09:55.55

警察庁サイバー犯罪対策のサイト見てきたんだが何の注意もないね
WDP使ってるサイトをいちいち調べて警告メール出すのってすごく大変だろうし
警察が把握してるのに配布サイトで何の説明もさせてないってのも気になる

ただ自分も使ってるから本当なら困る
サイバーに問い合わせてみようかな

**Trackback(774)** · 2014/01/25(土) 01:01:52.31

前ツイッターか何かで言ってた粘着がうざくなったから公開停止したんじゃないの…

**Trackback(774)** · 2014/01/25(土) 01:35:32.05

つーか末端ユーザに警察から警告とかねーわ

**593** · 2014/01/25(土) 11:19:27.24

メールしました
メンテできてなくて気になってたからこの機会に停止するだそうです

**Trackback(774)** · 2014/01/25(土) 14:00:25.08

保証なし自己責任で再配布してくれないかなあ
ここのブログCGI一番使いやすいんだよね…
freoはもさっとしてて苦手

**593** · 2014/01/25(土) 17:17:27.93

作者さんはあんまり修正する気がないみたいです
1週間以上返事がない

とりあえず自分で見つけてみた

**593** · 2014/01/25(土) 17:24:32.94

やっとこさ再現出来た
プラグインの処理で、クエリをそのままevalしてるところがあって、そこを使えば突破できた

mode=admin&work=new&admin_user=1&admin_pwd=1&plugin=Sample;require webliberty::App::Admin;
${$self}{init}{data_user} %3d 'echo 1 11b0WGZJEBWiw admin|';
my $app_ins %3d new webliberty::App::Admin(${$self}{init}, ${$self}{config}, ${$self}{query});
$app_ins::run;
（途中改行してます）
GETの確認までで、実際のPOSTまでは進んでないが、理屈では通るはず

こんな感じで、最初っからSampleのプラグインが存在するのを利用して、evalルーチンにやりたいことを渡せばOK
admin_user以降のクエリを付加し続ければ、adminとしてその後なんでもできる

なんでevalでrequireなんてしてるのかというと、攻撃者はわざわざ新規記事投稿して、その際のファイルアップロードを利用してファイルを置いてたのよね
俺ならuser.logでも追記しちゃうけど、それをしないでどうみてもブラウザでちまちまファイルアップしてるのよ
アップ記事の確認までちゃんとしてる
それを再現するために、わざわざパスワードを完全無効化できるパラメータにした
evalの部分を見つけるのは早かったが、パスワード無効化のパラメータ作る方に苦労したｗ

ってか、中華がこんなことわざわざやるとも思えないし、もっと別の脆弱性があるんだと思う
誰か手伝ってもらえませんか？
穴を塞ぎたいので

**593** · 2014/01/25(土) 17:30:19.79

あ、echoのところの
1と11b0WGZJEBWiwとadminの区切りはタブね
WDPは\tでsplitしてるので

**607** · 2014/01/25(土) 22:01:56.04

593さん
私のクライアントも新規投稿で悪質なサイトへのさそいが2件、
dataフォルダーには
burberry
gucci
というフォルダーをつくられそのブランドの商品説明HTMLファイルを
おかれていました。
さらに
D3ck9h.php
seoworld.php
という怪しげなファイルが置かれていました。

ＷＤＰはクライアントにも大変使いやすいプログラムで
今後も使い続けたいと思っています。
私はプログラムにはちんぷんかんぷんですが
ないとさん、皆さんに期待しております。

**Trackback(774)** · 2014/01/26(日) 02:42:18.79

警察から警告来た人か
よかったらそのメール？か何か晒してくれ

**Trackback(774)** · 2014/01/26(日) 03:16:23.95

サイト企業の代表者へ電話でした。

**Trackback(774)** · 2014/01/28(火) 02:35:06.09

どうにも信用しにくいな
>>614->>617あたりに同意

**593** · 2014/01/28(火) 09:08:59.23

今回の輩はどうもSEO目的みたいですね
ファイルを置いてリンクを張るのが目的のよう
それ以外のことは特にしてこないからあんまり実害ない

私が分かったのはサーバのログに自分が置いてないファイルが出てたから
実は私と同時期にクライアントのサーバ会社も事態を把握したようだから、
変なアクセスは増えるんだろうけども。

あとはPOPサーバ情報なんかを入れてる人はそれは見られちゃうね

**593** · 2014/01/28(火) 09:22:29.67

本当かどうか知りたい人は、diary.cgiのURLを記載したファイルを同一ドメイン上に
あげて、そのファイルのURLを張ってもらえれば、環境設定画面のスクリーンショットをUPできます

**Trackback(774)** · 2014/01/31(金) 09:28:51.00

ニッキーは復活したけど、自分で設置するイラストや写真を展示するのに
手軽なツールがどんどん減ってるなぁ

**Trackback(774)** · 2014/01/31(金) 21:17:30.33

今更何を、と思ったけどイベントが2巡するのは初めてだっけ
来週はバレンタイン来るかな？

**Trackback(774)** · 2014/01/31(金) 21:53:42.19

ごめん誤爆

**Trackback(774)** · 2014/02/02(日) 22:42:21.55

>>629
ほんこれ

**Trackback(774)** · 2014/02/05(水) 18:42:40.10

イラスト設置するのにどっかいいのないですかね？

**593** · 2014/02/06(木) 08:49:47.15

さすがはgoogleさんで、このphpファイルを見つけると、クラッキングと判定するようです
WDP使ってるサイトで、ぐぐった際の結果に、「このサイトは第三者にハッキングされています」とか出てたら、
おそらくWDPが原因でしょう

**Trackback(774)** · 2014/02/06(木) 11:39:56.14

あまり詳しくないんで教えてちゃんですまん
じゃあWeb Libertyは変えてfreoに移ったほうが良い？

**593** · 2014/02/06(木) 19:59:47.46

作者がそれを推奨してますので、できるならそれがいいでしょう
私は移りたくないので色々やってますが

**Trackback(774)** · 2014/02/06(木) 23:51:20.53

変なストーカーに絡まれて大変だなあ

**Trackback(774)** · 2014/02/07(金) 03:31:39.74

同意
脆弱性は事実なのかもしれん（自分に知識がないんで
可能性がゼロとは言わない）が…
警察から電話とかちょっと信用しにくいし（警察がそこまでやってくれりゃありがたいんだが）
>>628とか悪いがそんなことできねーよこえーこと言うなwって感じだし
あと脆弱性指摘してたブログが愚痴と攻撃性に溢れててまず怖いってのもあるw

**593** · 2014/02/08(土) 23:33:44.43

儲w

**Trackback(774)** · 2014/02/08(土) 23:53:16.69

胡散臭いからそう思われるのも仕方ない

**Trackback(774)** · 2014/02/11(火) 11:42:01.96

>>638
事実だから仕方ない。友人にはまずメールでプロバイダの方に連絡が行ったんだそうだ。
プロバイダから連絡がきて改ざんページを確認。
知らないうちにブランド品の販売ページがサイト内に出来上がってたんだと。
自分は同じものを使ってたから変更した方が良いと言われて、作者ページをみたら休止中だし
ここに確認しにきたら同じ人がいた。
他にも被害者がいるのでは？

**Trackback(774)** · 2014/02/11(火) 11:44:19.70

>>641
ごめん、めちゃくちゃな日本語になったw
まず、警察からプロバイダに連絡があって、
プロバイダからメールで連絡がきたとのこと。

**Trackback(774)** · 2014/02/15(土) 12:08:04.11

>>635
昨年、 WDP -> freo に移行したけど、freoに移行してよかった。
プラグインを入れない状態ならむしろ軽いし、フリーのスキンもだいたい同じようなのが提供されてるし、WDPからのログの変換もツール一発で簡単でした。
PHPは知らなかったけど、少しドキュメント読めばカスタマイズもしやすい。
freoにはとても満足してます。

**Trackback(774)** · 2014/02/15(土) 12:52:25.03

今頃移行自慢ｗ

**Trackback(774)** · 2014/02/16(日) 22:36:19.00

635の質問に答えてるだけじゃないの？

自分もfreoとWDP使ってるけどfreoにしちゃった方がいいのかな
DBとか何か設定あったような気がするけどfreo設置したの大分前で思い出せん

**593** · 2014/02/18(火) 11:40:48.29

WDPは対策しないと中国人にクラックされてgoogleにクラックされているサイトのタグを付けられますよ
作者も推奨してるし移れるなら移ったほうがいいです

**Trackback(774)** · 2014/02/18(火) 16:37:33.66

>646
対策の方法があれば教えてください。

**Trackback(774)** · 2014/02/20(木) 05:03:51.87

データベース使えない鯖だから重宝してたのに

**Trackback(774)** · 2014/02/22(土) 09:12:59.25

WDP以外のツールなら使っても平気なのかな？
clapとgallery使ってる

**Trackback(774)** · 2014/02/23(日) 23:37:39.13

スパムがすごいよな
海外全部はじいてる

**Trackback(774)** · 2014/02/24(月) 13:54:24.06

diaryproの脆弱性を利用して　phpファイルを置かれて
そのphpからやられていると　大阪府警サイバー犯罪対策課　から
電話がありました。
うちの会社は、UGGだかの靴のサイトを置かれてた
うちにも　D3ck9h.php　や　mod_api.php　やら　(数字).php　やら
いくつかのＰＨＰやファイルが置いてありました。
中国人やめてくれー

**Trackback(774)** · 2014/02/24(月) 17:05:45.92

diaryproの中国の大量アクセスとか
コメント欄の大量スパムとか関係あります？

**Trackback(774)** · 2014/02/24(月) 19:40:11.60

ていうかここまで被害大きくなってきたら作者も一言なりページに対策載せておいたほうがいいんじゃないかと思うんだが

**Trackback(774)** · 2014/02/24(月) 20:01:19.79

<IfModule mod_rewrite.c>
RewriteEngine On
RewriteCond %{REQUEST_URI} (.*)?/login(.*)?$ [OR]
RewriteCond %{REQUEST_URI} (.*)?/admin(.*)?$
RewriteCond %{REMOTE_ADDR} !^000\.000\.000\.000$　←自分のIP
RewriteRule ^.*$ - [F]
</IfModule>

**Trackback(774)** · 2014/02/24(月) 20:46:12.73

>>593のリンク先とか
ttps://wkey.me/thread.php?id=63　の13とか
警察から連絡あったと証拠も晒さないくせに盛んにageて書いてるやつとか
みんな同一人物なのか？

**Trackback(774)** · 2014/02/24(月) 21:01:57.01

だろうね
警察から鯖に連絡行くくらいなら、どっかから作者にも連絡が入ってるはずなのに
作者から何のアナウンスもない
この状況の異常さを何とも思わない類の人なんだろう

**Trackback(774)** · 2014/02/25(火) 06:42:30.40

>>628 以外の方法で示してよ

**Trackback(774)** · 2014/02/26(水) 14:46:55.10

（>>656はWDPハッキングされたと言ってる連中を異常だと言ってるのか
作者を異常だと言ってるのか解らなくなってきた）

**Trackback(774)** · 2014/02/26(水) 15:01:21.28

とりあえず>>654のやつで対策してみた
もしWDPハックの話が本当だとして（いまんとこアクセスログにも
そんな気配は無いが）やられてから慌てるようじゃ遅いしな

**Trackback(774)** · 2014/02/26(水) 17:45:10.86

>>658
書いた自分でも何かよくわからないややこしい言い回しになってたｗ
もちろん前者の意味で書いたよ
粘着気質の頭おかしい人が一人芝居してるだけにしか見えないもんで

**Trackback(774)** · 2014/02/27(木) 09:54:07.99

651です。
うちは、diaryproの（どこだったか忘れたが）あるフォルダを見ると
ユーザ名と暗号化されたパスワードが載っているファイルを見られる
その暗号化されたファイルを解析してadminのパスワードが破られた
と思われると警察の方に教えてもらった。
当方、phpなどは全然解らないため置かれたファイルを見ても何が何
だか解らないが、D3ck9h.phpはファイルマネージャ的な動作をする
ような気がするな・・・
「copy」って書くところ「copu」になっている場所もあったけど…

**Trackback(774)** · 2014/02/27(木) 12:09:52.75

とりあえずパスワードを難解にしておくか

**Trackback(774)** · 2014/02/27(木) 12:33:28.96

警察だのハッキングだのうるさい人等は
警察から来たメールのスクショとか晒せないの？
もちろんアドレスとか見られたら困る部分は隠したって構わないし

確固たる証拠もないのに騒いでも誰からも信じて貰えないよ

**Trackback(774)** · 2014/02/27(木) 14:54:32.52

そんなことできればとっくにやってる
やってないってことはできないってことさ
全部脳内の出来事だからね

**Trackback(774)** · 2014/02/27(木) 16:30:03.21

中国からのアクセスを禁止にすれば？
あと電話がきたってにわかには信じ難い
その電話番号は誰から漏れたの？ってことになるし

**Trackback(774)** · 2014/02/27(木) 21:35:47.40

逆にサイバー何とかにこういう件でハッキングがあるかどうか尋ねればいいのでは
自分はこういうのよくわからんけど被害ないと問い合わせってできないのかな？

**Trackback(774)** · 2014/02/28(金) 09:13:16.39

電話は嘘だろうが
中国からのアクセスすごいよね

**Trackback(774)** · 2014/02/28(金) 10:57:04.60

651が詳しくかいている。
オレもそこからだ。
メールをさらせっていわれても電話だもん。

単に情報提供しているだけなのに、記事をしっかり読めよ。
おれだってＷＤＰを使い続けたい。

**Trackback(774)** · 2014/02/28(金) 11:08:54.29

http://tsujikei.blog40.fc2.com/blog-entry-2015.html

電話かかってくるのは結構ある話みたいだよ

**593** · 2014/02/28(金) 11:40:51.77

661の人の言ってることはかなりあたってる
少なくとも話に乗っかって適当に書いてる訳ではなさそう。
user.logが標準だとworld readableだってのは設置して解析した人じゃないと
分からないことなので。

って書いてて気づいたんだけど、今ってDESの解析はcorei7ぐらいなら10日もあれば終わるのね。
user.log見つけて6桁以下ぐらいのパスワードに的を絞ってアタックしてるだけなのかもね
うちもadminのパス短かった
中華ならこのぐらいのレベルってのも納得できる

**593** · 2014/02/28(金) 12:06:18.47

っちゅうわけで、別方向で検証。パスワードが6桁以下の人限定。
diaryproのあるディレクトリから見て、data/user.log　（例えば、
http://samp.le/webdiarypro/data/user.log）
にアクセスすると、パスワードファイルの中身が見えます
そこの13桁の暗号化されたパスワードをここに記載して下さい。
6桁以下の人なら、僕のパソコンなら4時間ぐらいで解析できますので、
パスワードをここに書き込みます。
URL書いたりID書いたりしないでね

**Trackback(774)** · 2014/02/28(金) 12:10:31.73

解析しますとかたとえ検証だとしてもふざけんなよ
中国のIP弾いてuser.logが見えないように隠して
パスワードを10桁とかにするっていう対策とればいいってわかったからもう十分

**Trackback(774)** · 2014/02/28(金) 12:18:36.42

確固たる証拠もないのに騒いでも誰からも信じて貰えないよとか言ってたのにｗ

**Trackback(774)** · 2014/02/28(金) 12:23:52.36

>>673
誰に言ってるんだか知らないけど今もまだ脆弱性云々は疑ってるよ
ただ本当にパス突破された時に面倒くさいことになりそうだから予防しておこうと思ってるだけ

**593** · 2014/02/28(金) 13:01:42.44

パスワードはdesだから9文字以上は無意味

**593** · 2014/02/28(金) 13:03:44.17

>>672
あなたの頭の悪さにはもううんざり
＞URL書いたりID書いたりしないでね
この意味を理解してね