Re: [情報] 黑WIKI被入侵、散佈木馬

看板MH作者Misora (天空才是夢想的終點)時間12年前 (2014/03/13 10:28)推噓5(5推 0噓 8→)

留言13則, 5人參與討論串2/2 (看更多)

我本身也是@wiki的管理員，有收到來自@wiki的通知信以下節錄各封信的重要內容整起事件大概就是成員(管理員+協助者)資料外洩 + 網頁內容有被植入木馬的疑慮外洩的內容如下 2014年03月09日以前の一部のwikiデータが流出しておりました。＜流出内容＞・メンバーのメールアドレス（mail addr）・メンバーの暗号化されたパスワード（已經加密過的密碼，非明碼）・wikiページ内容・wikiページ編集時のIPアドレス由於密碼非明碼，成員們是稍微可以放心但有沒有可能被還原回明碼，這就不得而知了視@wiki加密用的演算法是否可逆以及加密用的key是否也流出而定被黑的server非常的多不過還好我自己管理的不在裡面データの流出が確認したサーバ www4.atwiki.jp www17.atwiki.jp www26.atwiki.jp www30.atwiki.jp www36.atwiki.jp www37.atwiki.jp www38.atwiki.jp www39.atwiki.jp www40.atwiki.jp www41.atwiki.jp www42.atwiki.jp www43.atwiki.jp www44.atwiki.jp www45.atwiki.jp www46.atwiki.jp www47.atwiki.jp www48.atwiki.jp www49.atwiki.jp www50.atwiki.jp www51.atwiki.jp www52.atwiki.jp www53.atwiki.jp www54.atwiki.jp www55.atwiki.jp www56.atwiki.jp www57.atwiki.jp www58.atwiki.jp 目前站方的應對狀況是直接原因的漏洞已經修掉了直接原因となったプログラムは削除いたしました。また、プログラムを設置できた直接的な脆弱性は修正いたしました。それに伴う、直接的なセキュリティホールも修正いたしました。引き続き、間接的な部分の調査をおこなってまいります。 ※ 引述《kawazakiz2 (輪蛇)》之銘言： : http://forum.gamer.com.tw/C.php?bsn=05786&snA=125161&tnum=1 : 昨天想看看裝備性能時發現怎麼數值都消失了 : 連到首頁就能看到管理員在3月9號請求站方恢復網頁內容的訊息 : 上巴哈看才知道黑WIKI被入侵，才會什麼東西都看不到 : 有在利用黑WIKI的朋友們最近還是不要連上去比較好 : MH的黑WIKI全中招了 : ４０～４９：全部中獎，受害範圍涵蓋ＭＨＭ(www40)、 : 　　　　　　ＭＨＰ２Ｇ(www41)、ＭＨＰ３(www42)、 : 　　　　　　ＭＨ４(www49)相關wiki網站。 -- ※ 發信站: 批踢踢實業坊(ptt.cc) ◆ From: 114.32.227.107

推

pohanisgood

03/13 11:55, , 1^F

03/13 11:55, 1^F

→

kingroy

03/13 13:22, , 2^F

03/13 13:22, 2^F

推

wix3000

03/13 19:30, , 3^F

03/13 19:30, 3^F