【freo】Web Liberty総合２【Web Diary Pro】 (914ﾚｽ)
【freo】Web Liberty総合２【Web Diary Pro】 http://mevius.5ch.net/test/read.cgi/blog/1306798840/
上
下
前次
1-
新
通常表示
512ﾊﾞｲﾄ分割
ﾚｽ栞
抽出解除
必死ﾁｪｯｶｰ(本家)
(べ)
自ID
ﾚｽ栞
あぼーん
ﾘﾛｰﾄﾞ規制
です｡10分ほどで解除するので､
他のﾌﾞﾗｳｻﾞ
へ避難してください｡
670: 593 [sage] 2014/02/28(金) 11:40:51.77 ID:xC6xqaMH 661の人の言ってることはかなりあたってる 少なくとも話に乗っかって適当に書いてる訳ではなさそう。 user.logが標準だとworld readableだってのは設置して解析した人じゃないと 分からないことなので。 って書いてて気づいたんだけど、今ってDESの解析はcorei7ぐらいなら10日もあれば終わるのね。 user.log見つけて6桁以下ぐらいのパスワードに的を絞ってアタックしてるだけなのかもね うちもadminのパス短かった 中華ならこのぐらいのレベルってのも納得できる http://mevius.5ch.net/test/read.cgi/blog/1306798840/670
671: 593 [sage] 2014/02/28(金) 12:06:18.47 ID:xC6xqaMH っちゅうわけで、別方向で検証。パスワードが6桁以下の人限定。 diaryproのあるディレクトリから見て、data/user.log （例えば、 http://samp.le/webdiarypro/data/user.log） にアクセスすると、パスワードファイルの中身が見えます そこの13桁の暗号化されたパスワードをここに記載して下さい。 6桁以下の人なら、僕のパソコンなら4時間ぐらいで解析できますので、 パスワードをここに書き込みます。 URL書いたりID書いたりしないでね http://mevius.5ch.net/test/read.cgi/blog/1306798840/671
675: 593 [sage] 2014/02/28(金) 13:01:42.44 ID:xC6xqaMH パスワードはdesだから9文字以上は無意味 http://mevius.5ch.net/test/read.cgi/blog/1306798840/675
676: 593 [sage] 2014/02/28(金) 13:03:44.17 ID:xC6xqaMH >>672 あなたの頭の悪さにはもううんざり ＞URL書いたりID書いたりしないでね この意味を理解してね http://mevius.5ch.net/test/read.cgi/blog/1306798840/676
683: 593 [sage] 2014/02/28(金) 19:45:21.74 ID:xC6xqaMH パスワードの解析は犯罪です。 desの逆変換は犯罪ではありません。 >>677 user.logは普通ならhtaccess等でwebからは見られないようにするでしょうね そうして全く問題ないので 9桁以上の表記は、パスワードは8文字分までしか反映していないよって意味でした 例えば8文字のパスワードの人は、ログイン時になにか適当に文字列をパスワードに付加しても、 普通にログインできるはずです。 また逆に、9文字以上のパスワードを設定している人も、8文字分までしか入力しなくても、ログインできます。 8文字のパスワードも20文字のパスワードも全く変わらないって意味です。 >>681 私のポンコツcore2duoで、1ヶ月ぐらいですね >671の記述は いつもの 儲 対策で、そういうことができますよって話でした。すんません。 4時間なのは、6文字の半角小文字＋数字のみの場合なのでした。 そもそも、私の使ってるDES解析ツールが、そのままでは記号を含められないので、 記号が入ってると大変なのです。中華もきっとありきたりなツールを使ってると思うので、 記号入れてれば多分今回の攻撃者からは逃れられるはずです。 ちなみに8文字で大小文字英+数+記号なら、480年ぐらいかかります。 でもそもそも、>>621で書いてる通り、穴はあるので、そこの対策はせにゃなりませんが。 http://mevius.5ch.net/test/read.cgi/blog/1306798840/683
684: 593 [sage] 2014/02/28(金) 19:55:03.22 ID:xC6xqaMH すみません、今考えると私の>>594は勘違いだったようです。 ログイン画面から直接新規投稿へは遷移できるんですね。 http://mevius.5ch.net/test/read.cgi/blog/1306798840/684
ﾒﾓ帳
(0/65535文字)
上
下
前次
1-
新
書
関
写
板
覧
索
設
栞
歴
ｽﾚ情報
赤ﾚｽ抽出
画像ﾚｽ抽出
歴の未読ｽﾚ
AAｻﾑﾈｲﾙ
Google検索
Wikipedia
ぬこの手
ぬこTOP
0.041s