,lllllll ,llllllllllllllllllllllllllllll lllllll llllll,
llllllll llllllllllllllllllllllllllllll lllllll ,,,,,,,,,,,,, llllll
,,,,,,lllllll ''''''''''''''''''''''''llllll ,,,,,,,,,,,lllllll ,,lllllllll'llllllll, lllllll,,,,,,,,,,,,,,
lllll llllll 'lllllllllllllllllllllllllllllll 'lllllllllllllllllllllll'' llllll lllllllllllllllllllll
lllll llllll ,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,,, llllllll'' llllll llllll
llll' llllll lllllll'''''''''lllllll''''''''''lllllll ,,lllllllll lllllll llllll
,lllllll lllllll ''''lllllllllllllllllllllllllllllll''''' ,lllllllllllll lllllll , ,,,,,,,,,,,,,,,lllllll
lllllll' llllll lllllll llllllll lllllll''lllllll lllllll lllllll ,,lllllllll'''llllllllllllllll,,,,,,,
lllllll' llllll lllllll ,,,,lllllll '''' llllll lllllll,,,lllllll ,llllll ,llllll''''llllllllllll
llllllll'' lllll' lllllll 'llllllll'' lllllll ''lllllllllll' 'lllllllllllllllllllll'' ''''
''ll''' 'lllll' ''''' '''''''''''''
75 名前：動け動けウゴウゴ２ちゃんねる 投稿日：2013/08/26(月) NY:AN:NY.AN ID:z2ECtoOz0
セキュリティーコード保持はカード会社との契約違反
NTTecが、カード会社から一時決済拒否され、その後決済再開の条件を提示される
たぶんその条件とは、
◯カード会社が認定する外部の決済代行会社経由での決済
◯PCIDSS認証を得た決済システムを作りそれで決済
このどっちかを提示されるとおもう
PCIDSS認証得るには、いままでのような素人仕事じゃなく、まともなSIベンダーに頼んで作らないといけないので、
結構費用負担がかかるはず
外部の決済代行会社なら早く移行できるだろうがテラ銭をとられる
81 名前：動け動けウゴウゴ２ちゃんねる 投稿日：2013/08/26(月) NY:AN:NY.AN ID:z7pA5BZC0
これはマジで潰れていいんじゃないか
余計な情報までわざと分かりやすく保管しとくわ
暗号化すらしてないわ、そもそもクレカって別会社のはずだわ
やることやっててハッキング被害にあったならまだしも
わざと漏らしてるのかと思うほどド素人以前の問題
学生のベンチャー企業だってもっとしっかりやるわ
82 名前：動け動けウゴウゴ２ちゃんねる 投稿日：2013/08/26(月) NY:AN:NY.AN ID:XL3V1u6Y0
>>75 その外部の決済代行会社って、
イプシロンだとかOMG系だとかヤマトシステムや佐川フィナンシャルだろ？
クレカの決済情報なんざホストパススルーで、
ぜーんぶSSLでオンアスカード会社に投げてるだけだ。
http://qb5.2ch.net/test/read.cgi/operate/1377461850/75-82 過去ログ＆●(2chビューア)情報スレ 21
348 名前：動け動けウゴウゴ２ちゃんねる 投稿日：2013/08/26(月) NY:AN:NY.AN ID:Sez1DU4TP
>>290 いったんサーバーに保管してからカード会社に飛ばしてたんじゃないの？
あと勘違いしちゃいけないのがSSLで飛ばすっていったってブラウザとサーバーの通信が暗号化されてるだけよ？
例えば個人運営とかのECだと下記みたいにやる
① ECサイトで購入情報とか入力
② 決済代行会社にオーダー番号と一緒にリダイレクトして代行会社でクレカ入力
③ 代行会社がクレカ会社へ決済確認後にオーダー番号を持ちまわりでコールバックページヘリダイレクト
④ オーダー番号取得して決済完了の突き合わせ処理
この場合は、運営会社はカード番号とか持ってない状態
でもゼロだっけ？は代行会社使わないで自分たちで決済してたんじゃね？
だからサーバーに全部残ってるんでしょ
っていうか、暗号化もせずにデータ一緒くたで全部残しとくとか、呆れてものが言えないわ・・・
まあいずれにせよ俺のは漏れてたわ
カードは２時間ほど前に止めた
349 名前：動け動けウゴウゴ２ちゃんねる 投稿日：2013/08/26(月) NY:AN:NY.AN ID:Fk1g3N3A0
NTTecって会社、何度かメールのやりとりしたけど、えらくお役所的な対応だったなー
350 名前：動け動けウゴウゴ２ちゃんねる 投稿日：2013/08/26(月) NY:AN:NY.AN ID:teLRnBHC0
>>348 マルチコピペの相手するな
http://qb5.2ch.net/test/read.cgi/operate/1377461850/348-350 過去ログ＆●(2chビューア)情報スレ 21
ホントに平文で保存してたんですかね？
データはdbにハッシュ化して保存されてる
www鯖までは入れたけど
何らかの理由でdb鯖には入れない・入りたくないから
BBSのプログラム改変してdbの値をデコードしてダンプするcgi置いた
ってことはないですかね？
素人考えなんで違ってたら遠慮なくぶっ叩いてほしいです
とりあえずダミーデータ生成するプログラム作れば？
住所は郵便番号をランダムな数字にして該当する住所に入れ替え
電話番号とクレカも同じく
より本物に近づけるため携帯番号は上3ケタ、自宅番号は2ケタ、クレカは上4ケタを変更せずに残りをランダム
こんな感じのプログラム組んで無数にファイル生成
配布を繰り返せば本物がどれかわからなくなるだろ
2chは一般人流入でグダグダだったし、
もうここで終わっといたほうが良いんじゃないかね。
俺らは匿名性を追求して地下に潜るべき。
セキュリティがまともなECサイト作ろうとしたら
1000万の単位で金飛んでいくし
その維持も大変。常時チームを貼り付ける必要がある。
人件費だけで年ウン千万だろ
本来決済だけでもアウトソージングしておくべきだったろうに
しかし、本当に漏洩かな？
書き込みはログとして保管しておく必要があるだろうけど
カード情報は、決済するプログラムが何か置き換えられてた
んじゃないかという気もするが
この板に頼る以前に●のために個人情報入れるやつはアホ
大体漏れてからじゃどうにもならんっつーの
こんなところ見てる暇あったらクレカ会社やプロバイダに電話しとけ
=＝､,-､ ､ヽ､ ＼> ,, '''＼ ＿
メﾞヽ､＼￣"""￣--‐ ､ ＼ ／ゝ､＼
＝─‐＼＼‐ ／─'''''ニ二＼''' |レﾚゝゝ､＼
￣く<<く >, ﾞ､／＜三三二＼￣＼ゝゝゝゝゝゝﾞ''ヽ､ ／￣￣￣￣￣
＜<<<〈__入 ﾞ､く彡三三三二ヽくゝ＼メメメゝ､＿ゝ､＼ |
くく<<<<<< ﾞ､ ﾞ､ミ三三二ニ─ゝゝゝゝゝ,,,,,,,､ '（ ﾞ''ヽ､ヽ､ ＜ いくら神でも
くくくくくく彡‐ヽ ﾞ､ﾐ三三二ニ'''くくゝゝ＿ゝゝ､＼＼＿,>」ﾉ, | 無理な事はある…
く く く く く 彡ﾞ､ﾞ､三三二ニ‐くゝ､／ ,,,,,,,,メメゝヽ''''"ゝゝﾞ丶､ ＼＿＿＿＿＿
二─二二彡彡､ﾞ､三三二==くメゝ／ ﾞ'ヽ､メゝゝゝゝゝゝゝﾞ''ヽ-､,,,,,,＿
‐'''"￣ ＼彡彡ﾐ､ﾞ､三二=''"く<メ/:: ＼''-､メメゝゝゝ＿ゝ ､ ,,､ヽヽ
､ ,,,,- ﾞ彡／/ヽﾞ､三二＝ くゝ/:::.... ＼>∠ﾚ-,-‐ニ二メヽ''ヽ ﾉ
ﾞヽ､,,,-‐//_//／,,､ﾞ､三二= ﾞ､ ""''' ヽ＞／／ﾚﾚヽ,,＿__ /
-,,,,,,-‐'''"""/////,,ヽ ﾞ､三二─ ﾞヽ. ／／-ﾍﾍ,､ ﾚレレﾚノ
''" ,ｌ|"////ﾉ,､＼彡'''''‐-ニ,､ ::::::::::,,,,,,,,／／ ﾞヽﾌ/|/| ﾚ'
／ゝ､/ヽ|ヽﾚ,,ﾞヽ､ﾞ''ヽ､,,,,,,＿ヽ''ニ＝'',,-'"､─-,,,,,＿ ￣"'ﾉ
/メ / ﾚ／,''"へへへﾞ''─----￣-メヽ"ゝゝﾞゝヽ､ ＞---''"
/ﾍﾍ､|／／ヘヘヘﾍﾍﾍﾍﾍ,,-イ￣ |￣"'''-ニニニ二-''"
/ﾍﾍ∧/./ﾌヘﾍﾍﾍﾍﾍﾍ,／ｲ / / / ﾞﾉ＼､＼
/ゝゝ| / /メﾍﾍﾍﾍヘﾍ／'" | / ／ ／ ／ ＼＼
∧＿∧
ﾋﾟｭｰ ( ＾＾ ） ＜これからもおーぷんを応援して下さいね（＾＾）。
＝〔~∪￣￣〕
＝ ◎――◎ おーぷん２ちゃんねる
偽のハッシュ値を本物として拡散すればいいだろ
逆に本物をディスれば本物擁護派とカオスになってどれが本当かわからなくなる
1箇所でやっても無駄だから複数の場所で
つまりTwitterやしたらば、ブログもいいかな
そうして偽情報を蔓延させる事で木を森に隠す
更にダウンロードに危険を伴うなら興味を示すのも少なくなるだろう
そのためにはそれらしい真っ赤な嘘が必要
恐らく今からでも遅くない
俺は関係ないしスキルもないから提示できる対処法は以上かなー
まーがんばりたまえ
検索エンジンでsessions.cgiを検索できなくする方法は。。
誰かググルの社長と知り合い居ないのかよｗ
ファイル共有は偽物拡散でも効果出そう
googleで
……に寄せられた苦情により、……は検索結果から除外されました
って文言見たことないか？
苦情送りまくればいけるんじゃね
798 動け動けウゴウゴ２ちゃんねる sage 2013/08/27(火) NY:AN:NY.AN ID:Uk7HMyRT0
ダミーファイルを拡散するのはいいけど、gigazineにハッシュ載ってるんだって・・・
これ見たら本物かどうかがわかってしまう
しかもこのサイトは比較的一般の人が見るからマズイ
まずこれ消してもらおうよ
482 名前：動け動けウゴウゴ２ちゃんねる [sage]： 2013/08/28(水) NY:AN:NY.AN ID:b1SMaLIP0 (7)
>>372 第三者認証を導入してるとこなら幾分抑えられるが
相変わらずカード番号とセキュリティコードで通っちゃうサイトもあるからなあ
というか、セキュリティコードの保存さえなければまだ（あくまでも比較的な話で)マシだったのに
なんでこの糞会社は保存してたんだろうね
デバッグ用に、フォームに書き込まれたものを単純に保存するようにしていたのが、
そのままになっていたというオチのような気がする。
過去ログ有料とか、2chも色々あって検索エンジンに乗らなくなったから、
プログラム関連での情報価値はもうないわな。
どうなるかは知らんが、娘の嫁入り見るみたいな複雑な気分で傍観。
46 ：トオル＠せっている ★：2013/08/26(月) NY:AN:NY.AN ID:???
ここまで一度に申請されたキャップは対応しましたが、
できればキャップ1つごとにメールをいただけると、
登録漏れがないと思います。。。
それから、複数サーバの登録が必要な場合は書いてください。
47 ：トオル＠せっている ★：2013/08/26(月) NY:AN:NY.AN ID:???
作業再開します。
ニュース系のキャップは別系統なので、どうしようかと思ったんですが、
博之の許可も出たんで全部消しちゃいます。
そのあと、残りのキャップ登録を行います。
ただ、キャップで使っていた機能は、今後のためと念のため、
作業専用のキャップパスへ移行します。
しばらくお待ちください。
48 ：トオル＠せっている ★：2013/08/26(月) NY:AN:NY.AN ID:???
●ログインができないとの情報があったので、
不具合が解消するまで、全サーバの全規制を解除します。
49 ：トオル＠せっている ★：2013/08/27(火) NY:AN:NY.AN ID:???
メールをやって、アカウントを登録して、スマホ規制を外したら、
思い切って bbs.cgi を分解再構成する。
http://qb7.2ch.net/test/read.cgi/backroom/1361857677/46-49 おいらの作業スレ！
250 名前：動け動けウゴウゴ２ちゃんねる [sage]： 2013/08/30(金) NY:AN:NY.AN ID:YLPUT8tb0 (2)
>>156 複数サーバクラックされたなら
１、内部の人間がかかわった
２、サーバまでの途中経路に何らかのブリッジしたデバイスが置かれ２ｃｈの全パケットが収集された
３、パケット入り口である２ｃｈから各サーバへのリクエストを行うスクリプトの穴を突かれた
４、地道に各サーバがクラックされた
この４つのどれかだろうが未だに原因がわからないところを見ると
１か２の可能性が高くなるな
３も可能性がなくはないがスクリプトの穴つかれたならシステムのログに形跡のこるからな
４も３と同等
290 名前：動け動けウゴウゴ２ちゃんねる [sage]： 2013/08/30(金) NY:AN:NY.AN ID:yifnPAlvi
>>250 そういや札幌のティーケーテクノロジーの前身のゼロが強制捜査されたとき、警察が２ちゃんサーバのアカウントとパスワードを持ってたことをFOXが隠し板で驚いてたよな
初めまして、VIPの者です。
スレ違いかもしれませんが、聞いてください。
2chが閉鎖するって本当でしょうか？
もし、そうなら12年前のようにお願いします。
2chを救ってください。
vippre代表
日高より。
誰でも簡単にパソコン1台で稼げる方法など
参考までに、
⇒ 『宮本のゴウリエセレレ』 というブログで見ることができるらしいです。
グーグル検索⇒『宮本のゴウリエセレレ』
YM4IBIW8JG
知り合いから教えてもらったパソコン一台でお金持ちになれるやり方
時間がある方はみてもいいかもしれません
グーグルで検索するといいかも『ネットで稼ぐ方法 モニアレフヌノ』
HKMF0
ブックマークへ