パスワードを忘れた? アカウント作成
725765 journal

sakuraの日記: やばっ♪

日記 by sakura

今日、とある無料Webサービスに申し込んでいたアカウントが発行され
たとのメールが届きました。なんでも個人でやってるらしく、回線はADSL
っぽい。んで、容量は無制限(笑)。ん~まぁ、ストレージ単価が下がって
いる昨今じゃぁ、そう珍しいサービスメニューでもないですけどね。そして
別に繋げるとはどこにも書いていないながらも、sshが利用できる事が判明。
telnetが塞がってたので、sshで繋ごうとしたら、つながったと言う(^^;
で、自分とこでもサーバ動かしているし、やっぱり興味があるのでいろいろ
調べようと思い立つ。もちろんftpなんかで繋ぐ以前にシェル利用です(笑)。
ほうほう、Linuxだー、っと思いながらいろいろ遊ぶ(って、本来の使い方
ぢゃないし)。そしていろいろいぢっていると、なんとまぁセキュリティ
ホール発見。誰でもshutdownできるようになっていました。おいおい(^^;
管理人さん、シェルは利用できないようにしたつもりになっていたんで
しょうかねぇ。

うーむ、やっているのは高校生らしいけど、とりあえずこれはまずい
でしょう。ってことで、悪用せずに(悪用したら犯罪になるっての)報告。
いろいろ面白い使い方していて興味深いサーバだったけど、とりあえず
こういう初歩的なところはちゃんとしておこうね……
って、あ、人の事言えないや(爆)

この議論は賞味期限が切れたので、アーカイブ化されています。 新たにコメントを付けることはできません。
typodupeerror

未知のハックに一心不乱に取り組んだ結果、私は自然の法則を変えてしまった -- あるハッカー

読み込み中...