_ [システム運用] asterisk-cafe.com/bbs がクラックされた

なんかクラックされてた。

サイト全体ではなく、/bbs/ 1ページのみだった模様。タイムスタンプは3月14日。

よく見てみると、実は昨年7月14日にも nobody によって

• /bbs/lockdir/.htaccess
• /bbs/lockdir/messages.php
• /bbs/lockdir/guest.php
• /bbs/lockdir/index.html
• /bbs/log/.htaccess
• /bbs/log/includes.php
• /bbs/log/configs.php

が設置されていた。

共通点は全て other に書き込み権限が与えられていたファイル/ディレクトリだったことでしょうか。

クラックの元となった脆弱性が自分自身の何かにあるのか、同一サーバを共有する別ユーザにあるのかはちょっと判らんですね…。

「また asterisk-cafe がクラックされた」に続く。