ウェブサイトの改ざんの続き

まいるっ

見落としていたっ

まぁ、書いてみよう。

まず、ログファイルを見落としていた。
げっ

====================
apache/error_log
====================
[Tue May 18 13:29:00 2010] [error] [client 189.38.90.54] Unable to PUT new contents for /index.html.  [403, #0]
[Tue May 18 13:29:00 2010] [error] [client 189.38.90.54] (13)Permission denied: An error occurred while opening a resource.  [500, #0]
[Tue May 18 13:29:07 2010] [error] [client 189.38.90.54] Unable to PUT new contents for /index.php.  [403, #0]
[Tue May 18 13:29:07 2010] [error] [client 189.38.90.54] (13)Permission denied: An error occurred while opening a resource.  [500, #0]

====================
apache/access_log
====================
189.38.90.54 - - [18/May/2010:13:29:00 +0900] "PUT /index.htm HTTP/1.1" 201 376 "-" "Microsoft Data Access Internet Publishing Provider DAV 1.1"
189.38.90.54 - - [18/May/2010:13:29:00 +0900] "PUT /index.html HTTP/1.1" 403 404 "-" "Microsoft Data Access Internet Publishing Provider DAV 1.1"
189.38.90.54 - - [18/May/2010:13:29:01 +0900] "PUT /welcome.htm HTTP/1.1" 201 378 "-" "Microsoft Data Access Internet Publishing Provider DAV 1.1"
189.38.90.54 - - [18/May/2010:13:29:01 +0900] "PUT /welcome.html HTTP/1.1" 201 379 "-" "Microsoft Data Access Internet Publishing Provider DAV 1.1"
189.38.90.54 - - [18/May/2010:13:29:01 +0900] "PUT /home.htm HTTP/1.1" 201 375 "-" "Microsoft Data Access Internet Publishing Provider DAV 1.1"
189.38.90.54 - - [18/May/2010:13:29:02 +0900] "PUT /home.html HTTP/1.1" 201 376 "-" "Microsoft Data Access Internet Publishing Provider DAV 1.1"
189.38.90.54 - - [18/May/2010:13:29:02 +0900] "PUT /index.aspx HTTP/1.1" 201 377 "-" "Microsoft Data Access Internet Publishing Provider DAV 1.1"
189.38.90.54 - - [18/May/2010:13:29:03 +0900] "PUT /defaut.aspx HTTP/1.1" 201 378 "-" "Microsoft Data Access Internet Publishing Provider DAV 1.1"
189.38.90.54 - - [18/May/2010:13:29:03 +0900] "PUT /home.aspx HTTP/1.1" 201 376 "-" "Microsoft Data Access Internet Publishing Provider DAV 1.1"
189.38.90.54 - - [18/May/2010:13:29:03 +0900] "PUT /default.htm HTTP/1.1" 201 378 "-" "Microsoft Data Access Internet Publishing Provider DAV 1.1"
189.38.90.54 - - [18/May/2010:13:29:04 +0900] "PUT /default.html HTTP/1.1" 201 379 "-" "Microsoft Data Access Internet Publishing Provider DAV 1.1"
189.38.90.54 - - [18/May/2010:13:29:04 +0900] "PUT /index.asp HTTP/1.1" 201 376 "-" "Microsoft Data Access Internet Publishing Provider DAV 1.1"
189.38.90.54 - - [18/May/2010:13:29:04 +0900] "PUT /main.htm HTTP/1.1" 201 375 "-" "Microsoft Data Access Internet Publishing Provider DAV 1.1"
189.38.90.54 - - [18/May/2010:13:29:05 +0900] "PUT /iisstart.asp HTTP/1.1" 201 379 "-" "Microsoft Data Access Internet Publishing Provider DAV 1.1"
189.38.90.54 - - [18/May/2010:13:29:05 +0900] "PUT /main.html HTTP/1.1" 201 376 "-" "Microsoft Data Access Internet Publishing Provider DAV 1.1"
189.38.90.54 - - [18/May/2010:13:29:05 +0900] "PUT /main.asp HTTP/1.1" 201 375 "-" "Microsoft Data Access Internet Publishing Provider DAV 1.1"
189.38.90.54 - - [18/May/2010:13:29:06 +0900] "PUT /main.aspx HTTP/1.1" 201 376 "-" "Microsoft Data Access Internet Publishing Provider DAV 1.1"
189.38.90.54 - - [18/May/2010:13:29:06 +0900] "PUT /default.asp HTTP/1.1" 201 378 "-" "Microsoft Data Access Internet Publishing Provider DAV 1.1"
189.38.90.54 - - [18/May/2010:13:29:07 +0900] "PUT /home.asp HTTP/1.1" 201 375 "-" "Microsoft Data Access Internet Publishing Provider DAV 1.1"
189.38.90.54 - - [18/May/2010:13:29:07 +0900] "PUT /index.php HTTP/1.1" 403 403 "-" "Microsoft Data Access Internet Publishing Provider DAV 1.1"
189.38.90.54 - - [18/May/2010:13:29:07 +0900] "PUT /default.php HTTP/1.1" 201 378 "-" "Microsoft Data Access Internet Publishing Provider DAV 1.1"
189.38.90.54 - - [18/May/2010:13:29:08 +0900] "PUT /home.php HTTP/1.1" 201 375 "-" "Microsoft Data Access Internet Publishing Provider DAV 1.1"
189.38.90.54 - - [18/May/2010:13:29:08 +0900] "PUT /iisstart.asp HTTP/1.1" 204 - "-" "Microsoft Data Access Internet Publishing Provider DAV 1.1"
189.38.90.54 - - [18/May/2010:13:29:08 +0900] "PUT /localstart.asp HTTP/1.1" 201 381 "-" "Microsoft Data Access Internet Publishing Provider DAV 1.1"
189.38.90.54 - - [18/May/2010:13:29:09 +0900] "PUT /Entrada.asp HTTP/1.1" 201 378 "-" "Microsoft Data Access Internet Publishing Provider DAV 1.1"
189.38.90.54 - - [18/May/2010:13:29:09 +0900] "GET / HTTP/1.1" 200 8158 "-" "libwww-perl/5.808"


前に書いたように、ドキュメントルートのファイルにはちょっと特別なことをしていたので、エラーになっているのだな。

それにしてもっ
WebDAVの設定だったのだった...

ファイル共有を便利にしようっ、と、実験していたのだが、うまくいかず、そのままにしていたのだった。
これが敗因。
つまり、パスワードナシで書き込める「領域」を残してしまっていたのだ。
くぅぅぅぅ

ちなみに、189.38.90.54、は、ブラジルにあるらしい。
とは言え、踏み台にされている可能性もあるけどね。


まいるっ

トラックバック(1)

このブログ記事を参照しているブログ一覧: ウェブサイトの改ざんの続き

このブログ記事に対するトラックバックURL: http://www.kumecchi.net/mt/mt-tb.cgi/1067

神経症性うつ病日記 - ウェブサイトの改ざん (2010年6月25日 18:11)

参りましたっ わたしが管理している某学会サイトが改ざんされていた、らしい、のですよ。「らしい」というのは、実害がなかったから、なんですけどね。ふっふっふっ... 続きを読む

コメントする

QRコード

QRコード対応携帯からアクセスできます
QRコード対応携帯からアクセスできます  
Creative Commons License
このブログのライセンスは クリエイティブ・コモンズライセンス.
Powered by Movable Type 5.12

Yahoo!ブログの記事

飼い主になっていただきます : 2012年01月14日

病院の玄関のフラワーポッド : 2012年01月10日

病院の水槽の生き物 : 2012年01月09日

2円の買い物 : 2012年01月07日

新年のご挨拶 : 2012年01月03日

阿蘇にて、2011/12/17-18 : 2011年12月20日

時速1000Km/hじゃ、の、別バージョン : 2011年12月19日

時速1000Km/hじゃ : 2011年12月18日

ぶどう、では、ない : 2011年12月15日

怖い顔 : 2011年12月13日

月別 アーカイブ

2011

  3 2 1

2010

  12 11 10 9 8 7 6 5 4 3 2

2009

  11 10 6 5 4 3 2 1

2008

  11 9 8 7 6 5 4 3 2

2007

  12 11 8 7 6 5 4 3 2 1

2006

  12 11 10 9 8 7 6 5 4 3 2 1

2005

  12 11 10 9 8 7 6 4 3 1

2004

  12 11 10 9 8 7 6 5 4

2003

  12 7 6 5 4 3 1

2002

  12 11 9 8 7 6 5 4 3 2 1

2001

  12 11 10 9 8 7 6 5 4 3 2 1

2000

  12 11 10 9 8