そんなへぼへぼなセキュリティでよくISPなんてやりますね。
もしかして個人情報を流すために作られたISPかも。(笑)
だって会員が500人で月800円だと一ヶ月あたりの収入が
40万円(安い)。そうしたらどっかの図書館の館長みたいに
個人情報を流して副収入を得ていたって考えるのが自然じゃないですか？
40万円じゃあ(サーバーの維持費を考えれば)社員一人の給料も払えないもんね(爆)。

なんか言葉変だった。
"好奇心とUNIXの基本が分かる程度の能力があれば"だね。

拝見しました。
どこも結構ザブザブなのね・・。管理。
なんか、マスコミに伝わると事実がねじまがって楽しいっすね。

あたしの驚きとしては、サーバーに個人の住所情報がある事・・普通別のマシンで管理するでしょ

好奇心とUNIXの基本くらいが分かればできる程度の
セキュリティしかない

マスコミを操るんなら、まかせな。
朝日も時間の問題だ。
ま、HighwayBLOOD君、がんばって逃げてくれ（笑）

今回の場合はどの程度のスキルがあればできるものなのですか？
教えてください。

今は一般ユーザーはhome/group/(gid)以下しか覗けないようになってる。

http://thunder.prohosting.com/~hblood/
いろいろ書き加えたよ。

FTP繋がんないねぇ・・・

すごいね、すごいですよ、ここ。
ぽんぽんネット万歳（笑）
ICQ6362118
よろしくお願いします

http://www.yomiuri.co.jp/newsj/0109i501.htm

こんにちは 
ぽんぽんのspecialseat使いました
やっぱり遅くなってるねぇ(笑)

なぜSuexecを使わぬ？（今は1.2.4だっけか)
ユーザーnobodyはいませんには、苦笑いするしか
なかったが．．
OCNといい、遊び場が増える事は良いのだが．．うーん

#あ、ども。さまよって来てしまいました。

メールありがとう
面白かったよ

メール届いてますか〜？＼(^o^)／http://members.tripod.com/~aif/

＞ぽんぽん爺さん
自分も怪しいのと、仕事でインターネットにアクセスするのだけはタダでできる状態だったので
止めましたが、仕事を辞めることになって慌ててプロバイダ探しを始めたところPPNを思い出しました。
試しに他のPPNユーザーのHPを探してみたところいくつか見つかり、公開されている日数も
３ヶ月以上のものがあったりなんかしたので「まぁ普通に使えているようだ」と思って入会しました。

が。
よもやこんなことになるとは（笑）
いまPPNからアクセスしようとしたら、一度はつながったものの遅くてなかなか
ページが表示されない上、途中で切れてしまいました(^^;)
みなさん、使いまくっていらっしゃるのでしょうか？
まぁ、あそこは固定制だから使ったところでユーザーに損害があるわけではないのですが・・・

<img src="ftp://root:hogehoge@www.ppn.ne.jp"> とか
<img src="ftp://root:hehehe@www.ppn.ne.jp"> とか
<img src="ftp://root:fuckout@www.ppn.ne.jp"> とか
あちこちに書いて 事態を混乱に導いたらだめよん

66  zeikan  customs  森崎克朗  東京都千代田区霞が関3丁目1番1号 大蔵省関税局国際調査課  エコノミーシート  H9.8.20 
この人は本物でしょうか？
大蔵省なのに、なぜ、こんなISPに....

私も実はAIF潰れて、ポンポンネットの資料を取り寄せたけど、東南アジア人みたいな日本語の案内書送ってきたから、
怪しいと思って、選びませんでした。

それにしても、私の近所に加入者が3人もいるということがなんとも恥ずかしいです。笑。

Apache/1.1.3だったぞい(^^ゞ

で、全顧客って、５００人程度なんですか。で、月８００円。
そんなんで、運営していけるんですか。
スッタフひょっとして１人？（笑い）

> 次回で結構です、ポンポンネットを
> なにで、知りましたか？

この一件で知りました、ってボム撃ってみようか。
ftpでadminに入れるっていいですねー、rootまでは入れても
パーミッションで入れないはずなのにね。

利用料の支払いが半月以上遅れてもナニも言われないとこだったのに・・・
偽名・偽住所でも登録できるところだったのに・・・

事務局のミスでアカウント削除されたあたりから怪しいとは思ってたけど、
まさかホントに初心者ＩＳＰだったとは・・・
ＨＰも公開してんのに・・・

はぁ〜、これからどこ行こう・・・？

> ポンポンネットです。
> 昨日、ハッカーに潜入され、
> 名簿が、当方のＨＰより公開される
> 事件が発生しました。（一瞬）
> この事により、当方でも手をつくしたのですが
> 対応できず、このような事態になってまいました。
> 深くお詫びいたします。
> 大変申し訳ないのですが、
> この事により、ＰＷの変更を至急ＨＰから申し込みから
> はいり、申し込みの修正をクリックし、ＰＷの変更をお願いします。
> 尚今後の事も、考え定期的にＰＷの変更をお願いします。
> ------------------------------------------------------------
> ポンポンネット（ＰｏｎＰｏｎＮｅｔ）事務局
> E-mail  info@ppn.ne.jp
> 
> ***事務局からのお願い！***
> 
> ＩＤ番号は、必ずお書きください。
> 名前よりＩＤを、お願いします。
> 
> 次回で結構です、ポンポンネットを
> なにで、知りましたか？

ゆうべ観戦させてもらいました。
PPNは顧客全員に「はっかーにシンニューされました皆さんIDとPW変えろ〜」
って通達だすのでしょうか？

encryptedじゃないのが存在するのは、
ダイヤルアップとUNIXユーザーシステムが別々で、
ダイヤルアップの方は生パスだから。
アカウントマネージャーのユーザープロファイルデータベースをリアルタイムで
登録するTSRがあって、そっちも生なんだけどね。
オンラインサインアップはそれを使ってる。

ちなみに、ページ書き換えたのは777だったからじゃないよ。
root取得してからパーミッション変えたから。
相手に気付かれてからも同じ方法でrootがつくれるから、
それで書き換えただけ。今はFTPD落ちてるから出来ないけど。
でもFTPD落ちてると他のユーザーもページの更新できないんだよね。
まぁ全ユーザーにリスト送ったからみんなやめるだろうから、
そのうちPPNも潰れるだろうけど。

IAFはAIFのタイプミスね。

PPNはねぇ、IAFが消えちゃったから安い所探してたら偶然見つけた。
オンラインサインアップで即アカウントもらえるから、それでFTP入って
いろいろ探してたら、adminっていうディレクトリがあって、
.htaccessで認証してたみたいだからスクリプト全部ユーザーディスクに持ってきて、
見てみた。案の定「アカウントマネージャー」で、ユーザーの一覧が見れた。
さらにFTPを探査すると、応用でuid 0で登録できることも判明。
そのままだとシェル使えないからその後FTPで/etc/passwd を書き換えて
シェルが使えるアカウントを作った。

正月休み終わったらTelnetdが落ちてたので、「開放しないとリスト公開するぞ」と
脅しても開放されなかったから公開。ちなみに今はFTPDも落ちてる。

あんた最高！
会話には笑ったよ．
なんでここねらったの？なんて聞いちゃ野暮かな

＞　８００円／固定を実現！今までが高すぎた！
人件費省いてるから安いんじゃねえの？（爆笑）＞ボンボン

左から順に、「自分」、「同じグループの他ユーザー」、「全くの他ユーザー」
のアクセス権限をあらわします。
読み：４、書き：２、実行：１として、与えられた権限に対応する数字を加算して表現します。
つまり、”７”ってのは、４＋２＋１で、何でもできちゃうわけです。

ＨＴＭＬファイルなら、普通は、６４４でしょうね。

左から順に、「自分」、「同じグループの他ユーザー」、「全くの他ユーザー」
のアクセス権限をあらわします。
読み：４、書き：２、実行：１として、与えられた権限に対応する数字を加算して表現します。
つまり、”７”ってのは、４＋２＋１で、何でもできちゃうわけです。

ＨＴＭＬファイルなら、普通は、６４４でしょうね。

>index.htmlのパーミッションが777
777だとどうして書き換えられるんですか？

>cryptかかってない素のパスワードが存在する？
私もあのページを見てそう思いました。
ふつうああいう顧客リストのパスワードは暗号化しますよね。
さくらのような例もあるし。

感動したのは、きわめて単純なパスワードの羅列。。。
なぜ、cryptかかってない素のパスワードが存在する？
希望するパスワードをユーザに紙に書かせて提出させたのかな。

>ppnのページってどうやって書き換えたんですか？
>特別な知識とか要るんでしょうか。
index.htmlのパーミッションが777だというのなら、それだけで十分じゃないですか。。。

もしよかったらここにメールで送ってください。

ppnのページってどうやって書き換えたんですか？
特別な知識とか要るんでしょうか。

何故かhttpだけ重い・・・

なんかを入れられちゃったのかと思った。
ソース見るとこまで行けなかったもんだから,,,75MHzなの1@<.

結構デカイtableだから重いかも。テキストに直すよ。

「全顧客リスト」のページをひらくと、なんだかマシンがヘンになるんですけど。。。
モデムのアイコンが、真っ黒になって・・
ほかにも1T<2感じで、不安になったので、逃げてきました。
HighwayBLOODさん、わたし、ナニかされてしまったのでしょうか。

顧客リストと例の会話はページの方に乗っけたんでヨロシク。

ページ -> http://thunder.prohosting.com/~hblood/

http://www.ilc.or.jp（インターロジック）も初心者です
ちなみに私もかなりの初心者

おくってちょ♪

ナニ持ってきても全然気づかない・・。

すごいねぇ・・まあ大手レンタル鯖でも無知なとこあるしねぇ。
ちなみにこの貸し鯖はuserディレクトリ以下にpath指定で直接入るとrootまで上がれます・・・・・。
anony-ftpデーモンのミスらしい。usrとuserを勘違いしてる（笑）

詳しく聞きたいですね。

TELNETD、FTPDを止めてまでしないと防御できないとはねぇ・・・

PPNの野郎、ページ書き換えたのに気付きやがった。
prohostingの方に移動する。

http://thunder.prohosting.com/~hblood/

ちょっと長いのでメールで送るか、どこか長文ＯＫなところに書くよ。

まず、www.ppn.ne.jpをみてね！