カガブログ新館「マカオ」 » HACK

SSHパスワードの変更「iPhoneのJB済みのセキュリティを向上」

カガヤキ — Thu, 10 Feb 2011 11:24:28 +0000

iPhoneを脱獄したら、確かに自由にいろいろできるだが、そのととおもに、いろいろも全開でセキュリティの問題ともかかわれてるかもしれないですね。

たとえば、iPhoneを脱獄したら、いろいろのアプリとかうまく使えるように、定番にOpenSSHとか入れたりするね。

SSHのアクセス制限のログインネームとパスワードは、デフォルトのままだと、id:root,password:alpineだから、もしも、SSHのパスワード変更せずに、IPばれたら、誰でもiPhoneに入り放題になってしまうから。もちろん、IPばれなければよいだが、万が一のためでやっぱりパスワードの変更すべきだろうね。

SSHパスワードの変更方法は、まずCydiaでMobileTerminalをダウンロードして、インストールしてそれを起動して、ご覧写真通りに、また下記のように入力すれば済むだね。

xxxxxx-xxx-iPhone:~ mobile$ su root
Password: alpine
xxxxxx-xxx-iPhone:/var/mobile root# cd
Changing password for root.
New password: 新しいパスワード
Retype new password: もう一度新しいパスワード入力の確認
xxxxxx-xxx-iPhone:~root#

以上でパスワード変更済みで、さっそく、新しいパスワードでWinSCPをもってアクセスしてみて成功だった。

以上の情報を参考させていただいたこのサイトである、サイトの管理者に感謝しています。

iPhoneのOpenSSHを安全に使う設定(jailbreak後) – iPhone.goodegg.jp

Write a quick comment

「Xperia（SO-01B）」がマルチタッチ対応に加えてAndroid 2.2へアップデート決定＝デマなのでしたorz

カガヤキ — Wed, 01 Dec 2010 05:30:29 +0000

先日は下記のニュースでX10の来年にはAndroid 2.2の更新の提供するがわかって嬉しかった。

「Xperia（SO-01B）」がマルチタッチ対応に加えてAndroid 2.2へアップデート決定 – GIGAZINE

しかし、今度は下記のニュースで上記の記事はデマだとわかった。orz

Xperia X10へのAndroid 2.2アップデート提供の噂はデマと判明。実際は依然として未定

ソニエリのCEOBertNordbergのツイッターアカウントはハックされてその発言を出したんだ；；

ちなみに、今のそのアカウント名前はAlvinZahran98と改名されてるらしい。

X10はいつAndroid 2.2に更新するかよ；；

Write a quick comment

不幸中の幸いだった「Google Adsense Summary」

カガヤキ — Tue, 20 Apr 2010 02:14:13 +0000

qq829のミョウなリファラの件を解決してから、念のため、FTPサーバーに入り、なにか異常かを調べたら、急に、写真通りにadsense_XXXXXXのようなパターンで6万以上空きファイルがルートのフォルダにあった。

最初は、qq829となにかかかわれてるかと思ったが、結局、Wordpressのプラグインのバグなんだ。

「My first wordpress plugin – Google Adsense Summary «Learnix – Another fsck’ing Linux site」

上のプラグインのおかげで、もうちょっとしたら、今までブログのデータを取り戻せなくなるところそうだった。ftpで6万個以上の空きファイルを消すのは接続の制限で難しくて、なんだかんやで、WordPress導入されてるフォルダも消されてしまい、さっそくftpの接続を切り、なんと画像ファイルとプラグインファイルを守られ、WordPressのスクリプトを入れなおしたら、なんとなくなった。

まぁ、本当に不幸中の幸いだった、おかげで、cronジョブの勉強もっとされるし、それから、今後はやっぱりWEBサーバーのバックアップは油断せずにね。汗

agentc0re:
22 Apr 2010 I hope this translates well. I've fixed this issue finally and just released the update for it today.
カガヤキ:
23 Apr 2010 >Mr. Agentc0re, Thanks for update so quickly. I wanna confirm that new released fixed if only changed the temp directory or any else? If only changed temp directory, will it still continue with over 60000 adsense_XXXXXX empty files or not? Because it really was killing me when use ftp to manage. Thank You.
agentc0re:
23 Apr 2010 No, the fix fixed that as well. The problem was that I was assigning the name of the temp file in the construct which was causing problems and creating a bunch of extra zero byte files for some unknown reason. It was technically working as far as removing the actual used cookie file. I changed the path at which were this are temporarily stored to make it easier to trouble shoot due to some hosting company's not allowing access to the /tmp dir and instead having a ~/tmp dir. If you refresh your admin page and also quickly refresh the directory status of my plugin you should see the temp file for a brief moment and then disappear. Let me know if you have any more issues, i'm glad you posted your post as a ping back or I would have never gotten around to it.

Write a quick comment

qq829ってなにもの？

カガヤキ — Mon, 19 Apr 2010 13:36:58 +0000

いつものように、WordPressのダッシュボードでブログのアクセス統計情報とかを調べ、リファラにはこんなミョウなURLが出た。

http://qq829.com/web_stat.asp?dn=kagayakikun.com

クリックして入ってみたら、こんな恐ろしいページだった。「このサイトはハックされてるって」

基本的に、http://qq829.com/web_stat.asp?dn=ドメインドットコムをほかの書き換えても、同じページが現れる。いったい何者だろう、ネットで調べてもあんまり情報が出なくて、実に可笑しいんですね。

Googleのサポートにはこんなスレッドがある。

「What is qq829.com and China Spam – Google Analytics Help」

もうちょっと調べたら、とにかく、qq829からのアクセス制限スクリプトを.htaccessファイルにコピペしたら済むかも。

「Burst of Malicious CNZZ Traffic, Threatens Webmasters」

SetEnvIfNoCase Referer "^qq829" TOBLOCK=1
SetEnvIfNoCase Referer "^cnzz" TOBLOCK=1


Order Allow,Deny
Allow from all
Deny from env=TOBLOCK

Write a quick comment

我がブログはハックされた

カガヤキ — Fri, 27 Mar 2009 07:15:46 +0000

最近、自分のブログの記事はなんだかミクシィの外部ブログに反映してない気がするけど、原因ははっきりしなかった。今日はブログ内部をよくいじっていて、RSSうまく吐き出せない原因をよぉく調べてた。できるだけのはもう全部やったのは、ブログ内部のプラグインも問題なかった。もうちょっと調べたら、あららっ、RSSのは問題ないけど、問題なのはブログがハックされてるなんだ、最近はブログの動きが重くても無理もなかったな。サーバー内のすべてindexファイルは[拡張子htmlもphpも]、つまりindex.htmlかindex.phpとかに</html>のあとまたは?>のあとは<!– ad –><script>から</script><!– /ad –>までものすごく長い余計の変なスクリプト言語が入ってるのがわかった。サーバー内のすべてindexと言うファイルはやられてるから、手動でいちいちそれらをなおせなければならなかった。うちのサーバー内にはそんなにindexファイル多くないため、なんとかすぐ元にできました。どうやってハックされたかよくわからないけど、でも本当にどうしようもなくてくだらないやつだったな。 Related posts: qq829ってなにもの？不幸中の幸いだった「Google Adsense Summary」 WordPressをはじめよ Write a quick comment Related posts:

カガブログ新館「マカオ」 » HACK

SSHパスワードの変更「iPhoneのJB済みのセキュリティを向上」

「Xperia（SO-01B）」がマルチタッチ対応に加えてAndroid 2.2へアップデート決定＝デマなのでしたorz

不幸中の幸いだった「Google Adsense Summary」

3 comment(s) for this post:

qq829ってなにもの？

我がブログはハックされた