7.25同時多発サイバーテロ

Last-modified: 2020-09-30 (水) 19:10:34

3号WikiのページはOFコーナーと統合して消える予定だし、外部避難所*1は消えてしまったので、ここに作りました。
以下の記述は主に、プチコン3号まとめWikiについての話です。リモートホスト部分は念のため書かないでおきます。

サーバーエラーの原因は？

  • OFコーナーがサーバーエラーになっていた。
    b1aba56021fdcf81127dfaca1fb329a58bdb5807.png
  • OFコーナーのソースは確認できた。
  • 恐らくKaZuSoFtさんの荒らしコメントが長すぎてCGIがエラーを出したことが原因。

Petitverseでの意見

  • というかOFコーナーが500出してるんですが何があったんですか?500ということはCGIでエラーが出ているんですかね。だとしても何故?って感じしますが。メンテナンスとかしない限りCGIが突然エラー出すのは考えづらいです。少なくとも自分の経験上では。
  • ソースコード見ると大量の数値文字参照がかかれていて、あまりに多すぎるのでそこが原因でコケてる可能性がありますね さすがに実際にサーバーを落としたとなると、注意では済まなくて本当に警察が捜査しそうな事案ですね。
  • あれ、OFコーナーは見れないはずと思ったら「仮OFコーナー」とかいうのが作られてたのか。別にPetitverseがあるからいいのに（というか仮を作れば今度はそこに荒らしが来る可能性もあるし）。

荒らしの情報

  • Epic Gamesさん(音ゲーWikiの荒らしについての情報も含む)
    • IPアドレスが複数あるのは家の回線とモバイルデータ通信によるものと推測できる。
      • モバイルデータ通信を使用したのは規制回避のため?
    • 恐らくEpic Gamesさん、レネゲードレイダーさん、エリートエージェントさん、かずソフトクリーーームさん、かずソフトクリーーーム笑さん、かずソフトクリーーーム草さん、荒野行動公式さんとKazuVXSoftさんは同一人物であり、KaZuSoFtさんはKazuVXSoftさんと同一人物であると推測できる。荒らしの内容も似ている。
  • KaZuSoFtさん
    • UserAgentは、 
      Mozilla/5.0 (iPhone; CPU iPhone OS 13_5_1 like Mac OS X) AppleWebKit/605.1.15 (KHTML, like Gecko) Version/13.1.1 Mobile/15E148 Safari/604.1
    • 令和2年7月25日(土)午後3時34分52秒にOFコーナーにアクセスし荒らしを行った。
    • IPアドレスが上記の荒らしと一致している。
      • もう1つのIPアドレスからアクセスがなかったのは既に規制されてたから?
    • 投稿について
      • 内容はどれもごみ収集センターの広告をOCRして自動翻訳機に入れたものに見える。
      • 謎の電話番号が書いてあり、ググると何故かごみ回収関係のページがいくつか出る。
      • 東京都町田市を連想させるような記述も見られる。
      • 怪文書の正体は、坂本食料品店っていうスーパーのチラシですね。 -- 2020-07-25 (土) 21:41:22
      • 電話番号が一致していたので。 -- 2020-07-25 (土) 21:41:41
      • 不用品回収センターベストかもしれない (^_- -- 2020-07-25 (土) 21:50:23
      • 全国展開なので、あんまり住所とは関係なさそうですね -- 2020-07-25 (土) 21:53:45
      • 上記のような記述が外部避難所に見られたが真偽不明。
        令和2年7月25日(土)午後3時35分20秒4番目に長い投稿。
        令和2年7月25日(土)午後3時35分31秒2番目に長い投稿。
        令和2年7月25日(土)午後3時36分11秒最も長い投稿。
        この投稿の名前欄が長すぎたことがCGIがエラーを起こしていた原因と思われる。
        Naさん曰く、23000～24000byte以上の文字列を''で囲むと読み込み時にCGIがエラーを起こすらしい。
        令和2年7月25日(土)午後3時36分20秒3番目に長い投稿。
    • 同じIPアドレス及びUserAgentでアクセスが確認されたページ
      令和2年7月25日(土)午後3時40分32秒投稿プログラム : Musics King/King Touch ～blueberry～
      令和2年7月25日(土)午後3時41分40秒投稿プログラム : 【公開終了】MusicsG ～chocolate～
      令和2年7月25日(土)午後3時41分48秒投稿プログラム : New Musics[BHD & BED & Extended MML形式対応]

Kazusoftのコメント

重いので、黒歴史wikiの方に貼っていましたが、wikiごと消えました。

謎のWiki

Kazusoftが自由にするWiki
https://wikiwiki.jp/kazusoft

他所のコメント

3号Wikiのコメント
7/25
  • 名無しさん : Epic Gamesは音ゲーWikiも荒らしていました。音ゲーWikiの方はアク禁済みのようです。ページも元に戻っています。 (2020/07/25 (土) 16:06:20)
  • 名無しさん : 消したの誰？まだOFコーナー復旧してないけど…。 (2020/07/25 (土) 16:56:27)
  • takumi : おいおいどういうことだ (2020/07/25 (土) 16:58:53)
  • takumi : おいおいどういうことだ (2020/07/25 (土) 16:59:03)
  • 名無しさん : 日本語訳以外いらん (2020/07/25 (土) 17:04:59)
  • KazuVXSoft : 何これ？ (2020/07/25 (土) 17:25:24)
  • KazuVXSoft : 僕は荒らして無いが (2020/07/25 (土) 17:25:48)
  • あまさとしおん : （前提として荒らしは最悪ではあるとして）書き込めるテキストの長さを制限するように設計されていないとすれば脆弱性では？（文を少し修正しました） (2020/07/25 (土) 18:39:43)
  • あまさとしおん : ちなみに、犯人探しもそれはそれで法的リスクがあるのでほどほどにした方が良いですよ (2020/07/25 (土) 18:40:51)
  • りょうたんぽ : トップの画像も、この書き込みをカズソフトさんがやったのか分からないしあまり見ていて気持ちがよいとは思わない (個人の意見) しかしOFコーナーが落ちるとは……DoS攻撃にあたるの？ (2020/07/25 (土) 18:59:03)
  • 名無しさん : ？？？ (2020/07/25 (土) 19:30:45)
  • ugly777 : ↑え? (2020/07/25 (土) 19:39:37)
  • ドラキーマカレー : やべぇよ…やべぇよ… (2020/07/25 (土) 19:47:54)
  • Na : 今回のサーバーを落とした原因になった長いコメントをGoogle翻訳したところ、どこかのごみ収集センターの広告のようです。 (2020/07/25 (土) 20:06:16)
  • 名無しさん : 黒歴史wikiに植民地ができてて笑う　https://wikiwiki.jp/gota/ (2020/07/25 (土) 20:09:28)
  • 名無しさん : ゴミ収集センターから特定できそう (2020/07/25 (土) 21:30:41)
  • Na : OFコーナーのソースからKazusoftさんの4件のコメントを1つずつ編集画面にコピペしてプレビューを押して反応するか確認したんですが、どうも合計の文字量が多いことが問題ではなく、下から3番目のコメントの書式に問題があるようです。 (2020/07/25 (土) 22:40:40)
  • 名無しさん : そういえば1個だけ、KaZuSoFtが'2つで囲まれていませんね。 (2020/07/25 (土) 22:46:34)
7/26
  • プチコンまとめWiki管理人 : ページの復旧、アクセス禁止、プロバイダ(au)への通報を行いました。対応が遅くなり申し訳ありませんでした。 (2020/07/26 (日) 01:45:14)
  • 平沢進 : ありがとう (2020/07/26 (日) 01:46:41)
  • プチコンまとめWiki管理人 : 管理人の対応が必要な荒らしがあったときは、Twitter @hosikenへのDMか、右メニューの「管理人から問い合わせ」からご連絡をお願いします。どうぞよろしくお願いします。このページはどうしましょうか。 (2020/07/26 (日) 01:53:10)
  • 平沢進 : 正統のOFコーナーに融合させては？ (2020/07/26 (日) 01:55:28)
  • プチコンまとめWiki管理人 : 7/26中に異論が無ければ、OFコーナーのコメントに統合させていただきます(ただしリモートホスト部分は念のため伏せさせていただきます)。ご意見ありがとうございます。 (2020/07/26 (日) 01:58:43)
  • プチコンまとめWiki管理人 : コメントの長さ制限は必要だと思いますので検討します。というか荒らされて無かったことに初めて気づきました。 (2020/07/26 (日) 01:59:50)
  • プチコンまとめWiki管理人 : さきほど検討しますと書きましたが、今コメントプラグインの長さ制限を作りました。ひとまず1000文字までとしました。 (2020/07/26 (日) 02:10:33)
  • はる : ページ名が/^(Mame|Toukou)\//にマッチする必要があるというルールに基づきページ名を変更しました。 (2020/07/26 (日) 09:05:05)
  • はる : バラバラになっていた情報をまとめ、ログの解析により分かった詳細な情報を追記しました。 (2020/07/26 (日) 09:21:31)
  • みどり : OFコーナがそんなことになっていたとは……元々荒れてましたが。 (2020/07/26 (日) 10:49:42)
  • はる : 元々荒れていたのとは関係ないと思います。あのとき口論してた人達とはIPアドレスが違いますし。 (2020/07/26 (日) 10:52:18)
  • プチコンまとめWiki管理人 : 元々このページはサーバーエラーが解消されたら消す避難所として作られているようですので、上にある「OFコーナーへのコメントに統合」を行い次第消します。ですので荒らしの情報を追記してもすぐに消えますのでご了承ください。 (2020/07/26 (日) 12:06:45)
  • はる : 了解しました。 (2020/07/26 (日) 13:23:57)
  • はる : いつの間にか3番目の投稿の時刻が書かれてるけどどうやって時刻を割り出したんだろう。 (2020/07/26 (日) 16:17:46)
  • Na : ソースを見ると3番目のコメントの後ろについてたと思います。 (2020/07/26 (日) 16:26:27)
  • Na : (4つともコメントをなぜかローカルにコピーしたので) (2020/07/26 (日) 16:29:06)
  • はる : 3番目の投稿ってバグってて投稿時刻書いてなかった気がしたけど違ったんですね。 (2020/07/26 (日) 16:34:05)
  • Na : (数値文字参照のまま数えると)119,014バイトの名前の後に238,007バイトの本文があってその後に日付がありました。 (2020/07/26 (日) 16:38:10)
  • Na : 3番目のコメントが最も長い投稿でした。 (2020/07/26 (日) 16:40:36)
  • はる : ものすごい長いですね。でも、ということは投稿の書式自体は崩れていなかったということですかね。ならば上の記述も直したほうがいいですかね。 (2020/07/26 (日) 16:40:53)
  • はる : おそらく自分の環境では3番目の投稿が長すぎて表示できていなかったのだと思います。2番目の投稿も同様に不自然な表示になっていたので同じ類いと見て考え、記述を改めようと思います。 (2020/07/26 (日) 16:42:28)
  • takumi : 同じIPアドレスでMusics系見られてるの怖すぎるんですけど (2020/07/26 (日) 17:58:19)
  • はる : 貴方がMusics系のページから自分のウェブサーバにある画像にリンクしてたからMusics系のページを閲覧していたことが分かっただけで、Musics系だけ見ていた訳ではないと思いますしそこまで怖がることではないかと。荒らし被害もなかったようですし。 (2020/07/26 (日) 18:10:29)
7/27～29
  • 名無しさん : 旧おもちつきwiki(外部避難所)について、不快にさせる要素をなるべく消しました。 (2020/07/27 (月) 04:09:19)
  • はやピー : なんか高度な話だなぁ...この僕には全く話がわからないなぁ...まあ、とにかく荒らしはいかんよってことか。 (2020/07/27 (月) 15:35:57)
  • はる : 外部避難所が更新されてますね。このページが消え次第あちらを更新する予定でしたが誰か(上の名無しさんさん?)が先にやって下さったようですね。高度な話に見えますが用語の意味さえ分かればそこまで難しい話ではないと思います。荒らしがいけないというのは当たり前ですがその通りです。簡単に言えば今回の荒らしはOFコーナーの閲覧をできなくしたことでここまで話題になり、その荒らしの投稿した文章が外国語で書かれており日本語に直したら東京都町田市のごみ収集センターの広告を機械で読み込んだような文章が出てきて、投稿をした機器を紐づける番号*2を辿ったらtakumiさんのMusicsのページも見ていたということです。 (2020/07/27 (月) 17:16:33)
  • 名無しさん : ↑不快にさせる要素を消す更新をしたのは私ですが、情報を諸々追記する更新をしたのは私ではありません。 (2020/07/27 (月) 21:45:04)
  • はる : そうですか。どうでもいいけど"あった"が"確認された"になっていますね。確かにそっちの方が適切かもしれません。自分はアクセスがあったのをそのまま目撃した訳ではなくアクセスがあったと思える手がかりになるログを見つけただけですし。 (2020/07/29 (水) 16:57:59)
  • ugly777 : ↑わしじゃ (2020/07/29 (水) 18:59:44)
  • はる : そうなんですね。意外です。 (2020/07/29 (水) 19:42:53)
7/30～31
  • 名無しさん : そもそもkazusoftっていつごろからこのwiki荒らしてんの? (2020/07/30 (木) 16:40:10)
  • はる : 荒らしを最初に指摘されたのは令和元年9月25日(水)午後3時47分3秒です。 (2020/07/30 (木) 17:52:21)
  • Na : Wiki内で「kazusoft」を検索したところ2019年6月6日投稿のプチ乱闘2 mkver. for WiiUが最初の投稿のようです (2020/07/30 (木) 18:48:48)
  • はる : そうなのですか。誤りがあった記述は削除しました。バックアップ確認するとページ自体は令和元年5月30日(木)午後9時56分38秒からあるようですね。 (2020/07/30 (木) 19:40:51)
  • はる : 外部避難所が消されており下記の通り別のWikiに移転したようですが、バックアップ見る限り荒らしによって削除されただけのように見えます。復活させても問題ないでしょうか。 (2020/07/30 (木) 19:48:10)
  • 名無しさん : ↑プチコンあんまり触らないから去年の年末くらいかと思ったら結構前からいるんだね (2020/07/30 (木) 20:24:21)
  • 名無しさん : ごめん↑2 (2020/07/30 (木) 20:24:59)
  • はる : 何について謝っているのか分かりません。復活させても問題ないということですかね。 (2020/07/30 (木) 21:58:09)
  • 名無しさん : ↑2・3の名無しさんとは別人です。管理人が事実上不在で荒れ放題の旧おもちつきWikiより、管理人がきちんといる音ゲーWikiに書いた方がいいのではないでしょうか。 (2020/07/30 (木) 22:40:25)
  • 名無しさん : (↑1とも↑3.4とも別人です)そもそもあのwiki変に閉鎖しないまま残りだけしているのが気になりすぎて嫌だからいい加減閉鎖してほしい。外部避難所のページを消したのは自分じゃないが、もう復活はさせてほしくない。あっちに需要ができてしまう (2020/07/30 (木) 22:48:06)
  • 名無しさん : 不快でも凍結のせいで消せないページも多かったしトップページもヤバかったし、音ゲーwikiに間接的に移行した判断は正解だと思っている。そうしてくれた人ありがとう (2020/07/30 (木) 22:52:24)
  • 匿名です。 : Kazusoftが自由にするWikiという謎のWikiがあったので貼りました。 (2020/07/31 (金) 00:17:03)
  • ugly777 : ↑そのWikiのトップページくらい素晴らしい文章を書けるのはKazusoftさん以外誰も思いつかないね。 (2020/07/31 (金) 01:37:25)
  • はる : ↑6 理解しました。↑の数字の誤爆のようですね。今まで旧おもちつきWikiには直接的に関わったことはなかったのでよく知りませんでしたが意見聞いている感じだとページの復活はさせない方が良いという感じですかね。管理人不在で荒れ放題ならまた荒らしに消される可能性も高そうですし。↑1自分も思いました。あのWikiのリンクをここに最初に張ったのは自分ですが。 (2020/07/31 (金) 13:48:56)
  • はる : なんも更新してないのに更新ボタン押して上げた人がいる? 差分がなかったから差分を隠すためにもう一度更新ボタン押してるパターンを疑ってバックアップとの比較もしたけど特に内容に更新があったわけでもなさそう。 (2020/07/31 (金) 20:05:15)
  • ugly777 : 証拠隠滅の成功 やったぜ。 (2020/07/31 (金) 23:34:10)
8/1～2
  • はる : ↑更新ボタンだけ押すの編集の練習用ページで試してたのってやっぱり貴方だったんですかね。証拠隠滅とは。今見ると差分になんか書いてあるけど。全ての人にマスクあげたら喜ぶと思うよ！(国並感) (2020/08/01 (土) 08:34:22)
  • 名無しさん : ↑4　たぶんあの人は矢印の数字を訂正してるんじゃない?「↑」だけだと復活がどうこうって米に対しての返信になっちゃうから (2020/08/01 (土) 10:03:57)
  • ugly777 : ↑2 違いますよ。 (2020/08/01 (土) 11:01:21)
  • はる : ↑2はい。その旨をそのコメントに書きました。↑1そうなのですか。では証拠隠滅とは? (2020/08/01 (土) 12:35:37)
  • ugly777 : ↑! (2020/08/01 (土) 18:12:42)
  • CyberRex : SandBoxに真珠を全国民になんだの…って書かれてましたよ。そのあと「↑無駄遣いで草」とか書いてあった気が (2020/08/01 (土) 18:29:30)
  • MIKE猫Soft : 久しぶりにまとめWikiを見ましたが、荒らし対策も兼ねてOFコーナー自体を廃止するのも手だと思います。 (2020/08/01 (土) 18:55:16)
  • 名無しさん : ところで、OFコーナーへのコメント統合はまだですか？統合が面倒なら、このページを削除するだけでもいいので… (2020/08/01 (土) 19:25:08)
  • 平沢進 : SANDBOXとOFコーナーは荒らし対策のため、凍結も検討すべきですね (2020/08/01 (土) 19:48:02)
  • MIKE猫Soft :↑同じく (2020/08/01 (土) 20:05:22)
  • MIKE猫Soft : ↑３管理人(ほしけんさん)は管理人で忙しいと思うので、急かさせる様なコメントは良くは無いと思います。 (2020/08/01 (土) 20:08:56)
  • はる : ↑7へ？↑6 
    全ての人に真珠あげたら喜ぶと思うよ！
　
↑真珠の価値大暴落不可避 8/1 0:25
    という内容だったと思います。↑5それには反対です。Wiki全体について話し合ったりページを作るほどのことでもないことについて書く場合に困ります。↑4我々で統合用のコードを作ったりしたら管理人さんの仕事量が減ってより対応が早くなるかも。↑3SandBox凍結は元も子もないような……というかあそこは自由に編集していい場所なので荒らされても問題ないのでは。というか荒らす人も荒らしていいページという認識で荒らしているだけかと。いつとは言わんが以前ガチで荒らしたことあります。(正確には荒らしに加担したに近い)流石にページが削除されたときはどうかと思い復元しましたが。後、OverFlowについては元から凍結されているのでは。 (2020/08/02 (日) 10:07:29)
外部避難所のコメント
  • 東京都町田市のどこか -- 2020-07-25 (土) 21:36:53
  • 怪文書の正体は、坂本食料品店っていうスーパーのチラシですね。 -- 2020-07-25 (土) 21:41:22
  • 電話番号が一致していたので。 -- 2020-07-25 (土) 21:41:41
  • 不用品回収センターベストかもしれない (^_- -- 2020-07-25 (土) 21:50:23
  • 全国展開なので、あんまり住所とは関係なさそうですね -- 2020-07-25 (土) 21:53:45
  • ......??????　 -- 2020-07-25 (土) 23:47:47
  • 黒歴史wikiそのものが消えていたので編集しました。 -- takkunplay 2020-07-26 (日) 07:26:22
  • このwikiは消えないのか？ -- 2020-07-26 (日) 10:13:07
  • というかトップページとか諸々ひどい状態なのになぜプチコンwikiにここのURLを貼ったんだろうね。全く理解ができないよ -- 2020-07-27 (月) 03:23:20
  • もう後戻りできないので、変なページは消して少しでもマシにしておきます -- 2020-07-27 (月) 03:32:16
  • 不快にしかねない要素をできる限り外しました -- 2020-07-27 (月) 03:49:34
  • もし何らかの手段で一覧などを見てしまっても発生する不快感が軽減されるよう、変なページや不要なページは全消ししました。MenuBarも限界まで絞り込みました。 -- 2020-07-27 (月) 03:58:59
  • さすがに凍結の力には勝てません。 -- 2020-07-27 (月) 03:59:47
  • 更に編集しました。 -- 2020-07-27 (月) 12:29:49
  • 改めて見るとトップページ酷いなw -- 2020-07-27 (月) 16:45:47
  • 不快にさせる要素を消した人(私)と情報を諸々追記して下さった方は別人です -- 2020-07-27 (月) 21:47:46

コメント

*1 かつて旧おもちつきWikiに存在
*2 機器を紐づけると書いてはいるが、
一般的には投稿を入力している機器にはグローバルIPアドレスは割り当てられておらずルータに割り当てられているから、
この表現は語弊があるかも。でもいい表現が思いつかなかった。