日本の自宅サーバがハッキングされました

いやー、まさかハッキングなんて本当にあるとは。。。

久々に自宅サーバのウェブサイトのトップを開いてみたところ、1枚目の画像のような表示が出ました。

あれ？いつもと違うな？

と思って文章を読むと、「HACK」みたいな文字が入っている。
うそだろー、
とか思いました。
まさか自分がハッキングされるなんて、。。。
と。。

で、影響範囲を調べてみました。
どうやらサーバ全体が蝕まれているわけではなく、ウェブサイトのデータが置いてあるディレクトリ内だけみたいでした。
linuxユーザ所有者名は「nobody」。

で、よくよく考えてみると、index.htmlファイルを置かなかったために、ディレクトリ構造を公開してしまっていたのでした。。。
しかもトップディレクトリの直下には、upload.phpという、ファイルアップロード用のファイルを置いておいてしまいました。

たぶんそれが原因なんじゃないかな。。。と思います。
もしそうであれば、ちゃちなクラッキングですが。

すぐにそのupload.phpを消去し、そのクラッカーのアップロードした他のファイルを消去しました。
そしてindex.htmlファイルを作成したのでした。

ちなみにそのクラッカーが置いていった他のファイルというのが、2枚目の画像のようなものです。
正直ビビりました。＾＾；；；；
だって書いてある文字が「Owned your site(あなたのサイトを所有した)」とか、「live alone, die alone(一人で生きて一人で死ぬ)」とかですからねえ〜〜〜。。
[[img(http://www.tokyovalley.com/yahoo_blog/article/article.php,10)]]

[-]

これは、Linuxの方ですか？Win2oo3の方ですか？

[皐月待つ花橘の香をかげば]

>ただしさん
linuxですよ〜＾＾；；；

[さおり]

なにこれ！こえー！これこえー！

[-]

L7スイッチみたいなのいれないと危ないですね＝＝＝。

[皐月待つ花橘の香をかげば]

>さおりさん
ねー、ホントにこわい。。。＾＾；
今日自室でこもっている時にこれを見たので、ちょっとあせりました、本気で。。

[皐月待つ花橘の香をかげば]

＞ただしさん
え、L7スイッチじゃ意味なくない？
せめてファイアウォールかな。というかサーバ設定の問題では？？

またまた遊びに来ましたー。「ハッキング」というのは
コンピューターウイルスの様なものなんでしょうかね・・・？
何か画像がとっても怖いですね・・・。不気味。
こういうものがウイルスにあるなんて知りませんでしたーー！

[皐月待つ花橘の香をかげば]

chizoo0519さん。
ハッキングはウィルスと違って伝染しませんよ。人の手で一つ一つ破壊したりいたずらしたりしますので。
被害は同じような感じで、中傷や情報漏えいです。＾＾；困りますよね。。
はい、画像にびびりますよね。。。一人でパソコンに向かっていてゾクッとしました。ｗ

母校Tokyo UNVからの情報です。昨夜日本にも同様なHackerが京都府警で逮捕されたそうです。相手は某国立大学院生だそうです。私の家にもSERVERを置いているので人ごととは思えない内容でした。ＰＣはほとんどMacintosh使用なのですが動作点検のためWin、UNIX。パパは大学でＰＣを教える立場にあるのですが普及したものの常識のとらえ方に個体差があると食事の時に話し合ったばかりでした。マジでその後の処理は心中察するものがあります。復帰を信じています。

[皐月待つ花橘の香をかげば]

えー、母校がTokyoUNVですか！すごーい！＾＾
Hackerが逮捕！あはは、やはり学生ですかｗうけるなー、確かに大学院生が一番やりそうですよね、技術力あるし、社会人と違って時間はあるしｗ
うわー、ひまとさんの家にもServerあるんですか！こえーーー。＾＾
まじこわいっすよね。。Unix本体はやられなくても、その上で動かしているアプリケーションがやられそう。。。僕の管理悪いし。。。
だけどパパさんは教える立場なので、運用はうまそうですね。＾＾
あ、ちなみに数時間後に復旧させました。バックアップも取ってありましたし、原因もつきとめましたので。

[konannsi206]

昨日、この記事を発見してびっくりしました。本当に被害が出るなんてウソだよねって思いながら事情も含めて関わっている英語のサイトが有るんですが、このサイトに数年前からプログラムの復元依頼のメールを頂いております。詳しい内容は我が家にて．．．。