@Blog

検索する

ハッキングかもしくは不具合か分からないので.オーバーフローかな？

2024.12.24

Logging

おはようございます．ハッキングかもしくは不具合か分からないので問い合わせを行いました.これを書いているのは、問い合わせを行った当日なので、今のところ、自分のプログラムコードの不具合なのか、それともハッキングなのか分からない.

ハッキングの可能性有りかも？

— 田岡 寿章(taoka_toshiaki) (@taoka_toshiaki) December 22, 2024

ソースコードは単純なソースコードなので当初はオーバーフローと考えたけど、３２ビット際のオーバーフローの桁に加算した値を入れたがオーバーフローはしなかったんです.だとすると何らかのサーバー異常でデータを取得できなかったというそれぐらいの事しか思い当たらない.

念の為にサポートセンターに投げた.あり得ないかもしれないけどハッキングという可能性もあるので、問い合わせした感じになります.

昔、VPSサーバーで運営していた時に何度か変なログインの痕跡があったのでもしかしたらハッキングしたファイルを引き継いでいる可能性もという懸念があり.

こういう時に知識の無さを痛感しますね.

明日へ続く

タグ

３２ビット際, オーバーフロー, サーバー, サーバー異常, サポートセンター, ソースコード, データ, ハッキング, ファイル, プログラムコード, ログイン, 値, 当初, 感じ, 懸念, 昔, 桁, 無さ, 痕跡, 知識,

何年。

2016.10.23

Logging

１年、２年と経過していくうちに木は年輪を形成していきます。
ひとにも年輪という物があれば良いのにと思う時があります、人が死を迎えた時。
人に年輪が有れば「あぁ?この人の年輪は駄目だね」とか、「この人の年輪は凄いな」とか
いう事が丸わかりになれば、ひとはそれなりに立ち振る舞うようになると思うのです。
まぁトシヲトルニツレテ、顔を見れば大体わかりますね。

年輪（ねんりん、growth ring）は、通常温帯から寒帯の木の断面に生じる同心円状の模様で、成長輪ともいう。成長輪のうち1年に一つずつ増加するものを年輪という。輪状に見えるのは、春期には幹の肥大成長が盛んで、夏期にはゆっくりになるためであり、色の濃い部分は細胞壁が密に、色の薄い部分は細胞壁が疎になっている。熱帯の樹木にはないことがあるが、乾季と雨季があれば乾季には成長が休止するために成長輪が形成される。
イチイの年輪
年輪を数えることで、その木の樹齢を知ることができる。また、年輪には大規模な旱魃や山火事、虫害などの痕跡が残されていることがある。この痕跡と様々な記録を比較することにより、その木の過去の生育環境を調査することができる。
ウィキペディアより抜粋

 

タグ

growth ring, イチイ, ウィキペディア, トシヲトルニツレテ, ねんりん, 乾季, 同心円状, 寒帯, 山火事, 年輪, 成長輪, 旱魃, 春期, 痕跡, 細胞壁, 虫害, 輪状, 通常温帯,

WEBセキュリティと人為的なバグ。

2015.12.06

Logging

先日、人為的なミス（コードミス）のため、何度かテスト用のファイルなどが
WEB上から吹っ飛んで消えちゃったっていう事象が発生した。
原因は自分のコードの書き方のミスだった・・・。
それに気付くまで謎の事象だった。
最初に自分がまず疑ったのがハッキングだったが
サーバ会社からの返答は侵入した痕跡がないとの事で
疑わしきは実行ファイルということだった。
結果、調べていくと実行ファイルのメソッドに
値が入っていなかったため一部のディレクトリを
消して良い所を全部ディレクトリが一括で消していた。
書いたのは自分です。
大体、バグっていうのは書いた本人は気づきにくいもの。
特にエラーがないバグはテストを行った時に出現したりして
そのバグ取りに大体、必死になることが多い。
結局、原因を見つけたのは社長だったという話ですが
今回のことで自社のサーバを持つことになったのが
何とも言えないのだ。
今回の原因は過信と浅いネットワーク知識やWEB知識が
問題になったんだろうと思う。そういう事もあって
WEBセキュリティ教室という本を購入したが・・・
これが今までのsqlインジェクションとかよりも深い内容の
攻撃手法が書かれていて正直、いまの自分には
半分程度の理解しか得れなかった。
 

タグ

sqlインジェクション, Webセキュリティ教室, エラー, サーバ, サーバ会社, バグ, バグ取り, メソッド, 事象, 何度かテスト用, 全部ディレクトリ, 原因, 実行ファイル, 徳丸浩, 書き方, 浅いネットワーク知識, 痕跡, 過信,