security/Report/cheap_hackers

お知らせ　2007-04-04 †

当分の間，当WikiのSearchコマンドが使えない設定としました．ご不便をおかけしますが，当サイト内の情報は，Google等で，

検索したい語句  site:je1sgh.dyndns.info

の様にサイトを指定して探してください（他の検索エンジンでもサイト指定のオプションがあると思います）．

以下は経緯です．

↑

最近，当サイトに卑猥な画像を書き込んで，そのURLを世界中のBLOGに書き込むという低レベルのハッカー行為にあいました．

Wikiに書き込むことは違法ではありませんが，卑猥な画像や，非合法な薬物などの広告を掲載する行為は違法です．従ってハッカー，それも技術的に低レベルであるので，「安物ハッカー」と呼ぶことにしました．

当サイトは，Wikiであり，もともとは誰でもログインなしに書き込めますが，実は非公開のマスターがあって，頻繁にマスターに強制的にシンクロしているのです．このため，何か書き込んだり，ファイルの削除や添付に成功したかに見えても，その改変はわずか数分で消えて無くなります．

当該の画像に関しても，管理人（＝筆者）が確認する前に消えて無くなりました．

しかし，その低レベルのハッカーは卑猥な画像の添付に成功したと信じ込み，そのURLを世界中のBLOGに書き込んだようです．何とも低レベル．

卑猥な画像の流布や悪徳な商売に手を貸すことには事実上なりませんでしたが，以来当サイトへのアクセス数が増えて困っています．また，その低レベルハッカーの行為を見て，当サイトに他にも脆弱性があると思っていろいろ探ってくるさらに低レベルなハッカーの活動も観測されています．

ということで，やむなく当Wikiに対する"POST"を認証が必要なようにしました．この副作用として，良心的なユーザーの皆さんからの検索機能("Search")にも認証が必要となり，事実上利用不可能となりました．