自宅サーバというやつを立ててみた

[0001 以下、5ちゃんねるからVIPがお送りします 2022/04/02(土) 00:21:21.562 ID:tRHDRNzv0]

見える？

http://54.95.14.79/

[0002 以下、5ちゃんねるからVIPがお送りします 2022/04/02(土) 00:21:56.072 ID:LrAfNLbur]

wordpress(笑)

[0003 OLEO ◆LELBrTPkyA 2022/04/02(土) 00:21:58.725 ID:Ymla1+61M]

おん

[0004 OLEO ◆LELBrTPkyA 2022/04/02(土) 00:22:10.909 ID:Ymla1+61M]

>>2
なんで笑ってんの？？？

[0005 ちくわ 2022/04/02(土) 00:22:52.074 ID:lhipnaP40]

なにこれ
何もない

[0006 OLEO ◆LELBrTPkyA 2022/04/02(土) 00:23:09.867 ID:Ymla1+61M]

>>5
頭弱そう。

[0007 以下、5ちゃんねるからVIPがお送りします 2022/04/02(土) 00:24:14.660 ID:tRHDRNzv0]

素敵なコメントありがとう🤗

[0008 ちくわ 2022/04/02(土) 00:24:19.179 ID:lhipnaP40]

このワードプレスへようこそみたいな初期の投稿懐かしい

[0009 以下、5ちゃんねるからVIPがお送りします 2022/04/02(土) 00:24:40.409 ID:6JwQbhx60]

REST API無効化してログイン画面も外からアクセスできないようにしろ

[0010 以下、5ちゃんねるからVIPがお送りします 2022/04/02(土) 00:24:41.362 ID:8uLo0z/aH]

なつかしいな

[0011 以下、5ちゃんねるからVIPがお送りします 2022/04/02(土) 00:25:03.947 ID:nMCjN1Ryd]

一度開いてやったから俺のIP見れるだろ😁

[0012 以下、5ちゃんねるからVIPがお送りします 2022/04/02(土) 00:25:58.996 ID:tRHDRNzv0]

>>9
REST APIってなんだ？

[0013 以下、5ちゃんねるからVIPがお送りします 2022/04/02(土) 00:26:52.896 ID:8uLo0z/aH]

これサーバー仮想？ラズパイ？

[0014 以下、5ちゃんねるからVIPがお送りします 2022/04/02(土) 00:26:53.921 ID:cDha7rZmM]

管理者ID見えてて笑えない

[0015 以下、5ちゃんねるからVIPがお送りします 2022/04/02(土) 00:26:59.161 ID:EPZ49leJr]

中高生？

[0016 ちくわ 2022/04/02(土) 00:27:00.316 ID:lhipnaP40]

レンタルサーバーと大学研究室のサーバーを借りたことしかない

[0017 以下、5ちゃんねるからVIPがお送りします 2022/04/02(土) 00:27:57.214 ID:5ZdeS8jk0]

軽々しく公開するもんじゃない
乗っ取られるぞ

[0018 以下、5ちゃんねるからVIPがお送りします 2022/04/02(土) 00:28:03.749 ID:tRHDRNzv0]

>>13
仮想+Dockerです。
>>14
え？！

[0019 以下、5ちゃんねるからVIPがお送りします 2022/04/02(土) 00:29:10.999 ID:tRHDRNzv0]

コメント承認しないと反映されないの面倒

[0020 以下、5ちゃんねるからVIPがお送りします 2022/04/02(土) 00:29:25.334 ID:hdFi/42kr]

AWS

[0021 以下、5ちゃんねるからVIPがお送りします 2022/04/02(土) 00:29:50.745 ID:UHL7z1ds0]

https://i.imgur.com/AadsDJj.png

[0022 以下、5ちゃんねるからVIPがお送りします 2022/04/02(土) 00:29:52.702 ID:6JwQbhx60]

せめて対策しろ
https://www.webdesignleaves.com/pr/wp/wp_user_enumeration.html

[0023 以下、5ちゃんねるからVIPがお送りします 2022/04/02(土) 00:30:22.542 ID:tRHDRNzv0]

>>15
プログラミング勉強中のおじさんです😡

[0024 以下、5ちゃんねるからVIPがお送りします 2022/04/02(土) 00:31:08.899 ID:vx+56NEOd]

awsか
田代飛ばせば課金が開始されるな

[0025 ちくわ 2022/04/02(土) 00:31:13.366 ID:lhipnaP40]

>>19
ワードプレスの管理画面→設定→ディスカッション→コメント表示条件→手動承認OFF

[0026 以下、5ちゃんねるからVIPがお送りします 2022/04/02(土) 00:32:13.287 ID:tRHDRNzv0]

>>21
>>22
はえー
やっぱ公開するサーバはプロに任せないと危ないね

[0027 以下、5ちゃんねるからVIPがお送りします 2022/04/02(土) 00:33:22.971 ID:UHL7z1ds0]

>>26
暇だからよくワードプレスのサイト見つけたら/loginつけてadminのありきたりなパスワードで試してみたりしてるわ

[0028 以下、5ちゃんねるからVIPがお送りします 2022/04/02(土) 00:33:25.906 ID:rScAHxNP0]

ユーザ名adminのままじゃん

[0029 以下、5ちゃんねるからVIPがお送りします 2022/04/02(土) 00:34:53.571 ID:6JwQbhx60]

バージョンはちゃんと最新だけどこれも隠しとけよ

[0030 以下、5ちゃんねるからVIPがお送りします 2022/04/02(土) 00:35:17.728 ID:tRHDRNzv0]

>>25
あれ、オフになってる…なんでだ
>>27
wordpressのコンテナログがすごい速さで流れてて怖い😨

[0031 以下、5ちゃんねるからVIPがお送りします 2022/04/02(土) 00:37:04.684 ID:tRHDRNzv0]

誰かlogin.phpにすごいアクセスしてる人がいて怖い

[0032 以下、5ちゃんねるからVIPがお送りします 2022/04/02(土) 00:37:11.325 ID:nMCjN1Ryd]

>>27
裏で動いてるhttpdの方はまともなものが動いてて試行したログ自体はちゃんと残るから
あまり悪戯してるとそれはそれで実はバレててやばかったりするぞ
わざと半端な状態にしてて罠として置いてる輩も居るし

[0033 以下、5ちゃんねるからVIPがお送りします 2022/04/02(土) 00:37:25.516 ID:HD1Gb/VQd]

ハッキングされてめちゃくちゃにされて欲しい

[0034 以下、5ちゃんねるからVIPがお送りします 2022/04/02(土) 00:38:03.609 ID:dZAIYeEx0]

自分はApacheのwafも入れたけど記事更新できなくなったから自分のソースIPだけルール無視するようにしてる

[0035 以下、5ちゃんねるからVIPがお送りします 2022/04/02(土) 00:38:25.760 ID:6JwQbhx60]

俺はログイン画面見ただけでログイン試行はしてねえぞ
バグハントはするけど捕まりたくはない

[0036 以下、5ちゃんねるからVIPがお送りします 2022/04/02(土) 00:38:34.237 ID:tRHDRNzv0]

FIFAの抽選見てくるからもう攻撃しないでね

[0037 以下、5ちゃんねるからVIPがお送りします 2022/04/02(土) 00:39:30.521 ID:tRHDRNzv0]

>>24
無料のだから多分大丈夫！

[0038 以下、5ちゃんねるからVIPがお送りします 2022/04/02(土) 00:39:54.765 ID:rScAHxNP0]

そろそろ誰かログインできた？

[0039 以下、5ちゃんねるからVIPがお送りします 2022/04/02(土) 00:40:18.614 ID:cDha7rZmM]

AWSってAzureみたいに従量課金？

[0040 以下、5ちゃんねるからVIPがお送りします 2022/04/02(土) 00:40:29.482 ID:4FX0MJWb0]

どこまで攻撃してええの？

[0041 以下、5ちゃんねるからVIPがお送りします 2022/04/02(土) 00:41:03.196 ID:iHHeMSbgr]

>>39
そう

[0042 以下、5ちゃんねるからVIPがお送りします 2022/04/02(土) 00:41:16.831 ID:rScAHxNP0]

なんかユーザ名変えてみてよ

[0043 以下、5ちゃんねるからVIPがお送りします 2022/04/02(土) 00:42:01.164 ID:dZAIYeEx0]

ログインまわりのページはセキュリティ系のプラグインで誤魔化せたはず😉

[0044 以下、5ちゃんねるからVIPがお送りします 2022/04/02(土) 00:42:13.591 ID:tRHDRNzv0]

FIFAの抽選55分からだった

[0045 以下、5ちゃんねるからVIPがお送りします 2022/04/02(土) 00:42:41.274 ID:6JwQbhx60]

>>42
アカウントは1つしかない

[0046 以下、5ちゃんねるからVIPがお送りします 2022/04/02(土) 00:43:40.881 ID:tRHDRNzv0]

>>34
waf興味あるなぁ
コンテナのログ見てても何されてるのか全然分からない

なんかやたらすごい長いURL投げてきてる人がいるみたいだけど…

[0047 以下、5ちゃんねるからVIPがお送りします 2022/04/02(土) 00:44:09.102 ID:rScAHxNP0]

>>45
adminアカウントならユーザ追加できるだろ

[0048 以下、5ちゃんねるからVIPがお送りします 2022/04/02(土) 00:44:22.360 ID:u4+2cPbaa]

botがしつこくリクエスト送ってくるからセキュリティまわりの対策は必須

[0049 以下、5ちゃんねるからVIPがお送りします 2022/04/02(土) 00:45:54.535 ID:6JwQbhx60]

>>47
ログイン試行でアカウント変えるのかと思ったわ
author規制してないから変えてもすぐバレるからあまり意味ないな

[0050 以下、5ちゃんねるからVIPがお送りします 2022/04/02(土) 00:47:23.595 ID:rScAHxNP0]

ドメイン取得して公開し出すとまじでロシアと中国とインドから執拗にブルートフォースアタック飛んできまくるよ。
ログイン試行制限つけたらだいぶ減ったけどね

[0051 以下、5ちゃんねるからVIPがお送りします 2022/04/02(土) 00:48:18.026 ID:tRHDRNzv0]

>>47
vipper/vipperアカウント作った

[0052 以下、5ちゃんねるからVIPがお送りします 2022/04/02(土) 00:49:44.687 ID:la8TIGBgM]

なんで認証情報晒すのか

[0053 以下、5ちゃんねるからVIPがお送りします 2022/04/02(土) 00:51:20.539 ID:UHL7z1ds0]

変なスクリプト実行できちゃう？

[0054 以下、5ちゃんねるからVIPがお送りします 2022/04/02(土) 00:51:25.161 ID:MvpsqlZqa]

vipからきたぞおおおおおおは自前のページ？

[0055 以下、5ちゃんねるからVIPがお送りします 2022/04/02(土) 00:52:26.915 ID:nMCjN1Ryd]

>>51
同じアカウントに同時に何人でもログインできるのワロタ

[0056 以下、5ちゃんねるからVIPがお送りします 2022/04/02(土) 00:53:02.181 ID:tRHDRNzv0]

gobusterってクライアントからすごいアクセスきてて怖い😨

[0057 以下、5ちゃんねるからVIPがお送りします 2022/04/02(土) 00:53:12.235 ID:rScAHxNP0]

vipperってアカウント出来とるやんけ笑

[0058 以下、5ちゃんねるからVIPがお送りします 2022/04/02(土) 00:54:02.721 ID:hFt6k2/Ld]

2ちゃんねらーたまにガチのヤバいやついるからあんま晒さない方がいいぞ……

[0059 以下、5ちゃんねるからVIPがお送りします 2022/04/02(土) 00:54:29.934 ID:la8TIGBgM]

>>56
コンテンツスキャナじゃん

[0060 以下、5ちゃんねるからVIPがお送りします 2022/04/02(土) 00:56:14.494 ID:tRHDRNzv0]

gobuster止めてえええええ
怖いよおおお

[0061 以下、5ちゃんねるからVIPがお送りします 2022/04/02(土) 00:56:50.797 ID:6JwQbhx60]

自分のが攻撃されてるだけならまだマシだけど踏み台にされる可能性あるから公開する前に対策しないと知らないうちに被害者から加害者になるぞ

[0062 以下、5ちゃんねるからVIPがお送りします 2022/04/02(土) 00:57:15.094 ID:8uLo0z/aH]

>>60
数字みせてよ

[0063 以下、5ちゃんねるからVIPがお送りします 2022/04/02(土) 00:57:43.664 ID:tRHDRNzv0]

FIFAの抽選始まったのでもう終わりで。
サーバー落としますね。

[0064 以下、5ちゃんねるからVIPがお送りします 2022/04/02(土) 00:58:24.443 ID:MvpsqlZqa]

gobuster俺以外にやってるやついんのかよwwwwww
途中で止めたけどあんま面白そうなのなかった

[0065 以下、5ちゃんねるからVIPがお送りします 2022/04/02(土) 00:58:43.290 ID:tRHDRNzv0]

もう少しセキュアに出来るようになったらまた付き合って

[0066 以下、5ちゃんねるからVIPがお送りします 2022/04/02(土) 00:59:26.504 ID:nMCjN1Ryd]

>>65
今度は攻撃していいってこと？

[0067 以下、5ちゃんねるからVIPがお送りします 2022/04/02(土) 01:00:11.009 ID:la8TIGBgM]

せめて管理者ログイン画面はアクセス制限するか隠せ

[0068 以下、5ちゃんねるからVIPがお送りします 2022/04/02(土) 01:00:12.639 ID:tRHDRNzv0]

>>66
いたずらレベルならいいよ
gobusterみたいのは怖いからダメ😡

[0069 以下、5ちゃんねるからVIPがお送りします 2022/04/02(土) 01:00:59.321 ID:6JwQbhx60]

ペネトレしていいの？

[0070 以下、5ちゃんねるからVIPがお送りします 2022/04/02(土) 01:01:29.918 ID:MvpsqlZqa]

>>65
ペンテスト系の勉強して自分で攻撃とかしたほうがどこが脆弱か分かって楽しいと思う