「メインページ」の版間の差分
(→緊急のお知らせ) |
(→緊急のお知らせ) |
||
| 15行目: | 15行目: | ||
*調査したところGeeklogの脆弱性によりファイルがアップロードできてしまう不具合があった | *調査したところGeeklogの脆弱性によりファイルがアップロードできてしまう不具合があった | ||
*アップロードできるファイルは単純なファイルのみで、php等の実行できるファイルではなかった | *アップロードできるファイルは単純なファイルのみで、php等の実行できるファイルではなかった | ||
| − | * | + | *システムをチェックしたところ、ここ最近、更新されたファイルは当該テキストファイルのみでGeeklogのシステムそのものは影響を受けていなかった |
*以上のことからシステムそのものがクラックされたわけではなく、単純に「落書き」程度のファイルが置かれたものと判断 | *以上のことからシステムそのものがクラックされたわけではなく、単純に「落書き」程度のファイルが置かれたものと判断 | ||
*Geeklogの脆弱性対応のためバージョンアップを実施した | *Geeklogの脆弱性対応のためバージョンアップを実施した | ||
2009年8月28日 (金) 01:48時点における版
目次
VoIP-Info.jp Wiki
このページではAsteriskの話題を中心にVoIP関連の情報交換を行なっています。
なおこのページは、http://voip.gapj.net http://www.voip-info.jp http://voip-info.jp のいずれでもアクセスできます。
Asterisk PBX、VoIP、IP電話に興味をお持ちの皆様ご参加下さい。
保護されていないページは誰でも編集できますが、節度を守ってご参加ください。ユーザー登録を行わずに書き込みを行うと、IPが記録されます。書き込みを行われる方は、なるべくログインまたはアカウント作成のページから、ユーザ登録を行ってください。
(アクセスログ等は取得しています。迷惑行為等に対しては関係各所へ通報いたします。)
警告:以前のWikiからもそうでしたが、広告宣伝に情報が埋もれることだけは避けたいので、特定企業への誘導リンク等は適切なページへ貼ってください。購入情報やAsteriskコンサルタントのページがそれに相当します。
緊急のお知らせ
掲示板を再開しました。Geeklogのバージョンアップを行ったため、一部、旧バージョンから移行できていないコンテンツがあり、現在調整中です。
なお、今回のトラブルの経緯は次の通りです。
- 掲示板(bbs.voip-info.jp)が外部から改竄を受けているとの指摘があった
- 『このサイトは○○がクラックした』というテキストファイルが置かれていた
- 調査したところGeeklogの脆弱性によりファイルがアップロードできてしまう不具合があった
- アップロードできるファイルは単純なファイルのみで、php等の実行できるファイルではなかった
- システムをチェックしたところ、ここ最近、更新されたファイルは当該テキストファイルのみでGeeklogのシステムそのものは影響を受けていなかった
- 以上のことからシステムそのものがクラックされたわけではなく、単純に「落書き」程度のファイルが置かれたものと判断
- Geeklogの脆弱性対応のためバージョンアップを実施した
8/28 00:02 システムチェック等のため再起動を行いました。ファイルシステムのチェックのため長時間の停止になったことを、お詫びいたします。
SIPポートへの攻撃について
SIPポートへの攻撃が流行っているようですので、ご注意下さい。
外に対してSIPポートを開いている(外部からREGISTさせる)場合には、sip.confにallowguest=noを設定するようにしてください。Asterisk サンプル設定ファイルでは、この値は設定されておらずデフォルトのyesになっています。
攻撃元の情報収集を行っています。: http://bbs.voip-info.jp/forum/index.php?forum=18
注目の情報
- セミナー関連情報をイベント情報ページにまとめました。
- デモで使用している環境をイベント用機材のページにまとめてあります。
- 秋田県大館市がAsteriskを導入していたそうです。500端末という日本では大規模なシステム。
- Asterisk 1.6がリリースされました。
- 気付いた点や変更点のメモなどをAsterisk 1.6ページに挙げて下さい。
- ローカライズなどやるべきことは沢山あります。
- 『おっと』で売ってる安い電話機はどうやって使うのか？という質問が結構あるんですが
- Nortel i2002のページです。
日本Asteriskユーザ会のお知らせ
日本Asteriskユーザ会が2007年5月17日(木)に設立されました。
詳しくは日本Asteriskユーザ会のページをご覧ください。
ユーザ会では掲示板よりもむしろメーリングリストで議論が行われています。興味のある方はご参加ください。
お願い
最近、SPAMが増えつつあります。気付いた方は正常なページへの差し戻しまたは削除をお願いします。同一ページが複数回のSPAM書き込みを受けた場合にはページの保護をお願いします。
RSSフィードについて
メインのWikiのRSSフィードは最近更新したページのツールボックス(左サイドバーの広告の上)にあります。
掲示板(フォーラム)のRSSフィードは http://bbs.voip-info.jp/backend/voip-info-jp-forum.rss です。
ご利用ください。
Wikiの管理者権限
管理者権限が欲しい人はたかはしまで、ご連絡ください。
