「メインページ」の版間の差分

提供: VoIP-Info.jp
移動先: 案内検索
(緊急のお知らせ)
(緊急のお知らせ)
15行目: 15行目:
 
*調査したところGeeklogの脆弱性によりファイルがアップロードできてしまう不具合があった
 
*調査したところGeeklogの脆弱性によりファイルがアップロードできてしまう不具合があった
 
*アップロードできるファイルは単純なファイルのみで、php等の実行できるファイルではなかった
 
*アップロードできるファイルは単純なファイルのみで、php等の実行できるファイルではなかった
*システムをチェックしたところ、ここ最近、更新されたファイルは当該テキストファイルのみでGeeklogのシステムそのものは影響を受けていなかった。
+
*システムをチェックしたところ、ここ最近、更新されたファイルは当該テキストファイルのみでGeeklogのシステムそのものは影響を受けていなかった
 
*以上のことからシステムそのものがクラックされたわけではなく、単純に「落書き」程度のファイルが置かれたものと判断
 
*以上のことからシステムそのものがクラックされたわけではなく、単純に「落書き」程度のファイルが置かれたものと判断
 
*Geeklogの脆弱性対応のためバージョンアップを実施した
 
*Geeklogの脆弱性対応のためバージョンアップを実施した

2009年8月28日 (金) 01:48時点における版

VoIP-Info.jp Wiki

このページではAsteriskの話題を中心にVoIP関連の情報交換を行なっています。
なおこのページは、http://voip.gapj.net http://www.voip-info.jp http://voip-info.jp のいずれでもアクセスできます。
Asterisk PBX、VoIP、IP電話に興味をお持ちの皆様ご参加下さい。
保護されていないページは誰でも編集できますが、節度を守ってご参加ください。ユーザー登録を行わずに書き込みを行うと、IPが記録されます。書き込みを行われる方は、なるべくログインまたはアカウント作成のページから、ユーザ登録を行ってください。
(アクセスログ等は取得しています。迷惑行為等に対しては関係各所へ通報いたします。)

警告:以前のWikiからもそうでしたが、広告宣伝に情報が埋もれることだけは避けたいので、特定企業への誘導リンク等は適切なページへ貼ってください。購入情報Asteriskコンサルタントのページがそれに相当します。

緊急のお知らせ

掲示板を再開しました。Geeklogのバージョンアップを行ったため、一部、旧バージョンから移行できていないコンテンツがあり、現在調整中です。
なお、今回のトラブルの経緯は次の通りです。

  • 掲示板(bbs.voip-info.jp)が外部から改竄を受けているとの指摘があった
  • 『このサイトは○○がクラックした』というテキストファイルが置かれていた
  • 調査したところGeeklogの脆弱性によりファイルがアップロードできてしまう不具合があった
  • アップロードできるファイルは単純なファイルのみで、php等の実行できるファイルではなかった
  • システムをチェックしたところ、ここ最近、更新されたファイルは当該テキストファイルのみでGeeklogのシステムそのものは影響を受けていなかった
  • 以上のことからシステムそのものがクラックされたわけではなく、単純に「落書き」程度のファイルが置かれたものと判断
  • Geeklogの脆弱性対応のためバージョンアップを実施した


8/28 00:02 システムチェック等のため再起動を行いました。ファイルシステムのチェックのため長時間の停止になったことを、お詫びいたします。

SIPポートへの攻撃について

SIPポートへの攻撃が流行っているようですので、ご注意下さい。
外に対してSIPポートを開いている(外部からREGISTさせる)場合には、sip.confにallowguest=noを設定するようにしてください。Asterisk サンプル設定ファイルでは、この値は設定されておらずデフォルトのyesになっています。
攻撃元の情報収集を行っています。: http://bbs.voip-info.jp/forum/index.php?forum=18

注目の情報

デモで使用している環境をイベント用機材のページにまとめてあります。
  • 秋田県大館市がAsteriskを導入していたそうです。500端末という日本では大規模なシステム。
詳しくは導入事例および秋田県大館市のページへ。
  • Asterisk 1.6がリリースされました。
気付いた点や変更点のメモなどをAsterisk 1.6ページに挙げて下さい。
ローカライズなどやるべきことは沢山あります。
  • 『おっと』で売ってる安い電話機はどうやって使うのか?という質問が結構あるんですが
Nortel i2002のページです。

日本Asteriskユーザ会のお知らせ

日本Asteriskユーザ会が2007年5月17日(木)に設立されました。 詳しくは日本Asteriskユーザ会のページをご覧ください。
ユーザ会では掲示板よりもむしろメーリングリストで議論が行われています。興味のある方はご参加ください。

http://asterisk.gr.jp/mailman/listinfo/asterisk-ug


お願い

最近、SPAMが増えつつあります。気付いた方は正常なページへの差し戻しまたは削除をお願いします。同一ページが複数回のSPAM書き込みを受けた場合にはページの保護をお願いします。

RSSフィードについて

メインのWikiのRSSフィードは最近更新したページのツールボックス(左サイドバーの広告の上)にあります。
掲示板(フォーラム)のRSSフィードは http://bbs.voip-info.jp/backend/voip-info-jp-forum.rss です。
ご利用ください。

Wikiの管理者権限

管理者権限が欲しい人はたかはしまで、ご連絡ください。