251 雑談・質問・発言お試し村 ver26
[1]
[2]
[3]
[4]
[5]
[6]
[7]
[8]
[9]
[10]
[11]
[12]
[13]
[14]
[15]
[16]
[17]
[18]
[19]
[20]
[21]
[22]
[23]
[24]
[25]
[26]
[27]
[28]
[29]
[30]
[31]
[32]
[33]
[34]
[35]
[36]
[37]
[38]
[39]
[40]
[41]
[42]
[43]
[44]
[45]
[46]
[47]
[48]
[49]
[50]
[51]
[52]
[53]
[54]
[55]
[56]
[57]
[58]
[59]
[60]
[61]
[62]
[63]
[64]
[65]
[66]
[67]
[68]
[69]
[70]
[71]
[72]
[73]
[メモ(自己紹介)記入/メモ履歴/自己紹介] / 発言欄へ
しま
「満開の桜が見せる、300の夢の欠片」
「明日は花見だから照坊主を300個吊るす村〜晴れるといいな〜」
「花見だワッショイ！〜瓜科国300村記念村〜」
そろそろネタ切れorz
閻魔大王（管理人）
おはよー。
内くるぶしのもちっと下側のでっぱり（何と呼ぶんだろ？）が痛い…。
足の痛みが全部そこに集中してる感じだ。
早く慣れないものかなぁ。
振動ダメージが痛すぎて走れねぇ。
300村かぁ。
むぅ、私はとても入れそうに無い…＿／乙(､ﾝ､)_
バーテンダー フィズ
ここでする話では無い気もいたしますが……
今日 BBS F 国に入ろうとしましたら、
「パスワードが不正です」
というメッセージではねられました。
パスワードクラック？と一瞬考えましたが、あそこにはパスワード変更機能は無かったような気がいたします。
うっかり入ったのを忘れて突然死したペナルティというのもいささか考えにくいのでございます。
はて、何が起きているのでしょう。参加者が増えているところから判断して、入村システムは生きている気がいたしますね。
純粋な火の精 サラマンダー
>>1448
つい最近人参で荒らし対策で、id=PASSの人とか入れなくなったとか言うの人づてに聞いた事あるよ。
それに引っ掛ったんじゃ無いのかな。
はにかみ屋 フローレンス がやってきたよ。
はにかみ屋 フローレンスは、おまかせ になれるよういのったよ。
はにかみ屋 フローレンス
>>1451
何も新しいIDつくらなくても人参さんにメールして
PASS変更させてもらったほうが良いのじゃないかしら？
多分一旦ID消去して同じIDを別のPASSで作り直す形にはなると思うのだけど。
【独】 バーテンダー フィズ
291村の狼でございます。
襲撃結果が２日目（ダミー）の分は出ていますが、本日の襲撃結果が表示されていないようなのでございますが。
襲撃担当は私だったようでございます。
閻魔大王（管理人）
ただいまー…って、ちょ、ちょっと…フィズはそういうとんでもないことをサラっと言わないで…。
もちっとセキュリティ的な恐怖を感じてください。
とりあえずちょっぱやでスクリプトを弄って瓜科国でのフィズのログインを停止しました。
人参国以外の他国でも管理人に連絡を取って、ＩＤの扱いを確認してください。
ただでさえ中バレ激しいあなたなのに…どんな荒らしに利用されるか分かったもんじゃないですよ？
とりあえず、デバグ鯖のほうで適当なＩＤと変更したいパスワードで新しいＩＤを作成して、ＳＮＳのメッセか何かでそのＩＤだけをお知らせください。
パスワードは言わなくてもいいです。
こちらの環境のＩＤのパスと置き換えます。
疲れて戻ったらこんな事態に出くわすとは、さすがに想定外だよ…(汗)。
閻魔大王（管理人）
あ、ヤバ。
あまりに驚いたんで素で表で喋っちゃったよ…。
フィズだけの秘密通信にしとくべきだった。
なんつーか、ＩＤとパスがおんなじ人って結構居るの？
元々の物語スクリプトには弾くように出来てないんだけど、新規分からでもチェック入れるようにしたほうがよさげだね。
既にＩＤがある人も、上記の方法でメールなどで連絡してくれれば変更します。
つか、パス変更できるようにするほうがいいのかも知れないけれど…インターフェイス作るのめんどk(ry
医師 クレール
や、うん…
それは本気まずい。
こういうIDどっかで公開されるシステムだと、判りやすいパスワードは乗っ取ってくださいと言ってるようなもんだ。
ふつーは変える。ばれないようにする。
けど、そこまで考えてない人が多いんかね…。
★秘密通信 ⇒ 医師 クレール★
試しにログインしてみたら、あっさりフィズの乗っ取りが出来てしまったとか、もう驚くとかの問題じゃないっす(汗)。
とりあえずログイン阻止はしたけど、私が戻る前に誰か気づいて既にログインクッキーを保持してたら対応不可能…＿／乙(､ﾝ､)_
閻魔大王（管理人）
>>1455
ええーミッチーの方がいびられ役なの！？
ミッチーは右京以上にマイペースで、右京の方が振り回されるのかと思ってた。
今までは右京のマイペースに薫ちゃんが振り回されていたから。
★秘密通信 ⇒ バーテンダー フィズ★
死亡者を襲撃しようとした場合は、襲撃キャンセルになります。
襲撃がキャンセルなのだから、襲撃結果も出ません。
閻魔大王（管理人）
>>1456
ああ、薫ちゃんが居なくなって失意のどん底な感じね…。
そこをミッチーぱぅあーで癒してあげるのね。
…どこまでも腐な方向の想像しか出てこねぇ＿／乙(､ﾝ､)_
閻魔大王（管理人）
とりあえず、ＩＤ＝パスワードで新規にＩＤが作れないようにスクリプト弄りました。
エラー吐くようにしただけですけど。
そろそろ明日のために寝るっす。
お休み〜。
しま
ほへぇ。
何か、凄い怖い話しがなされてたんね。
びっくらこいて、目が覚めたよ！
閻魔さんは早々の対応、お疲れさん。
セキュリティ大事よ、超大事！
自分は被害を受けないから大丈夫、とか油断して、ファイル交換ソフト使うとか、ウィルス対策ソフト更新してないとか、安易なパスワードとか、ダメダメ！
【独】 バーテンダー フィズ
死亡者を襲撃した？
ああ、なるほど。占い師に占われた人物を襲撃したのですね。
なるほど。了解。その可能性に思い至らないとは。
やはり、私はどこか抜けています。
はて、SNSの瓜科姫様のIDを存知あげていないような。
バーテンダー フィズ
>>%695
セキュリティですか？
無論、SNS、はてな、Mixi、Amazon、bk1、etc で、こんな安直なパスワードは使いませんし、それぞれのパスワードも別でございますよ。
それぞれのパスワードは書いて見せてもおそらく意味は取れないでしょうし、無論辞書にあるような単語ではございませんとも。
BBS に参加したときは、ゲーム用のパスワードがバレてもシステムへの被害があるとも思えませんでしたし、（使い捨てパスワードを作る方が楽ですし）記憶すべきパスワードをあまり増やしたくなかったというのが正直なところでございますね。
ここのパスワードもBBSと同様では無いという保証が無い以上、login停止は適切な処理だとぞんじます。
閻魔様のお手を煩わせたことをお詫び致します。
バーテンダー フィズ
>>1459
ログインしっぱなしですから。
自動logoutされるまでは大丈夫でございます。
これは、これで問題があるのかも知れませんが。
【独】 バーテンダー フィズ
テストサーバに martin3 という ID を作ってパスワードを設定しました。
一旦logoutして、再loginしてパスワードを確認いたしました。
8文字までしか使えないのですね。普段12文字以上のパスワードを使いつけていますので、ちょっとだけびっくりいたしました。
SNSでの連絡方法がわかりませんでしたので、こちらで連絡させていただきました。
何でしたら、パスワード移管が住んだら、martin3アカウントは抹消していただいても結構です。
お手を煩わせてしまったことを重ねてお詫びいたします。
【独】 しま
＞ゲーム用のパスワードがバレてもシステムへの被害があるとも思えませんでしたし
ゲームには影響あるよ。
一人でやるゲームじゃないのに。
自分さえよければいいの？
バーテンダー フィズ
>>1452
ninjin様の連絡先はわかり難い場所にありましたけれどなんとか見つけました。
問題は、私から ninjin 様にメールしたとして、問題のIDと私を紐付ける証拠が無いのでございますよね。
E国用のtypekeyは覚えていますし、これは一応複雑なパスワードではございますが、これを利用する方法は思いつかないのでございますよ。
閻魔大王（管理人）
おはよー。
パスワードの再設定をしました。
ちゃんとこっちでもログインできるか試してみてください。
で、>>1460さすがにそれはあんまりなので、厳しいことを言わせてもらいます。
人狼は大勢の人と遊ぶゲームです。
そういうゲームのＩＤとパスが割れてもシステムへのダメージはありませんが、他者への被害は下手をすると甚大です。
ついでに、管理者の心労も増大です。（まぁこれは対策してなかった私も良くありませんが…）
他者を不快にさせる発言を繰り返す、こっそりとどこかの村に参加してそのまま突然死する、囁きや独り言などを表ログにコピペしてゲームを壊す…ちょっと考えればいくらでも悪用方法は思いつきます。
閻魔大王（管理人）
てかね、ぶっちゃけ自分で試してみたらフツーにフィズでログインできて乗っ取れたから、驚いて対策したんだよ…。
物語スクリプトではパスワードは不可逆暗号化されて格納されるから、管理者でもユーザファイル見てパスワードチェックとか出来ないんだ。
今回のパスワード変更処理も、新規ＩＤの暗号化されたパスワードをコピペしただけ。
フィズの>>1451から私の対策>>%695までの間には２時間弱の空白時間があります。
この間にピンときた人がログインを試しクッキー保存が出来てしまった場合は、対策が非常に面倒なことになります。
残念ながら、愉快犯は絶えませんし、どこで誰がどんな恨みを買ってるかも分かりません。
ＩＤとパスワードを同じにしたことで本人にどんな被害があってもそれは単に自業自得です。
しかし他参加者にどれほど多大な被害が行くか、少しは想像力を働かせてください。
[1]
[2]
[3]
[4]
[5]
[6]
[7]
[8]
[9]
[10]
[11]
[12]
[13]
[14]
[15]
[16]
[17]
[18]
[19]
[20]
[21]
[22]
[23]
[24]
[25]
[26]
[27]
[28]
[29]
[30]
[31]
[32]
[33]
[34]
[35]
[36]
[37]
[38]
[39]
[40]
[41]
[42]
[43]
[44]
[45]
[46]
[47]
[48]
[49]
[50]
[51]
[52]
[53]
[54]
[55]
[56]
[57]
[58]
[59]
[60]
[61]
[62]
[63]
[64]
[65]
[66]
[67]
[68]
[69]
[70]
[71]
[72]
[73]
[メモ(自己紹介)記入/メモ履歴/自己紹介] / 発言欄へ
フィルタ
生存者 (2)
犠牲者 (0)
処刑者 (0)
突然死者 (0)
やじうま (11)