重大なセキュリティーホール

重大なセキュリティーホール

とか聞くとやんなっちゃいますねーこわいです

いまいちWEBサーバの設定とかわかっていない人間にとっては

ややハードルが高いです。

旧環境のAN　HTTPDとかもあるんですが、

http://www.google.co.jp/search?rlz=1C1GTJA_jaJP393&gcx=c&sourceid=chrome&ie=UTF-8&q=AN+HTTP%E3%80%80WORDPRESS

http://ja.forums.wordpress.org/topic/7295

http://homepage1.nifty.com/yito/namazu/gbook/200901-06.html



WORDPRESSとの相性はあまりよろしくないようで。。

APACHEになるんでしょうかね・。・

IISの５だと

制限やら、セキュリティホールやら、ちょっと小手先では対応できない

のがみえみえですね


http://magical-sound.com/contents/win_xp_tips/iis.php


さそーくインスコ

http://www.crossdrive.net/wp/tips/windows_wordpress/windows_wordpress_apache

アクセスを確認

アクセスを確認

自宅サーバを建てたが、建てたというご立派なものではなく、

適当なサイトの真似事をしたら動きました、オメデトウ。

というレベルなので、アクセスしてくるパケットは簡易的に

見るようにしていた。

すると、

https://www.google.com/webhp#sclient=psy-ab&hl=ja&site=webhp&source=hp&q=202.224.157.11&oq=202.224.157.11&aq=f&aqi=&aql=&gs_sm=e&gs_upl=684l19772l0l20016l27l27l6l0l0l0l135l1339l20.1l21l0&bav=on.2,or.r_gc.r_pw.,cf.osb&fp=5c6582b05bcc3513&biw=853&bih=545

とあるIPからのよくわからないアクセスが増えている。

プロバイダ会社らしいが、宣伝なのかよくわからないが、不要なアクセスと認定したので、

ブロックすることにした。

http://www.google.co.jp/webhp?rlz=1C1CHMD_jaJP384JP384&sourceid=chrome-instant&ie=UTF-8&ion=1#sclient=psy-ab&hl=ja&rlz=1C1CHMD_jaJP384JP384&site=webhp&source=hp&q=IIS%20IP%E3%82%A2%E3%83%89%E3%83%AC%E3%82%B9%E5%88%B6%E9%99%90&pbx=1&oq=&aq=&aqi=&aql=&gs_sm=&gs_upl=&fp=6bc9d114d4569017&ion=1&ion=1&bav=on.2,or.r_gc.r_pw.,cf.osb&fp=6bc9d114d4569017&ion=1&biw=1024&bih=655


ところがどっこい！


IP制限機能が無効になっている

原因＝＞２０００系のサーバでうごかせや（ｂｙまいくろそふと

http://support.microsoft.com/kb/263857/ja

調べてみるとIIS５，０系は制限がワラワラ出てくる

http://www.atmarkit.co.jp/fwin2k/win2ktips/207rest_iis_pro/rest_iis_pro.html

は、はっはー

ヌルヌルだな。おれ

http://www.atmarkit.co.jp/fwin2k/operation/iissecurity/iissecurity_06.html

てかIISつかわんでみなさんアパーチとかトムキャートとかつかうのなんだかわかってきたような。

接続制限もすごい。。

http://www.google.co.jp/webhp?rlz=1C1CHMD_jaJP384JP384&sourceid=chrome-instant&ie=UTF-8&ion=1#sclient=psy-ab&hl=ja&rlz=1C1CHMD_jaJP384JP384&site=webhp&source=hp&q=IIS%20IP%E3%82%A2%E3%83%89%E3%83%AC%E3%82%B9%E5%88%B6%E9%99%90&pbx=1&oq=&aq=&aqi=&aql=&gs_sm=&gs_upl=&fp=6bc9d114d4569017&ion=1&ion=1&bav=on.2,or.r_gc.r_pw.,cf.osb&fp=6bc9d114d4569017&ion=1&biw=1024&bih=655


http://keicode.com/iis/iis-access-restriction.php

http://www.google.co.jp/search?rlz=1C1CHMD_jaJP384JP384&sourceid=chrome&ie=UTF-8&q=IIS+7+%E3%81%A7+IP%E3%82%A2%E3%83%89%E3%83%AC%E3%82%B9%E3%81%AE%E5%88%B6%E9%99%90%E3%82%92#sclient=psy-ab&hl=ja&rlz=1C1CHMD_jaJP384JP384&source=hp&q=IIS+%EF%BC%95+%E3%81%A7+IP%E3%82%A2%E3%83%89%E3%83%AC%E3%82%B9%E3%81%AE%E5%88%B6%E9%99%90%E3%82%92&pbx=1&oq=IIS+%EF%BC%95+%E3%81%A7+IP%E3%82%A2%E3%83%89%E3%83%AC%E3%82%B9%E3%81%AE%E5%88%B6%E9%99%90%E3%82%92&aq=f&aqi=&aql=&gs_sm=e&gs_upl=1661l1959l0l2619l2l2l0l0l0l0l178l250l1.1l2l0&bav=on.2,or.r_gc.r_pw.,cf.osb&fp=6bc9d114d4569017&biw=1024&bih=655

http://www.trytech.net/iis/iis.htm

http://www.google.co.jp/search?rlz=1C1CHMD_jaJP384JP384&sourceid=chrome&ie=UTF-8&q=IIS%E3%83%AD%E3%82%B0%E3%83%95%E3%82%A1%E3%82%A4%E3%83%AB%E3%81%AE%E3%82%A2%E3%82%AF%E3%82%BB%E3%82%B9%E6%A8%A9%E3%82%92%E8%A8%AD%E5%AE%9A

http://homepage2.nifty.com/winfaq/accessprivileges.html

入れ替えたいなー


http://www.trytech.net/iis/iis.htm


http://www.atmarkit.co.jp/fwin2k/win2ktips/207rest_iis_pro/rest_iis_pro.html

工数分この会社に請求すればいいのかな？

FTPの調子が

FTPの調子が悪い

FTPDというデーモン？（サーバ側アプリ？）を使っています。

IISとMYSQLとPHPでWORDPRESSでサーバ建てた？んですが、

既存のアプリのFTPDを使っての別マシンからのFTPの上げ下げが不調です。

IISが原因かな？と思ったんですが、そうでもないかと、なぜなら、WINDOWSのサービスから

FTPPUBLISINGというサービスを（多分IISインスコ以降存在）無効にして、競合を起こさない

ようにしているからです。


IISとMYSQLとPHPでWORDPRESSでサーバ建てる前は無い現象だったので、

なんらかの調整が必要かと、

ミドルでなく物理マシンのスペック変更も必要かと。

うーんちょい調べてみっか、

ちなみにFTPクライアントはFFFTPでもFILEZILLAでも同じ、

ファイル一覧の取得までは順調、認証も通っている（はず）

でもダウン、アップの処理を開始とともに処理が停止。

あ、上手く行った。anoymousの設定チェックいれていた。。

認証ね。。あーボンミス乙


http://www.google.co.jp/webhp?rlz=1C1CHMD_jaJP384JP384&sourceid=chrome-instant&ie=UTF-8&ion=1#sclient=psy-ab&hl=ja&rlz=1C1CHMD_jaJP384JP384&site=webhp&source=hp&q=FTPD&pbx=1&oq=&aq=&aqi=&aql=&gs_sm=&gs_upl=&fp=34db8bc792f18825&ion=1&ion=1&bav=on.2,or.r_gc.r_pw.,cf.osb&fp=34db8bc792f18825&biw=1024&bih=655&ion=1

http://www.google.co.jp/search?sclient=psy-ab&hl=ja&rlz=1C1CHMD_jaJP384JP384&site=webhp&source=hp&q=%EF%BD%86%EF%BD%86%EF%BD%86%EF%BD%94%EF%BD%90&pbx=1&oq=%EF%BD%86%EF%BD%86%EF%BD%86%EF%BD%94%EF%BD%90&aq=f&aqi=g9g-s1&aql=&gs_sm=e&gs_upl=90l883611l0l883969l7l7l0l0l0l0l200l809l4.2.1l7l0&biw=1024&bih=655&cad=cbv&sei=m58sT_HWOI7PmAXcnKD_Dw

IISのサービス

IISのサービス


IISのサービスはまぁバージョンにもよるんだろうケド

プロセス上はinetinfo.exeを語っているが、

実際サービスではどうなのさ？

と思い、inetinfo.exeをサービスから止める方法

を軽く模索。

FTP Publishing ServiceだとかIIS Admin Service Helper
とか検索すると出てくる。

https://www.google.com/webhp#sclient=psy-ab&hl=ja&site=webhp&source=hp&q=inetinfo.exe&oq=inetinfo&aq=0&aqi=g7&aql=&gs_sm=e&gs_upl=479l4140l0l6747l9l9l0l0l0l0l270l1185l3.4.2l9l0&bav=on.2,or.r_gc.r_pw.,cf.osb&fp=3d4ef5a082a9da7d&biw=853&bih=562


でIISADMINというサービスが起動しているので、止めようとすると


FTP Publishing と、SMTPと、WWW Publishingも止めるけどいいか？

と聞いてくる。どうやら、これらの機能もIISにはあるようだ、


（まあ当たり前か）で止める。するとinetinfo.exeも落ち、

８０番ポートも閉じられた。（httpでつかうやつね）

で、起動ADMINIISを起動、当然FTPもSMTPもwwwも起動すると

思ったが、甘い。んなことは自分でやれということらしく。


IISADMINのみ起動、inetinfo.exeも起動していない。

８０ポートも待ちうけない、まあWWW Publishingだろーなー

と起動。IIS停止してから起動。

お、備後、まぁ当たり前ですが。。inetinfo.exeも起動し

80で待ちうけ厨。

ファイル名を指定して実行＝＞msconfig, ＝＞HTTPDアプリのスタートアップのレ印をはずす

＝＞解決

MYSQLセッティングがだるいわけではありません。

httpdのプロセスがエラー

httpdのプロセスがエラーを出していた。
予想はしていたが、まあ、当たり前かという感じ。

自分の立てたサーバのアプリとは別でISSというWINDOWS系の

サーバアプリを入れたからだ。

よくわからないが、HTTPD.EXEというフリーのWEBサーバアプリとか、

一緒に入れると干渉しあう、具体的に言うとポートを取りあう現象が発生して、

今回エラーが出ていました。


よくわからずにPHPとかそのHTTPD.EXEとかを入れて、

その古い環境を残したままで、新規の環境をぶっこんだのが原因らしいです。

確認方法ですが、


Windows

WINDOWSキー＋Rもしくはマウスでスタート＝＞ファイル名を指定して実行


cmdと入力

コマンドプロンプトが起動＝＞netstat(半角スペース)-ano

と入力。すると

ｔ

８０番ポートがフサガッテイマス。黒い画面の上から3行目に０．０．０．０：８０

とあります、こいつは０．０．０．０は自分自身全てのNICで待ちうけの状態

１２７．０．０．１は自分自身を示す、

で、今回言いたいのはPIDプロセスID412番が自分のLANの全てのIP（まあ1個ですが）

のTCPというプロトコル（通信のお約束）の８０番で待っていますよ。

ということ、平たく言うと、プログラム立ち上がっているねー

８０番ふさがっているから、HTTPD.EXEは起動して同じ８０番で待ちうけできないねー

だからエラー出るネー（８０；httpでつかうやつね）

という話。

で、どこのドイツだべさ？そんなことをするのは？というときは。。

windows

タスクマネージャーを起動

CTRL+SHIFT+ESCキーを押すか、

マウスで、下の方の横長の部分で右クリック＝＞タスクマネージャー

プロセスタブを押す＝＞表示を押す＝＞列の選択を選択＝＞PIDの□にレ印を入れる

閉じる＝＞PIDの文字を押す＝＞ソートされる＝＞見たいPIDを選ぶ（今回は４１２番）

すると、まあ、図にあるようにinetinfo.exeというのが８０番ポート使うもんね

となっているとわかる。

んで、こいつはなんぞね？という話だが、Gセンセに聞くとIISのIIS Admin Service Helperだとか、

FTP Publishing Serviceだとか言っている。どっちだよ？

、

https://www.google.com/webhp#sclient=psy-ab&hl=ja&site=webhp&source=hp&q=inetinfo.exe&oq=inetinfo&aq=0&aqi=g7&aql=&gs_sm=e&gs_upl=479l4140l0l6747l9l9l0l0l0l0l270l1185l3.4.2l9l0&bav=on.2,or.r_gc.r_pw.,cf.osb&fp=3d4ef5a082a9da7d&biw=853&bih=562

まあ、いいんですが、とにかくIIS周りだねということで、

と終わりたいんですが、ホンマか？という基本思考がある限り

確認してみます。

まず、inetinfo.exeの上げ下げをシテイルサービス

起動時に動かす、アプリケーションよりももっとOSよりのプロセス？

を見てみる。

さっきのファイル名を指定して実行

でservices.mscと打ち込む

すると、サービスの一覧が出るから

状態でソートして上記のサービスが存在するか確認してみる。