親の土地でPHPサーバー運用してるからな俺は

⚔ 攻撃側：ハッカーはどうやって攻めるのか？

ハッカーたちは、修正プログラム（パッチ）が公開された瞬間に「1ディ（1-Day）攻撃」と呼ばれる手法を仕掛けます。
1. AIで「修正前と修正後」を比較する
公開された新しいプログラムと、古いプログラムの「差分（どこが書き換えられたか）」をツールやAIで一瞬で比較します。
2. 弱点（穴）の場所を特定する
「あ、ここを直したということは、ここをこう攻撃すればシステムを乗っ取れたんだな」という弱点を逆算して突き止めます。
3. 自動攻撃ツールをばらまく
弱点を突く攻撃コード（エクスプロイト）を自動で作成し、インターネット上のあらゆるWebサイトに向けて、秒単位で一斉に攻撃を仕掛けます。これが「15分で攻撃が始まる」と言われる理由です。

🛡 防御側：エンジニアはどうやって守るのか？

対するホワイトハッカーやインフラエンジニアたちは、ハッカーの自動攻撃が自分のサーバーに到達する前に、以下の3つの防衛線を張ります。
1. WAF（ワフ）で盾を構える
「Webアプリケーションファイアウォール」というネットの盾に、「こういうパターンの怪しいアクセスは今すぐ全てブロックせよ」という臨時のルール（シグネチャ）を急いで設定します。これで時間を稼ぎます。
2. テスト環境でアップデートを試す
いきなり本番のWebサイトを更新すると、サイトがバグで真っ白になって動かなくなる危険があります。そのため、まずはコピーしたテスト環境でプログラムを更新し、正しく動くか数分で検証します。
3. 本番環境へ一気に適用（パッチ当て）する
問題がないことを確認したら、本番のサーバーに修正プログラムを適用し、ハッカーが狙っている「穴」を完全に塞ぎます。

ワイのブクマの漫画サイト2件とゲームが2件
一斉にメンテに入った
ちょっと日本サーバー攻撃されすぎんよー😭

まず２３時前にチャイナとのサーバー遮断すればよくね？って思うけど

ぶっちゃけ5chへのサーバー攻撃とか
陰キャに対する嫌がらせでしかないよな
(´・ω・`)

(´・ω・｀)

　企業などへのサイバー攻撃で個人情報の流出が相次いでいる事態を受けて、相模原市は21日、緊急対策会議を開き、大規模なサイバー攻撃を受けた時に全パソコンを強制シャットダウンすることなどを盛り込んだ基本方針を確認し、運用を始めた。職員間の連絡や住民サービスなどは速やかにアナログを含む別の通信手段に移行し、業務を継続するとしている。

■1日約1万件の攻撃遮断

　相模原市によると、市には1日に約1万件のサイバー攻撃があり、サーバー内に入り込まれないようにファイアウォールで遮断しているという。

京王プレッソインは全ホテル予約できぬまま…京王グループのサーバーに攻撃したとする「Qilin」盗んだ情報を公開か

KOされてんね(´・ω・｀)

あー意味わかんないからphpの件AIに噛み砕いて説明してもらったらクソヤバいじゃんー今日の修正前後で変更されたプログラムから脆弱性つきとめて即更新しない古いサーバーとか攻撃しまくる可能性あるのか…

しょぼいところはルートで動かしてないだろな(´・ω・`)

• PHPやWebサーバーをrootユーザーで直接起動している場合
設定ミスなどで、最初からPHPプロセスがroot権限で動作していた場合、RCEが成功した瞬間にそのままroot権限を乗っ取られます。
• ローカル特権昇格（LPE）の脆弱性が併用された場合
攻撃者はRCEでサーバー内に潜入した後、OS（Linuxカーネル等）の別のバグや、sudoの脆弱性などを利用して、www-data から root 権限へと昇格を試みます。
• 不適切なsudo権限が設定されている場合
www-data ユーザーに対して、パスワードなしで特定のシステムコマンド（あるいはPHPやComposerコマンド等）を sudo 実行できるような設定が残っている場合、それを悪用してroot権限を取得されることがあります。

GMO「お名前.com デスクトップクラウド」全プラン停止　約2万7000件に影響の可能性

GMOインターネットは10月21日、「お名前.com デスクトップクラウド」への第三者による不正アクセスを公表した。一部の利用者のサーバーに不正なプログラムが設置されており、影響の可能性があるサーバー数は2万6739件。被害拡大を防ぐため全プランを対象にサーバーを順次停止する。


【重要】[お名前.com デスクトップクラウド]第三者による不正アクセスに関するお詫びとお知らせ（2026年10月21日 4:00時点）
https://www.onamae.com/news/article/11584/

https://www.nikkei.com/article/DGXZQOUC2155P0R21C26A0000000/
「GMO系、FX自動売買サービスに不正アクセス　顧客情報閲覧か
2026年10月21日 15:34」

「同社が提供する2万6739のサーバーで、客が保管した情報が閲覧された恐れがある。」

>>280

お名前.comのFX自動売買VPSに不正アクセス 2万6739件のサーバーに影響の可能性 全プラン順次停止
クラウド上のサーバーに、第三者が不正なプログラムを設置していたことが判明

おんぎゃあああああ(´・ω・｀)

その他の業者が海外のクラウドにいれて個人情報あつめたやつ漏れたら無意味(´・ω・`)

政府はデータセンター（DC）やクラウドの安全性に関して認証制度を創設する。金融や医療など重要な個人情報を扱う企業には国が認証したサービスを使うよう促す。中国やロシアなどの影響下にある企業を事実上排除する仕組みになる。

総務、経済産業両省が2027年度以降に導入する。認証制度は国内に立地するDC事業者、国内にサーバーを保有するクラウドサービスの提供者を対象にする。

>>705

被害にあってんのWindowsサーバーなんか使ってるわけないだろｗｗｗｗｗ

そのうちに証券会社のサーバーに侵入されて持ってた株が全部無くなる事件起きそう

バンドリOur Notesすごくない？新バンド全部ストーリー良いから新バンドのイベント来たら一瞬でサーバー落ちる
今どきサーバー落ちるゲーム聞いたことねけどな人が多すぎる

バンドリOur Notes
今のところ毎回イベント始まる度にサーバー混雑してサーバーメンテナンス入ってる
ブシロード大成功すぎるなこんな大人気ソシャゲ今どき見ねえだろ

中華モデルのコスト激安ならローカルで動かせるから高性能なサーバーいらんってこと？

>>702
DeepSeekは既にアメリカのサーバーで提供してるぞ
AWSなら2025年2月にマネージドサービスなど
DeepSeekモデルは他でも多数のアメリカ企業から提供されてAzureならFoundry Modelsで分かる

ネット通販サイトの運営を支援するサービス「ショップサーブ」の運営会社は、5月から8月にかけて自社のサーバーへの不正アクセスによって、サービスを利用する通販サイトの利用客などおよそ2335万6000人分の情報が外部に送信されていました。
氏名や住所のほか、クレジットカードの名義情報やカード番号の一部などが含まれています。

おんぎゃあああああ(´・ω・｀)

日本郵便は16日、サーバーが不正アクセスを受け、使用していたメールアドレスから約52万通の迷惑メールが送られていたと発表した。

日経新聞 クラウドに不正アクセス 約183万件の個人情報流出

高速バス予約サイトで情報流出か 不正アクセスで顧客約5600件

北陸鉄道の顧客660人の情報漏えいか 発車オーライネットに不正アクセス

もうどうしようもない(´・ω・｀)

>>707 テニスのサーバーとレシーバーに似てるな

今年の始めは持ってたサーバーワークス上がってる…いまいち信じられなくて売ってしまった(´・ω・｀)

カスペルスキーまだロシアのサーバー使ってたのかよ
お前らは情強なので今もカスペルスキー使ってロシアに情報ぶっこ抜かれてた殿方は居ないと思いますが

ついにセキュリティソフト会社も情報漏洩か


情報漏洩の穴銘柄
ぷらっと6836

ぷらっとホームは、ブロックチェーン技術と自社製のIoT機器・マイクロサーバー（「OpenBlocks」など）や独自プロトコル（PTPF™）を組み合わせ、データの改ざん防止、不正アクセス対策、および「野良IoT」などのセキュリティ脅威への防御・検証を進めています