Izumino Blog

石川県警やられちゃいました
改竄というか、不正なファイルを置かれちゃったようです。

URL : http://www2.police.pref.ishikawa.lg.jp/html/me.html
石川県
Notifier: Kuzura
IP : 60.32.112.137
OS : Linux
System : Apache
zone-h : http://www.zone-h.org/mirror/id/22242407
Analyze : http://izumino.jp/Security/analyze/22242407.html
History : 2014/04/23 13:48 zone-h 改竄情報

※ JPドメイン　Web改竄速報
　　　http://izumino.jp/Security/def_jp.html





2014/04/23 04:38 GMT zone-h にミラーされた時間
2014/04/23 13:48 JST izumino.jp で検知して、自動的にHTMLが保存された時間
2014/04/23 14:04 JST 自動的にスクリーンショットが保存された時間


実は、その状況に会社で気が付いたので、JPCERT/CC に情報提供しておきました。
# その後、サイトが停止されているところまでは確認しました・・・・

で、今家に帰ってきたので・・・これを書いた。



関連

　毎日新聞
　　石川県警:ＨＰに不正アクセス、運用停止
　　　http://mainichi.jp/select/news/20140424k0000m040091000c.html

　YOMIURI ONLINE（読売新聞）
　　県警サーバーに不審ファイル、開くと１１７文字
　　　http://www.yomiuri.co.jp/it/20140424-OYT1T50121.html

　117文字
　　OwnedbyKuzuraNabilahoic404~GarudaDotID~PandaDotID~
　　Panda-404BiangKeroxTeam-Waphacker-JKT48CyberTeamWW
　　W.JKT48-CYBER.ORG

「.fm」ドメインの権威DNS に障害（？）が発生しているらしいので確認してみた。

　fm　　ミクロネシア　　Micronesia, Federated States of　　オセアニア

　　　※ JPNIC ドメイン名の種類 https://www.nic.ad.jp/ja/dom/types.html#gtld　より

@ockeghem fmドメインのページにアクセスしようとしたら「サーバが見つかりません」という見慣れないエラーが出たのでびっくりしたのですが、サーバが落ちてるんですね。ありがとうございます。

— ちゃみぞう・ぼんくらステゴン (@cat_chami) 2014, 4月 6

@cat_chami fmドメインの権威サーバーが応答していないようですね

— 徳丸　浩 (@ockeghem) 2014, 4月 6

;; QUESTION SECTION:
;fm. IN NS

;; AUTHORITY SECTION:
fm. 172800 IN NS tld5.ultradns.info.
fm. 172800 IN NS tld2.ultradns.net.
fm. 172800 IN NS tld3.ultradns.org.
fm. 172800 IN NS tld1.ultradns.net.
fm. 172800 IN NS tld4.ultradns.org.
fm. 172800 IN NS tld6.ultradns.co.uk.

;; ADDITIONAL SECTION:
tld1.ultradns.net. 172800 IN A 204.74.112.1
tld2.ultradns.net. 172800 IN A 204.74.113.1
tld3.ultradns.org. 172800 IN A 199.7.66.1
tld4.ultradns.org. 172800 IN A 199.7.67.1
tld5.ultradns.info. 172800 IN A 192.100.59.11
tld6.ultradns.co.uk. 172800 IN A 198.133.199.11
tld1.ultradns.net. 172800 IN AAAA 2001:502:d399::1
tld4.ultradns.org. 172800 IN AAAA 2001:502:100e::1



tld3.ultradns.org, tld4.ultradns.org, tld5.ultradns.info, tld6.ultradns.co.uk
が、応答していないみたい