「事件報告/20201104-TOJ帳號權限意外變更」:修訂間差異
< 事件報告
跳至導覽
跳至搜尋
無編輯摘要 |
(→日誌分析) |
||
行 16: | 行 16: | ||
== 日誌分析 == |
== 日誌分析 == |
||
{| class="wikitable" |
{| class="wikitable" |
||
! 時間 |
! 時間 || 帳號 || IP || 操作 |
||
|- |
|- |
||
| 14:59:30 || T21@admin || 192.168.4.29 || 登入 |
| 14:59:30 || T21@admin || 192.168.4.29 || 登入 |
||
行 30: | 行 30: | ||
| 15:18:08 || T21@admin || 192.168.4.103 || 更動IP |
| 15:18:08 || T21@admin || 192.168.4.103 || 更動IP |
||
|- |
|- |
||
| 15:18:40 || T21@admin || 192.168.4.29 || 更動 |
| 15:18:40 || T21@admin || 192.168.4.29 || 更動IP,更動 ConquerAdversity 的權限 |
||
|- |
|- |
||
| 15:18:43 || T21@admin || 192.168.4.103 || 更動IP |
| 15:18:43 || T21@admin || 192.168.4.103 || 更動IP |
||
|- |
|- |
||
| 15:19:29 || T21@admin || 192.168.4.29 || 更動 |
| 15:19:29 || T21@admin || 192.168.4.29 || 更動IP,查看管理 ConquerAdversity 權限的介面 |
||
|- |
|- |
||
| 15:19:43 || T21@admin || 192.168.4.29 || 更動 ConquerAdversity 的權限 |
| 15:19:43 || T21@admin || 192.168.4.29 || 更動 ConquerAdversity 的權限 |
||
行 48: | 行 48: | ||
| 15:21:57 || T21@admin || 192.168.4.103 || 更動IP |
| 15:21:57 || T21@admin || 192.168.4.103 || 更動IP |
||
|- |
|- |
||
| 15:22:31 || T21@admin || 192.168.4.29 || 更動 |
| 15:22:31 || T21@admin || 192.168.4.29 || 更動IP,查看管理 #4368 權限的介面 |
||
|- |
|- |
||
| 15:22:42 || T21@admin || 192.168.4.103 || 更動IP |
| 15:22:42 || T21@admin || 192.168.4.103 || 更動IP |
||
|- |
|- |
||
| 15:23:31 || T21@admin || 192.168.4.29 || 更動 |
| 15:23:31 || T21@admin || 192.168.4.29 || 更動IP,查看管理 #4368 權限的介面 |
||
|- |
|- |
||
| 15: |
| 15:30:59 || ConquerAdversity || 192.168.4.29 || 查看管理 #2452 權限的介面 |
||
|- |
|- |
||
| 15:31: |
| 15:31:15 || ConquerAdversity || 192.168.4.29 || 更動 #2452 的權限 |
||
|- |
|- |
||
| 15:31: |
| 15:31:31 || ConquerAdversity || 192.168.4.29 || 查看管理 #2452 權限的介面 |
||
|- |
|- |
||
| 15: |
| 15:31:37 || ConquerAdversity || 192.168.4.29 || 更動 #2452 的權限 |
||
|- |
|||
| 15:31:43 || ConquerAdversity || 192.168.4.29 || 查看管理 逆境征服者 權限的介面 |
|||
|- |
|||
| 15:31:49 || ConquerAdversity || 192.168.4.29 || 更動 逆境征服者 的權限 |
|||
|- |
|||
| 15:31:57 || ConquerAdversity || 192.168.4.29 || 查看管理 ConquerAdversity 權限的介面 |
|||
|- |
|||
| 15:32:02 || ConquerAdversity || 192.168.4.29 || 更動 ConquerAdversity 的權限 |
|||
|- |
|- |
||
| 15:35:38 || ConquerAdversity || 192.168.4.100 || 更動IP |
| 15:35:38 || ConquerAdversity || 192.168.4.100 || 更動IP |
||
行 66: | 行 74: | ||
| 15:35:48 || 逆境征服者 || 192.168.4.100 || 更動IP |
| 15:35:48 || 逆境征服者 || 192.168.4.100 || 更動IP |
||
|- |
|- |
||
| 15:36:00 || || 192.168.4.100 || 查看管理 kernel 群組的介面 |
|||
| || || || |
|||
|- |
|||
| 15:36:11 || || 192.168.4.100 || 更動群組 |
|||
|- |
|||
| 15:36:31 || || 192.168.4.100 || 查看管理 kernel 群組的介面 |
|||
|- |
|||
| 15:36:39 || || 192.168.4.100 || 更動群組 |
|||
|- |
|||
| 15:36:44 || || 192.168.4.100 || 查看管理 kernel 群組的介面 |
|||
|- |
|||
| 15:36:50 || || 192.168.4.100 || 更動群組 |
|||
|- |
|||
| 15:36:56 || || 192.168.4.100 || 更動群組 |
|||
|- |
|||
| 15:38:31 || || 192.168.4.100 || 查看管理 kernel 群組的介面 |
|||
|- |
|||
| 15:40:03 || || 192.168.4.29 || 更動群組 |
|||
|- |
|||
| 15:48:05 || || 192.168.4.29 || 查看管理 kernel 群組的介面 |
|||
|- |
|||
| 15:48:20 || || 192.168.4.29 || 更動群組 |
|||
|- |
|||
| 15:50:39 || || 192.168.4.100 || 查看管理比賽的介面 |
|||
|- |
|||
| 15:51:07 || 逆境征服者 || 192.168.4.100 || 更動比賽 |
|||
|- |
|||
| 15:51:10 || 逆境征服者 || 192.168.4.100 || 更動比賽 |
|||
|- |
|||
| 15:51:49 || ConquerAdversity || 192.168.4.29 || 更動IP |
|||
|- |
|||
| 15:52:31 || 逆境征服者 || 192.168.4.29 || 更動IP |
|||
|- |
|||
| 15:55:42 || 逆境征服者 || 192.168.4.100 || 更動IP |
|||
|- |
|||
| 15:55:48 || 逆境征服者 || 101.10.X.X || 更動IP |
|||
|- |
|||
| 15:57:50 || ConquerAdversity || 192.168.4.29 || 更動 ConquerAdversity 的權限 |
|||
|- |
|||
| 15:58:46 || ConquerAdversity || 192.168.4.29 || 更動 ConquerAdversity 的權限 |
|||
|- |
|||
| 15:59:59 || 逆境征服者 || 101.10.X.X || 更動 ConquerAdversity 的權限 |
|||
|- |
|||
| 16:00:45 || 逆境征服者 || 101.10.X.X || 更動 ConquerAdversity 的權限 |
|||
|- |
|||
| 16:03:51 || ConquerAdversity || 192.168.4.29 || 更動 ConquerAdversity 的權限 |
|||
|- |
|||
| 16:04:32 || T21@admin || 192.168.4.29 || 更動 ConquerAdversity 的權限 |
|||
|- |
|||
| 16:05:15 || T21@admin || 192.168.4.103 || 更動IP |
|||
|- |
|- |
||
| || || || |
| 16:06:36 || T21@admin || 192.168.4.29 || 更動IP |
||
|- |
|- |
||
| || || || |
| 16:07:14 || T21@admin || 192.168.4.103 || 更動IP |
||
|- |
|- |
||
| || || || |
| 16:08:14 || 逆境征服者 || 192.168.4.100 || 更動IP |
||
|- |
|- |
||
| 16:09:47 || 逆境征服者 || 192.168.4.100 || 更動 #4510 的權限 |
|||
| || || || |
|||
|} |
|} |
||
於 2020年11月11日 (三) 21:05 的修訂
2237
摘要
相關帳號
- 2478 - 逆境征服者
- 2886 - T21@admin
- 2999 - ConquerAdversity
時間軸
發現
11/04社課時間,社員發現大量TOJ帳號變成管理員權限。
日誌分析
時間 | 帳號 | IP | 操作 |
---|---|---|---|
14:59:30 | T21@admin | 192.168.4.29 | 登入 |
14:59:44 | T21@admin | 192.168.4.29 | 檢視了多筆 challenge/code |
15:09:43 | T21@admin | 192.168.4.103 | 登入 |
15:16:41 | T21@admin | 192.168.4.29 | 更動IP |
15:18:00 | T21@admin | 192.168.4.29 | 查看管理 ConquerAdversity 權限的介面 |
15:18:08 | T21@admin | 192.168.4.103 | 更動IP |
15:18:40 | T21@admin | 192.168.4.29 | 更動IP,更動 ConquerAdversity 的權限 |
15:18:43 | T21@admin | 192.168.4.103 | 更動IP |
15:19:29 | T21@admin | 192.168.4.29 | 更動IP,查看管理 ConquerAdversity 權限的介面 |
15:19:43 | T21@admin | 192.168.4.29 | 更動 ConquerAdversity 的權限 |
15:20:56 | T21@admin | 192.168.4.29 | 查看管理 ConquerAdversity 權限的介面 |
15:21:01 | T21@admin | 192.168.4.29 | 更動 ConquerAdversity 的權限 |
15:21:32 | T21@admin | 192.168.4.29 | 查看管理 ConquerAdversity 權限的介面 |
15:21:39 | T21@admin | 192.168.4.29 | 更動 ConquerAdversity 的權限 |
15:21:57 | T21@admin | 192.168.4.103 | 更動IP |
15:22:31 | T21@admin | 192.168.4.29 | 更動IP,查看管理 #4368 權限的介面 |
15:22:42 | T21@admin | 192.168.4.103 | 更動IP |
15:23:31 | T21@admin | 192.168.4.29 | 更動IP,查看管理 #4368 權限的介面 |
15:30:59 | ConquerAdversity | 192.168.4.29 | 查看管理 #2452 權限的介面 |
15:31:15 | ConquerAdversity | 192.168.4.29 | 更動 #2452 的權限 |
15:31:31 | ConquerAdversity | 192.168.4.29 | 查看管理 #2452 權限的介面 |
15:31:37 | ConquerAdversity | 192.168.4.29 | 更動 #2452 的權限 |
15:31:43 | ConquerAdversity | 192.168.4.29 | 查看管理 逆境征服者 權限的介面 |
15:31:49 | ConquerAdversity | 192.168.4.29 | 更動 逆境征服者 的權限 |
15:31:57 | ConquerAdversity | 192.168.4.29 | 查看管理 ConquerAdversity 權限的介面 |
15:32:02 | ConquerAdversity | 192.168.4.29 | 更動 ConquerAdversity 的權限 |
15:35:38 | ConquerAdversity | 192.168.4.100 | 更動IP |
15:35:48 | 逆境征服者 | 192.168.4.100 | 更動IP |
15:36:00 | 192.168.4.100 | 查看管理 kernel 群組的介面 | |
15:36:11 | 192.168.4.100 | 更動群組 | |
15:36:31 | 192.168.4.100 | 查看管理 kernel 群組的介面 | |
15:36:39 | 192.168.4.100 | 更動群組 | |
15:36:44 | 192.168.4.100 | 查看管理 kernel 群組的介面 | |
15:36:50 | 192.168.4.100 | 更動群組 | |
15:36:56 | 192.168.4.100 | 更動群組 | |
15:38:31 | 192.168.4.100 | 查看管理 kernel 群組的介面 | |
15:40:03 | 192.168.4.29 | 更動群組 | |
15:48:05 | 192.168.4.29 | 查看管理 kernel 群組的介面 | |
15:48:20 | 192.168.4.29 | 更動群組 | |
15:50:39 | 192.168.4.100 | 查看管理比賽的介面 | |
15:51:07 | 逆境征服者 | 192.168.4.100 | 更動比賽 |
15:51:10 | 逆境征服者 | 192.168.4.100 | 更動比賽 |
15:51:49 | ConquerAdversity | 192.168.4.29 | 更動IP |
15:52:31 | 逆境征服者 | 192.168.4.29 | 更動IP |
15:55:42 | 逆境征服者 | 192.168.4.100 | 更動IP |
15:55:48 | 逆境征服者 | 101.10.X.X | 更動IP |
15:57:50 | ConquerAdversity | 192.168.4.29 | 更動 ConquerAdversity 的權限 |
15:58:46 | ConquerAdversity | 192.168.4.29 | 更動 ConquerAdversity 的權限 |
15:59:59 | 逆境征服者 | 101.10.X.X | 更動 ConquerAdversity 的權限 |
16:00:45 | 逆境征服者 | 101.10.X.X | 更動 ConquerAdversity 的權限 |
16:03:51 | ConquerAdversity | 192.168.4.29 | 更動 ConquerAdversity 的權限 |
16:04:32 | T21@admin | 192.168.4.29 | 更動 ConquerAdversity 的權限 |
16:05:15 | T21@admin | 192.168.4.103 | 更動IP |
16:06:36 | T21@admin | 192.168.4.29 | 更動IP |
16:07:14 | T21@admin | 192.168.4.103 | 更動IP |
16:08:14 | 逆境征服者 | 192.168.4.100 | 更動IP |
16:09:47 | 逆境征服者 | 192.168.4.100 | 更動 #4510 的權限 |