「事件報告/20201104-TOJ帳號權限意外變更」:修訂間差異

出自TFcisWiki
跳至導覽 跳至搜尋
無編輯摘要
行 16: 行 16:
== 日誌分析 ==
== 日誌分析 ==
{| class="wikitable"
{| class="wikitable"
! 時間 !! 帳號 !! IP !! 操作
! 時間 || 帳號 || IP || 操作
|-
|-
| 14:59:30 || T21@admin || 192.168.4.29 || 登入
| 14:59:30 || T21@admin || 192.168.4.29 || 登入
行 30: 行 30:
| 15:18:08 || T21@admin || 192.168.4.103 || 更動IP
| 15:18:08 || T21@admin || 192.168.4.103 || 更動IP
|-
|-
| 15:18:40 || T21@admin || 192.168.4.29 || 更動IP<br>更動 ConquerAdversity 的權限
| 15:18:40 || T21@admin || 192.168.4.29 || 更動IP,更動 ConquerAdversity 的權限
|-
|-
| 15:18:43 || T21@admin || 192.168.4.103 || 更動IP
| 15:18:43 || T21@admin || 192.168.4.103 || 更動IP
|-
|-
| 15:19:29 || T21@admin || 192.168.4.29 || 更動IP<br>查看管理 ConquerAdversity 權限的介面
| 15:19:29 || T21@admin || 192.168.4.29 || 更動IP,查看管理 ConquerAdversity 權限的介面
|-
|-
| 15:19:43 || T21@admin || 192.168.4.29 || 更動 ConquerAdversity 的權限
| 15:19:43 || T21@admin || 192.168.4.29 || 更動 ConquerAdversity 的權限
行 48: 行 48:
| 15:21:57 || T21@admin || 192.168.4.103 || 更動IP
| 15:21:57 || T21@admin || 192.168.4.103 || 更動IP
|-
|-
| 15:22:31 || T21@admin || 192.168.4.29 || 更動IP<br>查看管理 #4368 權限的介面
| 15:22:31 || T21@admin || 192.168.4.29 || 更動IP,查看管理 #4368 權限的介面
|-
|-
| 15:22:42 || T21@admin || 192.168.4.103 || 更動IP
| 15:22:42 || T21@admin || 192.168.4.103 || 更動IP
|-
|-
| 15:23:31 || T21@admin || 192.168.4.29 || 更動IP<br>查看管理 #4368 權限的介面
| 15:23:31 || T21@admin || 192.168.4.29 || 更動IP,查看管理 #4368 權限的介面
|-
|-
| 15:31:15 || ConquerAdversity || || 更動 #2452 權限
| 15:30:59 || ConquerAdversity || 192.168.4.29 || 查看管理 #2452 權限的介面
|-
|-
| 15:31:37 || ConquerAdversity || || 更動 #2452 的權限
| 15:31:15 || ConquerAdversity || 192.168.4.29 || 更動 #2452 的權限
|-
|-
| 15:31:49 || ConquerAdversity || || 更動 逆境征服者 權限
| 15:31:31 || ConquerAdversity || 192.168.4.29 || 查看管理 #2452 權限的介面
|-
|-
| 15:32:02 || ConquerAdversity || || 更動 ConquerAdversity 的權限
| 15:31:37 || ConquerAdversity || 192.168.4.29 || 更動 #2452 的權限
|-
| 15:31:43 || ConquerAdversity || 192.168.4.29 || 查看管理 逆境征服者 權限的介面
|-
| 15:31:49 || ConquerAdversity || 192.168.4.29 || 更動 逆境征服者 的權限
|-
| 15:31:57 || ConquerAdversity || 192.168.4.29 || 查看管理 ConquerAdversity 權限的介面
|-
| 15:32:02 || ConquerAdversity || 192.168.4.29 || 更動 ConquerAdversity 的權限
|-
|-
| 15:35:38 || ConquerAdversity || 192.168.4.100 || 更動IP
| 15:35:38 || ConquerAdversity || 192.168.4.100 || 更動IP
行 66: 行 74:
| 15:35:48 || 逆境征服者 || 192.168.4.100 || 更動IP
| 15:35:48 || 逆境征服者 || 192.168.4.100 || 更動IP
|-
|-
| 15:36:00 || || 192.168.4.100 || 查看管理 kernel 群組的介面
| || || ||
|-
| 15:36:11 || || 192.168.4.100 || 更動群組
|-
| 15:36:31 || || 192.168.4.100 || 查看管理 kernel 群組的介面
|-
| 15:36:39 || || 192.168.4.100 || 更動群組
|-
| 15:36:44 || || 192.168.4.100 || 查看管理 kernel 群組的介面
|-
| 15:36:50 || || 192.168.4.100 || 更動群組
|-
| 15:36:56 || || 192.168.4.100 || 更動群組
|-
| 15:38:31 || || 192.168.4.100 || 查看管理 kernel 群組的介面
|-
| 15:40:03 || || 192.168.4.29 || 更動群組
|-
| 15:48:05 || || 192.168.4.29 || 查看管理 kernel 群組的介面
|-
| 15:48:20 || || 192.168.4.29 || 更動群組
|-
| 15:50:39 || || 192.168.4.100 || 查看管理比賽的介面
|-
| 15:51:07 || 逆境征服者 || 192.168.4.100 || 更動比賽
|-
| 15:51:10 || 逆境征服者 || 192.168.4.100 || 更動比賽
|-
| 15:51:49 || ConquerAdversity || 192.168.4.29 || 更動IP
|-
| 15:52:31 || 逆境征服者 || 192.168.4.29 || 更動IP
|-
| 15:55:42 || 逆境征服者 || 192.168.4.100 || 更動IP
|-
| 15:55:48 || 逆境征服者 || 101.10.X.X || 更動IP
|-
| 15:57:50 || ConquerAdversity || 192.168.4.29 || 更動 ConquerAdversity 的權限
|-
| 15:58:46 || ConquerAdversity || 192.168.4.29 || 更動 ConquerAdversity 的權限
|-
| 15:59:59 || 逆境征服者 || 101.10.X.X || 更動 ConquerAdversity 的權限
|-
| 16:00:45 || 逆境征服者 || 101.10.X.X || 更動 ConquerAdversity 的權限
|-
| 16:03:51 || ConquerAdversity || 192.168.4.29 || 更動 ConquerAdversity 的權限
|-
| 16:04:32 || T21@admin || 192.168.4.29 || 更動 ConquerAdversity 的權限
|-
| 16:05:15 || T21@admin || 192.168.4.103 || 更動IP
|-
|-
| || || ||
| 16:06:36 || T21@admin || 192.168.4.29 || 更動IP
|-
|-
| || || ||
| 16:07:14 || T21@admin || 192.168.4.103 || 更動IP
|-
|-
| || || ||
| 16:08:14 || 逆境征服者 || 192.168.4.100 || 更動IP
|-
|-
| 16:09:47 || 逆境征服者 || 192.168.4.100 || 更動 #4510 的權限
| || || ||
|}
|}



於 2020年11月11日 (三) 21:05 的修訂

2237

摘要

相關帳號

  • 2478 - 逆境征服者
  • 2886 - T21@admin
  • 2999 - ConquerAdversity

時間軸

  • 11/04 16:12:26 關閉 TOJ 網頁
  • 11/09 22:09:00 恢復 TOJ

發現

11/04社課時間,社員發現大量TOJ帳號變成管理員權限。

日誌分析

時間 帳號 IP 操作
14:59:30 T21@admin 192.168.4.29 登入
14:59:44 T21@admin 192.168.4.29 檢視了多筆 challenge/code
15:09:43 T21@admin 192.168.4.103 登入
15:16:41 T21@admin 192.168.4.29 更動IP
15:18:00 T21@admin 192.168.4.29 查看管理 ConquerAdversity 權限的介面
15:18:08 T21@admin 192.168.4.103 更動IP
15:18:40 T21@admin 192.168.4.29 更動IP,更動 ConquerAdversity 的權限
15:18:43 T21@admin 192.168.4.103 更動IP
15:19:29 T21@admin 192.168.4.29 更動IP,查看管理 ConquerAdversity 權限的介面
15:19:43 T21@admin 192.168.4.29 更動 ConquerAdversity 的權限
15:20:56 T21@admin 192.168.4.29 查看管理 ConquerAdversity 權限的介面
15:21:01 T21@admin 192.168.4.29 更動 ConquerAdversity 的權限
15:21:32 T21@admin 192.168.4.29 查看管理 ConquerAdversity 權限的介面
15:21:39 T21@admin 192.168.4.29 更動 ConquerAdversity 的權限
15:21:57 T21@admin 192.168.4.103 更動IP
15:22:31 T21@admin 192.168.4.29 更動IP,查看管理 #4368 權限的介面
15:22:42 T21@admin 192.168.4.103 更動IP
15:23:31 T21@admin 192.168.4.29 更動IP,查看管理 #4368 權限的介面
15:30:59 ConquerAdversity 192.168.4.29 查看管理 #2452 權限的介面
15:31:15 ConquerAdversity 192.168.4.29 更動 #2452 的權限
15:31:31 ConquerAdversity 192.168.4.29 查看管理 #2452 權限的介面
15:31:37 ConquerAdversity 192.168.4.29 更動 #2452 的權限
15:31:43 ConquerAdversity 192.168.4.29 查看管理 逆境征服者 權限的介面
15:31:49 ConquerAdversity 192.168.4.29 更動 逆境征服者 的權限
15:31:57 ConquerAdversity 192.168.4.29 查看管理 ConquerAdversity 權限的介面
15:32:02 ConquerAdversity 192.168.4.29 更動 ConquerAdversity 的權限
15:35:38 ConquerAdversity 192.168.4.100 更動IP
15:35:48 逆境征服者 192.168.4.100 更動IP
15:36:00 192.168.4.100 查看管理 kernel 群組的介面
15:36:11 192.168.4.100 更動群組
15:36:31 192.168.4.100 查看管理 kernel 群組的介面
15:36:39 192.168.4.100 更動群組
15:36:44 192.168.4.100 查看管理 kernel 群組的介面
15:36:50 192.168.4.100 更動群組
15:36:56 192.168.4.100 更動群組
15:38:31 192.168.4.100 查看管理 kernel 群組的介面
15:40:03 192.168.4.29 更動群組
15:48:05 192.168.4.29 查看管理 kernel 群組的介面
15:48:20 192.168.4.29 更動群組
15:50:39 192.168.4.100 查看管理比賽的介面
15:51:07 逆境征服者 192.168.4.100 更動比賽
15:51:10 逆境征服者 192.168.4.100 更動比賽
15:51:49 ConquerAdversity 192.168.4.29 更動IP
15:52:31 逆境征服者 192.168.4.29 更動IP
15:55:42 逆境征服者 192.168.4.100 更動IP
15:55:48 逆境征服者 101.10.X.X 更動IP
15:57:50 ConquerAdversity 192.168.4.29 更動 ConquerAdversity 的權限
15:58:46 ConquerAdversity 192.168.4.29 更動 ConquerAdversity 的權限
15:59:59 逆境征服者 101.10.X.X 更動 ConquerAdversity 的權限
16:00:45 逆境征服者 101.10.X.X 更動 ConquerAdversity 的權限
16:03:51 ConquerAdversity 192.168.4.29 更動 ConquerAdversity 的權限
16:04:32 T21@admin 192.168.4.29 更動 ConquerAdversity 的權限
16:05:15 T21@admin 192.168.4.103 更動IP
16:06:36 T21@admin 192.168.4.29 更動IP
16:07:14 T21@admin 192.168.4.103 更動IP
16:08:14 逆境征服者 192.168.4.100 更動IP
16:09:47 逆境征服者 192.168.4.100 更動 #4510 的權限

結論

後續處理