「事件報告/20201104-TOJ帳號權限意外變更」與「事件報告」:頁面間的差異

出自TFcisWiki
< 事件報告(頁面間的差異)
跳至導覽 跳至搜尋
 
(建立新頁面)
 
行 1: 行 1:
'''事件報告'''記錄了系統發生的問題、調查發現的原因以及後續處理結果,以作為借鑑。
== 摘要 ==


== 相關帳號 ==
== 歷史紀錄 ==
{{特殊:字首索引/事件報告/}}
* 2478 - 逆境征服者
* 2886 - T21@admin
* 2999 - ConquerAdversity

== 時間軸 ==
* 11/04 16:12:26 關閉 [[TOJ]] 網頁
* 11/09 22:09:00 恢復 [[TOJ]]

== 發現 ==
11/04社課時間,社員報告自己的帳號變成管理員,經查管理介面發現 #2237 之後的帳號都變成 Level=Kernel、Class=Contest。

== 日誌分析 ==
以下日期皆為 11/04。

{| class="wikitable"
! 時間 || 帳號 || IP || 操作
|-
| 14:59:30 || T21@admin || 192.168.4.29 || 登入
|-
| 14:59:44 || T21@admin || 192.168.4.29 || 檢視了多筆 challenge/code
|-
| 15:09:43 || T21@admin || 192.168.4.103 || 登入
|-
| 15:16:41 || T21@admin || 192.168.4.29 || 更動IP
|-
| 15:18:00 || T21@admin || 192.168.4.29 || 查看管理 ConquerAdversity 權限的介面
|-
| 15:18:08 || T21@admin || 192.168.4.103 || 更動IP
|-
| 15:18:40 || T21@admin || 192.168.4.29 || 更動IP,更動 ConquerAdversity 的權限
|-
| 15:18:43 || T21@admin || 192.168.4.103 || 更動IP
|-
| 15:19:29 || T21@admin || 192.168.4.29 || 更動IP,查看管理 ConquerAdversity 權限的介面
|-
| 15:19:43 || T21@admin || 192.168.4.29 || 更動 ConquerAdversity 的權限
|-
| 15:20:56 || T21@admin || 192.168.4.29 || 查看管理 ConquerAdversity 權限的介面
|-
| 15:21:01 || T21@admin || 192.168.4.29 || 更動 ConquerAdversity 的權限
|-
| 15:21:32 || T21@admin || 192.168.4.29 || 查看管理 ConquerAdversity 權限的介面
|-
| 15:21:39 || T21@admin || 192.168.4.29 || 更動 ConquerAdversity 的權限
|-
| 15:21:57 || T21@admin || 192.168.4.103 || 更動IP
|-
| 15:22:31 || T21@admin || 192.168.4.29 || 更動IP,查看管理 #4368 權限的介面
|-
| 15:22:42 || T21@admin || 192.168.4.103 || 更動IP
|-
| 15:23:31 || T21@admin || 192.168.4.29 || 更動IP,查看管理 #4368 權限的介面
|-
| 15:30:59 || ConquerAdversity || 192.168.4.29 || 查看管理 #2452 權限的介面
|-
| 15:31:15 || ConquerAdversity || 192.168.4.29 || 更動 #2452 的權限
|-
| 15:31:31 || ConquerAdversity || 192.168.4.29 || 查看管理 #2452 權限的介面
|-
| 15:31:37 || ConquerAdversity || 192.168.4.29 || 更動 #2452 的權限
|-
| 15:31:43 || ConquerAdversity || 192.168.4.29 || 查看管理 逆境征服者 權限的介面
|-
| 15:31:49 || ConquerAdversity || 192.168.4.29 || 更動 逆境征服者 的權限
|-
| 15:31:57 || ConquerAdversity || 192.168.4.29 || 查看管理 ConquerAdversity 權限的介面
|-
| 15:32:02 || ConquerAdversity || 192.168.4.29 || 更動 ConquerAdversity 的權限
|-
| 15:35:38 || ConquerAdversity || 192.168.4.100 || 更動IP
|-
| 15:35:48 || 逆境征服者 || 192.168.4.100 || 更動IP
|-
| 15:36:00 || || 192.168.4.100 || 查看管理 kernel 群組的介面
|-
| 15:36:11 || || 192.168.4.100 || 更動群組
|-
| 15:36:31 || || 192.168.4.100 || 查看管理 kernel 群組的介面
|-
| 15:36:39 || || 192.168.4.100 || 更動群組
|-
| 15:36:44 || || 192.168.4.100 || 查看管理 kernel 群組的介面
|-
| 15:36:50 || || 192.168.4.100 || 更動群組
|-
| 15:36:56 || || 192.168.4.100 || 更動群組
|-
| 15:38:31 || || 192.168.4.100 || 查看管理 kernel 群組的介面
|-
| 15:40:03 || || 192.168.4.29 || 更動群組
|-
| 15:48:05 || || 192.168.4.29 || 查看管理 kernel 群組的介面
|-
| 15:48:20 || || 192.168.4.29 || 更動群組
|-
| 15:50:39 || || 192.168.4.100 || 查看管理比賽的介面
|-
| 15:51:07 || 逆境征服者 || 192.168.4.100 || 更動比賽
|-
| 15:51:10 || 逆境征服者 || 192.168.4.100 || 更動比賽
|-
| 15:51:49 || ConquerAdversity || 192.168.4.29 || 更動IP
|-
| 15:52:31 || 逆境征服者 || 192.168.4.29 || 更動IP
|-
| 15:55:42 || 逆境征服者 || 192.168.4.100 || 更動IP
|-
| 15:55:48 || 逆境征服者 || 101.10.X.X || 更動IP
|-
| 15:57:47 || ConquerAdversity || 192.168.4.29 || 查看管理 ConquerAdversity 權限的介面
|-
| 15:57:50 || ConquerAdversity || 192.168.4.29 || 更動 ConquerAdversity 的權限
|-
| 15:58:42 || ConquerAdversity || 192.168.4.29 || 查看管理 ConquerAdversity 權限的介面
|-
| 15:58:46 || ConquerAdversity || 192.168.4.29 || 更動 ConquerAdversity 的權限
|-
| 15:59:48 || 逆境征服者 || 101.10.X.X || 查看管理 ConquerAdversity 權限的介面
|-
| 15:59:59 || 逆境征服者 || 101.10.X.X || 更動 ConquerAdversity 的權限
|-
| 16:00:36 || 逆境征服者 || 101.10.X.X || 查看管理 ConquerAdversity 權限的介面
|-
| 16:00:45 || 逆境征服者 || 101.10.X.X || 更動 ConquerAdversity 的權限
|-
| 16:03:43 || ConquerAdversity || 192.168.4.29 || 查看管理 ConquerAdversity 權限的介面
|-
| 16:03:51 || ConquerAdversity || 192.168.4.29 || 更動 ConquerAdversity 的權限
|-
| 16:04:27 || T21@admin || 192.168.4.29 || 查看管理 ConquerAdversity 權限的介面
|-
| 16:04:32 || T21@admin || 192.168.4.29 || 更動 ConquerAdversity 的權限
|-
| 16:05:15 || T21@admin || 192.168.4.103 || 更動IP
|-
| 16:06:36 || T21@admin || 192.168.4.29 || 更動IP
|-
| 16:07:14 || T21@admin || 192.168.4.103 || 更動IP
|-
| 16:08:14 || 逆境征服者 || 192.168.4.100 || 更動IP
|-
| 16:09:47 || 逆境征服者 || 192.168.4.100 || 更動 #4510 的權限
|}

== 結論 ==

== 後續處理及建議 ==
* TOJ 缺乏詳細的日誌紀錄,將修改程式碼,針對重要操作紀錄相關參數。
* 應妥善保管自己的帳號,離開電腦時應記得登出,特別是管理員帳號。

於 2020年11月11日 (三) 21:23 的修訂

事件報告記錄了系統發生的問題、調查發現的原因以及後續處理結果,以作為借鑑。

歷史紀錄