□ KD [2003年12月07日23時19分]

こちらのあんＱにお世話になっております。
あんＱのパスワードについての質問なのですが。
管理者と登録者以外でも、パスワードを変更できたりするのでしょうか？
最近、設置したあんＱの項目が消去されます。
その項目を確認してみると、パスワードが無効になっているのです。
自分はCGIを設置するのがやっとの初心者なので、途方にくれています。
これは外部からの悪戯なのか、CGIが壊れているだけなのか知りたいので、
どなたかよろしくお願いいたします。

□ NXer [2003年12月10日22時12分]

はじめまして。あんＱを仮設置しています。NXerです。よろしく。

>設置したあんＱの項目が消去

FTPソフトが使うことができれば、ご自身であんＱの項目データを
確認する方法があります。お確かめください。

FTPソフトでサーバー側のディレクトリ構成をご覧下さい。
多分これに近いものと思います。
├ index.html
├ /anq/
.....├ /temp/ ←このディレクトリ（ウィンドウズでは
...........|.フォルダーといいます）を開けてみてください。
...........|..↓このように年月日?を組み合わせたファイル名があります。
...........|-20030131204453
このデータファイル↑が項目作成毎に保存され、削除毎に消去されていく
ものと考えます。

>外部からの悪戯なのか、CGIが壊れている

もしファイル転送などに慣れているのでしたら、一定の日毎や
あるいは、新規項目作成時に、見るだけでも十分でしょう。
どうしても不自然な時は、ファイルをアスキーモードで転送し、
前回分と内容まで比較することで、悪戯があったのか、あるいは、
cgiが正しく機能しているか、確認できると思います。

>CGIが壊れているか

だけを試すのでしたら、このレスを読まれたらすぐお試しください。、

1、tempファイルを見る、データファイル名をメモ書きする
2、新規項目を１つだけ作成する
3、1を繰り返し、データファイル名に新しく今晩でしたら
　　20031210nnnnnn？などの１４桁のファイル名が作成され
　　ているか確認する（nは数字の変わり）
4、できていたらcgiは正常と判断する、
　　さもなければ、新規にあんQを設置しなおす

>パスワードを変更
６１４行目を例にします。これがパスワードを含むデータ形式です。
コンマ区切りでこの順に保存されています。

614 $subject,$lastmod,$pass,$limit,$ent_mode,$repost_mode,$name,
$mail,$url,

上で転送されたデータをエディターでお読みください。

お気に入りの洋画,20030131204859,99usuvHp77pZ7,20030221,0,1,movie fan,,,

私の入力例です。実験用ですが、すこし変更してあります。
２つ目のコンマの後、つまり$passの意味が分かりますか。
もちろん通常は分りません。それは「種」を使った
暗号化関数↓で上のようなコードに変換されているからです。

818 $pass = crypt($in{'pass'},種)

一つだけ気になることがあります。それは、このようにデータ
を閲覧され可能性があることです。すえぽんさんのほとんどの
ソフトは、データにアクセスしようとすると、拡張子が.cgiのため
エラーとなり、結果的に保護されています。
しかし、次のような場合に注意が必要です。

記録用ファイルを指定してダウンロードされると中味が分るとい
う問題です。暗号の解析はできないでしょうが悪用される可能性
があります。ディレクトリのＵＲＬを入れるとその中味が見える
プロバイダーの場合、そのディレクトリ内にindex.htmlを置くこ
とで回避できます、とKＥＮＴさんは助言しています。必要なら
そうされてはいかがですか。（「ホームページ裏ワザ大全」2002）

>途方にくれています。
この時節柄(師走、それに暗雲に覆われそうな最近）
先に明るいものを探しましょう。

□ KD [2003年12月11日23時29分]

はじめましてNXerさん。KDです。丁寧な説明ありがとうございます。
アドバイスに従って、tempファイルをみて確認したところ、
どうやらCGIは壊れていないようです。新しいファイルはちゃんと作られましたので。
それでもやっぱり怖いので、別のディレクトリを作成し新しいあんQを設置しなおしました。
ディレクトリ内ににindex.htmlも設置したのですが、やはり不安が残ります。
パスワードについての説明なのですが、私には難しいらしく今ひとつ解りません。
あんQのパスワードは変更できない、ということで良いのでしょうか？

とりあえず現物を見て欲しいのですが…。
↓がパスワードが何故か無効になった項目です。何かを入力すると「編集/削除モード」が開いてしまうのです。
http://cgi.members.interq.or.jp/ruby/yun-yin/wow/anq.cgi?data=20031128013829

↓はパスワードが有効な、テスト用に新しく作った項目です。
http://cgi.members.interq.or.jp/ruby/yun-yin/wow/anq.cgi?data=20031211221222

いったい何が起こっているのか、さっぱり解らないため、
新しく設置しなおしたあんQでも、同じ事が起こりそうで不安です。
項目が消えるのは16時〜17時台、21時台と、妙な規則性があるのでさらに不安なのです。
あんQでは、こういう事(項目が消えてパスワードが無効になる)は良くある事なのでしょうか？
よろしければ、お教え下さい。
なるべくなら楽しい来年を迎えたいと思っております。

□ NXer [2003年12月12日23時33分]

>項目が消えるのは16時〜17時台、21時台と、、、

プロバイダーinterq.or.jpのサーバー情報は,どの程度登録ユーザーに
提供されていますか。また、サーバー一台を複数の人が共有するという
ようなことはありませんか。このような点をＦＡＱやサービス仕様など
可能な範囲、調べてみてはいかがですか。NXerです。

過去に、他のcgiで書込みが消えたという書込みがありました。数日間の
いろんな時間帯の書き込み中、特定の時間に消えたものです。
この場合、サーバー稼働状態の情報が日報で公開されており、サーバー不具合
と消えた時間の一致からほぼ原因が推定できました。

>妙な規則性がある、、

あんＱにご指摘の問題があるかどうかは、作成者すえぽんさんに検証して
いただけると思います。
ここでは、完全であると考えて、新しく設置されたあんQで仮と明記して
運用され、多くの人にテストしてもらってはいかがでしょうか。
古いほうで問題が発生したのと同じ時間帯にも使い、そのつど
サーバーの様子を確認（公開されている時）して、不安材料を一つ一
つ取り除くことでしょうか。限られた経験からの愚かな推理です。

一定時間書込が無かったので過去ログに移りました