香川県ゲーム条例へのパブコメが192.168.7.21から大量に届いた状況を解説してくれる人々
-
- いいね！299
嶋田大貴
@shimariso
「発信元が全部単一のプライベートIPアドレス」というシチュエーションを目の当たりにして、「Proxyの裏で動いてるのにX- Forwarded-ForとかをリスペクトせずにREMOTE_ADDRをそのままログに記録して運用しちゃってるWebアプリ」の可能性にも思い至るかどうかってとこあたり、経験値の差が出ますよ。
2020-04-14 07:01:19
みっかー
@muica190
192.168.7.21 はローカルなIPだけど、ロードバランサがIP非透過モードになってるとこういう状態になるんで、単純に設定ミスじゃね
2020-04-14 07:04:21
noriri【公式】
@noriri
県議会と関わりがありそうな部署のは総務課、議事課、政務調査課ってところかニャー。 192.168.7.21って事で、ネットワーク設計的に安直だけど本館？の7階にある部署も怪しい感じではあるけどね。(政策課、地域活力推進課、予算課、水資源対策課、男女参画・県民活動課) pref.kagawa.lg.jp/content/koho/k…
2020-04-14 07:06:51
きゅっぱ
@kyuppa_enomoto
192.168.7.21って何のIPアドレスやねんと思ったら…。 ７階のどこかですね、ええ。 どこかまでは言わないけど。
2020-04-14 07:06:53
Hirotaka Niisato
@hirotakaster
このIPアドレス 192.168.7.21 だけで必ずしも庁内からの投稿とは限らない... 1. マジで内部からの投稿 2. 何かマシンが乗っ取られて連投された 3. サーバ側 or LB/PROXYの設定ミス(リモートのIPじゃなく、サーバサイドのIP取っているw) IPアドレスだけで断言は出来ないっすね headlines.yahoo.co.jp/hl?a=20200413-… pic.twitter.com/JfNYDO7VvO
2020-04-14 07:08:40
拡大
拡大
家事1時間ドヤおじさん
@3_minutes_bento
192.168.7.21 はもしかしたらproxyのIPを間違って出してるんじゃね説は、実際にインフラを構築する側からするとちょっと厳しい。 普通、21のIPをサーバーに割り振るとはあんま思えない。普通一桁台。
2020-04-14 07:13:30
こばやしなおき
@nasutter
192.168.7.21ってリバースプロキシかもしれないんで今ある情報からではLAN内からの送信であるとは断定できないんだけど、ここまでに香川県がやってきたことからして不正確な認識でボコられても別に因果応報でどうでもいいか。と思ってしまった。
2020-04-14 07:14:37
嶋田大貴
@shimariso
IPアドレスだけじゃなくて内容も時間もほぼ一緒ってことなので、実のところはProxyうんぬんとか関係なく、考えうる（そしてみんなが想像している通りの）最もお粗末なパターンだろうなとは思います。 twitter.com/tanosimi3500/s…
2020-04-14 07:24:25
嶋田大貴
@shimariso
X-Forwarded-ForとかをリスペクトしないWebアプリの開発者がマヌケかというと必ずしもそうではないんですよ。なぜならそのヘッダを信用していいかどうかはどういう環境にデプロイされるかに依るからね。
2020-04-14 07:40:03
nabe@💉✖️5！
@nabeWP1
諸々の事情で発信元IPが同じ、というのは実は有ったりするのでIP一致、だけでは何とも言えないんですね、通常は… まぁ、そんな事情が必要な場面は…ネット関係の事業者じゃ無いと見れないデスネ() twitter.com/shimariso/stat…
2020-04-14 07:42:17
さっきぃ@SE
@sakky_hs
すんません！ほんとすんません！ これ、おおいにあり得ます！！ (過去若い頃、業務アプリでやらかしてる人ノシ) twitter.com/shimariso/stat…
2020-04-14 07:45:19
イーロン・マスクツイッターやめろ
@naota344
われわれインターネット人民だから忘れてたけどパブリックコメント、「意見の提出は郵送（2月6日消印有効）、持参、FAX、電子メールにて受け付けています」だったね nlab.itmedia.co.jp/nl/articles/20…
2020-04-14 07:54:25
イーロン・マスクツイッターやめろ
@naota344
てか、むしろWebフォームないじゃん…やっぱ送られてきたのをポチポチwebフォームに打ち込んで「電子化」してたオチか？ twitter.com/naota344/statu…
2020-04-14 07:56:09
てっけん🎃Hayato Ikeya
@tekken8810
192.168.7.21の件については僕もこの可能性が高いと思ってる。香川県議会もまさかこんな方向から自演を疑われるとは思ってなかっただろうな…… twitter.com/nigayomogi0516…
2020-04-14 07:57:39
嶋田大貴
@shimariso
「職員がリバースプロキシだった」という可能性について考え付かなかったので自分もまだまだでした。 twitter.com/naota344/statu…
2020-04-14 07:59:38
てっけん🎃Hayato Ikeya
@tekken8810
@yasei_no_otoko @cheenanet あのメール、おそらく香川県議会ホームページの問い合わせフォームから送られたものっぽいですね twitter.com/tekken8810/sta… twitter.com/tekken8810/sta…
2020-04-14 08:01:06
てっけん🎃Hayato Ikeya
@tekken8810
例のパブコメ、フォーマットを見るかぎり、おそらく香川県議会HPの問い合わせフォームから送ったと思われるので、恐らくここから送ったのは全部192.168.7.21で担当者に届くんじゃないかなと推測。なんでそんな仕様なのかは知らんが pref.kagawa.lg.jp/gikai/ pic.twitter.com/D5H19ISzmm
2020-04-14 01:48:59
てっけん🎃Hayato Ikeya
@tekken8810
例のパブコメ、フォーマットを見るかぎり、おそらく香川県議会HPの問い合わせフォームから送ったと思われるので、恐らくここから送ったのは全部192.168.7.21で担当者に届くんじゃないかなと推測。なんでそんな仕様なのかは知らんが pref.kagawa.lg.jp/gikai/ pic.twitter.com/D5H19ISzmm
2020-04-14 01:48:59
嶋田大貴
@shimariso
消去法で問題を特定するためには先に可能性をたくさん思いつく必要があるということです twitter.com/kamejiro_/stat…
2020-04-14 08:09:10
てっけん🎃Hayato Ikeya
@tekken8810
というか、パブコメは最初から「gikai@pref.kagawa.lg.jp」に送れって書いてあるのに、なんで問い合わせフォームから送ってるのかが謎だが……募集ルールに沿ってないけどこれパブコメとして有効なんだろうか……？ pref.kagawa.lg.jp/content/dir1/d… pic.twitter.com/3Bd1QyUysg
2020-04-14 08:10:59
拡大