network/ecm.ne.jp
	[ HOME ]   [ 新規 | 新規(下位) | 新規(複製) | 名前変更 | リンク元 ]   [ 一覧 | 単語検索 | 更新履歴 | 削除履歴 ]   [ ヘルプ ]

• Top
• tomocha.net
• Diary
• Docs
• OtherDocs
• Contact Me

• バックアップ一覧
• 差分 を表示
• 現在との差分 を表示
• ソース を表示
• network/ecm.ne.jp へ行く。
  • 1 (2010-06-07 (月) 23:25:46)
  • 2 (2010-06-08 (火) 02:17:17)
  • 3 (2010-06-08 (火) 02:31:34)
  • 4 (2010-06-08 (火) 12:46:12)
  • 5 (2010-06-08 (火) 19:11:29)
  • 6 (2010-06-09 (水) 16:35:03)
  • 7 (2010-06-13 (日) 03:19:45)
  • 8 (2010-06-13 (日) 22:30:24)
  • 9 (2010-06-14 (月) 22:36:19)
  • 10 (2010-06-15 (火) 01:42:09)
  • 11 (2010-06-16 (水) 11:26:48)
  • 12 (2010-07-18 (日) 18:05:18)
  • 13 (2010-07-18 (日) 19:37:36)
  • 14 (2010-07-19 (月) 04:16:40)

---

ECM(株式会社イーシーエム) について †

現ECMのWebサーバの存在する場所にいるNATの中の人、悪戯しないでください。該当IPアドレス:221.115.209.82

倒産etcとかなってひどいことになっていたので、現状がどうなっているか調べてみた。
勿論、こちらも、この会社のせいで色々と対応せざる得ない状況になったため、情報共有のため、作成した。

現在のECMサーバスペック †

CentOS release 5.3 (Final) 32bit
Linux ecmweb-t.serv-ecm.com 2.6.18-128.7.1.el5xen #1 SMP
CPU           Intel(R) Xeon(R) CPU            3040  @ 1.86GHz
MEMORY 832MB?

80GB?
Filesystem           1K-blocks      Used Available Use% Mounted on
/dev/sda1              8256952   3036900   4800624  39% /
none                    409688         0    409688   0% /dev/shm
/dev/sda2             72248648  57691588  10887044  85% /lvmstorage

管理者は尚、118.243.114.77 からログインして、定期的に再起動etcをおこなっている為、サーバの管理はされている。 また、

root     xvc0                          Mon Jun  7 13:58 - 13:59  (00:00)    

というのがあり、コンソールでrootログインもされているため、物理的にサーバへログイン出来る人はいるようだ。

尚、cgiで、

system("/bin/uname -a");
system("/bin/df");
system("/bin/dmesg");
system("/bin/cat /proc/cpuinfo");
system("/usr/bin/uptime");
system("/usr/bin/last");

のような物を動かすとサーバの状態を取得することが出来る。 見ている限り、suPHP, suexec をおこなわれておいる。 perl/php についてはCentOSのをそのまま使用している可能性が高く、ユーザの既存cgi等は殆どの場合、他社のサーバへ移設をおこなった場合、すんなりと動作する。

アメブロにある、イーシーエム被害者の会現れた「サーバ管理者」と名乗っている人の情報によると、このサーバは、雲行きの怪しくなった数ヶ月前より、USENの回線及びサーバを自費で用意し、サイト全体を引き取ったとのこと。
その為、上記のサーバは元管理者の善意によって、自費で運営されているらしい。
また、同様の内容を直接私に連絡があった。

各種プログラム及びプログラムの移設について †

これらの無料のソースコードをまとめてソフトとして販売していたのであれば、 問題かもしれません。
事業者登録をおこない、お客様に使用させる形で契約していればいいのですが。。。

商品管理システムE †

商品管理システムE については、ショッピングカートで、Web上で動くcgiプログラムのようです。
これは、cgiの中身を見る限り恐らく自社物or外注に作らせたものではないかとおもいます。
ショッピングカート、商品管理ツール、注文内容の確認がWebで確認出来るプログラムだとおもわれます。
その為、自分自身のPCで動作する物ではなく、サーバに設置して使用する物となります。

このソフトウェアのライセンスがいまいち分かりません。
お客様自身で購入し、自由に使用できる権利があるのであれば、別のサーバへ移管したところで問題は出ないでしょう。
しかし、ASPとして提供されサーバの機能として提供されていた場合は、どうなるのか、分からないグレーな物となります。
実際には倒産した会社の商品なので、何ともならないと思いますが、脆弱性、バグといった問題が出たときの対応もありますので、 こだわりがない限り、他のプログラム/ショッピングカートを使用した方が良いと思われます。

尚、次のPerlModuleが入っているサーバであれば、基本的に動作します。

• CGI::Cookie
• CGI::Carp
• File::Copy

よほどのことがない限り上記のmoduleは入っている為、殆どのサーバでは動作すると思います。

お問い合わせメール/postmail v3.21 †

お問い合わせメールには、postmail v3.2という KENT-WEB のフリーソフトが使用されていました。
特に手を加えているようではなく、kent-webのCGIをそのまま使用している物と思われます。

アクセス解析/Web Analyze †

アクセス解析には Web Analyze というのが使用されており、http://www.web-liberty.net/ が制作している無償のプログラムでした。

アクセス解析/w3Analyzer †

そのほかに、 phpの使ったアクセス解析も存在しており、w3Analyzer という解析ソフトも使用されており、これも無償です。

動作について †

ちなみに、上記の物は、FreeBSD等で動作しているサーバであれば、恐らく簡単に動くと思います。というか、あっさりと簡単に動作しました。その為Linuxで必用なperlmoduleがはいっている環境であれば、あっさりと動くと思います。PATH等の調整は必用でしょうけれども。。

尚、現物の渡されたCD？ソフト？ は見たことがないのでそれについては分かりませんが、上記のプログラム群の可能性があり、Windows等では動作しないものですので、よく分からないものだったってことはないでしょうか。

サーバ移管手続き †

移設作業をご希望の場合はFTPアカウント等必要諸情報をいただければ、安価にて、移設作業のお手伝いをさせていただきます。(応相談）
ただし、運営、ホームページの更新をお手伝いする物ではありません。

条件として、

• 現在のFTPアカウントが分かっていること
• ドメイン移管について
  • gTLDドメイン(.com/.net/.info等）場合は、auth codeが判明していること
    
  • 汎用JPドメインの場合、移管手続きに必要な諸情報をいただけること
    
  • 若しくは、各自でレジストラを使用し、移管作業を自分で行う
    
  • 今後ご自分で管理出来ること。
    
  • ドメインの更新作業、更新時期がくれば、自身で更新作業(事務的な作業です)をおこなっていただきます。
    レジストラのアカウント事お渡しいたします。
    
• 自分で、別のレンタルサーバを借り、自分自身で契約出来ること。
  • 指定したレンタルサーバ(有名処です)に自分自身で契約し、お支払いをおこなうこと
  • いくつかの候補が有りますので、そのなかからお好きなところを選択して下さい。

分からない点についての方法についてはアドバイスいたします。
上記の物が整った上で、現在のFTPアカウント、レンタルサーバ等から発行されたアカウントを一時預かり、サイトの移設代行及び初期設定をおこなわせていただきます(コンテンツの管理、運営はおこないません）。ドメインや、レンタルサーバはレンタルサーバ事業者と直接自分自身で契約して下さい(事務的な作業です）。技術的な事について、当方が対応させていただきます。

勿論、すべてが成功し、動作した場合の成功報酬として作業完了後にお支払い頂きます。

ご希望の場合は、上のバナーのコンタクトからどうぞ。

ドメインの移管 †

Value-Domainを使用している汎用JPドメインの場合は、移管手続きをおこない、10日以内に承認若しくは拒否の作業を管理者が行わない限り、自動的に承認されます。gTLDドメイン(.com/.net/.info等）についてはauth code(オースコード)というドメイン移管に必要なパスワードみたいな物がありますので、そのキーを知っていれば、事業者の承諾無しに、移管することが出来ます。
これで、自分のドメインを確保、安全な場所で管理をおこなう事が出来ます。

サイトの移設 †

FTPアカウントを何とかして入手（ECMはFTPアカウントを伝えていないケースが有るそうです）し、中身を自分のパソコンへダウンロードをおこなって下さい。ID/PASSが判らない場合はどうしようも有りませんが、元ECMの方が協力して下さるケースがあり、アカウント情報が判る場合があります。

その後、契約先のレンタルサーバに、ダウンロードした物を、再アップロードをおこない、適切にファイルのパーミッションを設定します。設定に誤りがあると、プログラムが動作しない、商品管理システムから、個人情報漏洩等してしまいます。

コメント †

お名前:

---

ECM諸情報/ネットワーク †

会社情報 †

株式会社イーシーエム

販売促進事業部

システム開発事業部

株式会社イーシーエム東京 仙台支店

株式会社イーシーエム大阪

株式会社イーシーエム名古屋

株式会社イーシーエム 福岡

株式会社イーシーエム 福岡支店

関係する会社ドメイン一覧 †

whois情報

IP空間 †

株式会社イーシーエム 削除依頼のスレには、

1 ："管理"部　古田　誠 ：10/05/09 02:37 HOST:221x115x209x82.ap221.ftth.ucom.ne.jp<8080><3128><8000><1080> (1 回発言)

という発言があり、このIPアドレスを調査したところ、221.115.209.82 となっており、現在の共有サーバが設置されているセグメント 221.115.209.80/29 と同じになる。すなわち、古田氏は、現在サーバがあるセグメントに出入り出来る立場であると考えられる。 NATとするならば、現在の生活用線となっており、何かしらのオフィスに引き込まれている可能性が高いと考えられる。勿論、個人宅若しくはお店に設置、複数人がそこに出入りしている可能性もあり得るが、可能性としては低いだろう。逆に考えるならば、古田氏の自宅にUSEN　GATE01を引込、現在のサーバ管理者氏がSSHでリモートアクセスをして接続して、二人で維持していることも勿論考えられる。

5月28日現在

ns01.serv-ecm.com.	800	IN	A	202.208.141.146
ns02.serv-ecm.com.	800	IN	A	124.146.194.157

6月7日現在

ns01.serv-ecm.com.      800     IN      A       124.146.194.157
ns02.serv-ecm.com.      800     IN      A       124.146.194.157

118.243.114.77 について 調べてみたところ、https://118.243.114.77/ でアクセスすることが出来、次のようなサイトが存在した。

公開されているネットワーク構成 †

ゾーン情報 †

• ecm.ne.jp.zone
• ssl.ecm.ne.jp.zone
• serv-ecm.com.zone
• serverunit.serv-ecm.com.zone
• bl.rbl.serv-ecm.com.zone
• wl.rbl.serv-ecm.com.zone
• 248.187.118.219.in-addr.arpa

ゾーン情報から確認するには、すでに移管・解約されたドメインを含め、2387 個存在する物と思われます。
また、このdebugの中に入っていない物が存在するのであれば、更に多く、3000近くの数に上るかもしれません。
すなわち、少なくとも2000社は被害にあっているものと考えられます。 250万(諸々費用概算)*2000社で50億は稼いでるってことですか。

申請(管理)ツール †

• https://manager.serv-ecm.com/manager/
• https://ns01.ecm.ne.jp:8080/
• https://bravo.serverunit.serv-ecm.com:8080/entrance.html

ns01.ecm.ne.jp は現在認証がかかっており実態は分からないが、関係者向けに提供されている物と思われる。

コメント †

お名前:

関連URL/リンク †

• http://www.ecm.ne.jp
• 2ch.net: 【リースは５年】 イーシーエム 【制作会社】
• ValuePress: ホームページを持っていなくてもインターネットで販売できる！？（株式会社イーシーエム大阪）http://venture-plus.com/news/12096
• 株式会社イーシーエム(ECM)被害者の会
• 相次ぐホームページリース被害。大阪のＥＣＭ社が倒産。
• Yahoo知恵袋: 株式会社ECM（イーシーエム）について、ECM 倒産、イーシーエム 倒産
• 株式会社ECM（イーシーエム）について、ECM 倒産、イーシーエム 倒産 - Yahoo!知恵袋
• Bluetooth Mobile Keyboard 6000 Special Site
• 悪質商法：ホームページ制作詐欺

添付ファイル: E-AUTO_SALES.png 255件 [詳細] manager1.png 290件 [詳細] www.pipper.jp.zip 331件 [詳細] ke-tai.pipper.jp.zip 341件 [詳細] www.ecm.ne.jp.zip 350件 [詳細] server_10.gif 480件 [詳細] server_14.gif 507件 [詳細] ecm.ne.jp.zone 725件 [詳細] ssl.ecm.ne.jp.zone 715件 [詳細] wl.rbl.serv-ecm.com.zone 673件 [詳細] serverunit.serv-ecm.com.zone 660件 [詳細] serv-ecm.com.zone 701件 [詳細] debug.serv-ecm.com.zone 495件 [詳細] bl.rbl.serv-ecm.com.zone 681件 [詳細] 248.187.118.219.in-addr.arpa 710件 [詳細]

     

Last-modified: : HTML convert time: 0.145
Design by www.mitchinson.net This work is licensed under a Creative Commons Attribution 3.0 License