作者allyours (没有自己才会活不下去)
看板SYSOP
标题[闲聊] 讲故事好了
时间Thu Oct 6 18:00:49 2005
一开始的事
是在今年大概五月的时候
板务站长sallykoi向法务站长DonaldLam借用Ptt2的id
并使用这个id的权限 (批万跟批兔的权限是不互通的)
将某使用者的密码更改後登入其帐号并阅读信箱中的信件
并删除部分信件
之後采用取回旧记录的方式 取回原帐号密码
以上就是发生了的事实 接下来是後续
约过一两周後 in2在admin板po出两行log
为当初此更动密码的记录(更改使用者资料、权限、密码等 都会自动留下log)
并要求更动的人主动提出说明
再过了约三天後 sallykoi主动在板上承认前述事实 并向站长群道歉
DonaldLam则表示确有出借id一事 然对sallykoi所为事先并无所知
并强调其仅为无辜第三人 没有犯意 也非共犯 要求不予处分
in2即公告要求各站长发表对sallykoi与DonaldLam之处分
发表方式为各站长私下寄信给in2
由其除去id并更动部分语气後再发表於admin板
各站长意见各有不一
约一周後 再於admin板办理投票决议
决议为sallykoi自行提出辞呈後解职 DonaldLam不处分
并决议此一处置当即执行 并不公开於sysop等公开板
这是後来的处份情形
接下来是有关使用者资料的部分
一 有没有可能个人资料被站长外泄 当然有可能
就跟警察有可能会开枪打死无辜百姓 户政事务所有可能出卖资料给传销一样
但这是不是就表示警察不能带枪 或是户政业务该整个废掉呢? 当然不是吧
今天我们可以确保的只有在 将您提供的资料仅用於良善目的使用上
像如果忘了id密码 要查回来的方法就是提供你的资料给我们察核阿
或是如果有别人在板上诽谤了你 法官来找我们要资料 我们才能给他阿
使用者资料的原则in2也说过了
除非是法院、检警等单位出文来调 不然我们是谁也不给的
之前还有过儿子意外死了 父母来要帐号
讨论之後 也是决定不给 除非他们能让法院要求我们提供
不然私下请托一概不可
另则 站长要更动使用者的资料 都会留下记录
不论是密码、认证信箱、权限、甚至id大小写 都要留下记录ip并申报理由
五月的事情 一开始也是in2在admin上问DonaldLam他id的异常log问题
之後sallykoi才承认是她借用了id去做了事情
二 这次的事情有没有个人资料外泄
是没有的 因为sallykoi只是动了密码 进去看信
但是并没有把资料公布在其他地方
像是公布在色情网页上叫大家去找她援交这类行为
顶多只有sallykoi非法入侵id 并经由盗/使用DonaldLam的id为此事
三 站方当场与事後处理
in2直接就在板上要大家发表意见如果处分了
决不是企图掩盖 有所回护sallykoi或是DonaldLam
而DonaldLam坚称其确实不知sallykoi将用其id为不法行为
本来更改id密码时是不能知道原密码的
所以改完之後是改不回去的 原使用者就会知道被改了
这个是本站原来就有的安全机置
而这sallykoi是利用系统可以取回id备分资料的方式
提回原id之密码 来回避不知道入侵id原密码的问题
自以为神不知 鬼不觉 因为当事人还是可以正常登入 不会发现有异
虽然在信箱里有砍人家的信 但据我知当事人一下子也还没发现
反倒是因为更改使用者资料改的太可疑 站上主动调查要求DonaldLam说明
(因为log上是写DonaldLam更动资料) 这件事才被查出来
而就我所知 现在这个洞已经被补起来了 同样的搞法不会再发生了
也就是说 我们永远无法担保不会有哪个疯子站长滥用权限侵入你的id
但我们可以担保的是
一 他绝不可能神不知鬼不觉的做这种事
二 站方查到绝对不会不追究 不处理(不论是公开或非公开)
三 处理过後 同样的漏洞一定在程式上设法补强
至於LUKAKA所提超然问题
敝人自认当初讨论经过从头看到尾
也有人寄了一份将要公开的资料内容给我参考了
就是我当初看过的admin上的讨论串 再少掉一些文章
对此事可算相当状况内
而处分之讨论与投票部分
因为敝人仅为活动部负责人 对板务问题了解不深 也没有板主以上经验
一般对板务问题只看不说 以尊重其他高阶站长权限范围
这个事件 我没有转任何意见给in2代发 之後也没有参与投票
我想 我应该也可以算是超然
虽然我认为这样说并不恰当
因为即便决议有瑕疵 也不代表参与的人就都是坏人 共犯结构
当然更不表示当初沉默的人就是唯一乾脆的好人 或是现在才有发言权
甚至可以置身事外 一句"我那几个月没管事"就推的一乾二净
我想那不是工作团队一份子应有的态度
而这也是我选择跳下来解释 而不是继续沉默的原因
批踢踢对我来说 不论是管理者 或是使用者的立场
都是太宝贵 太重要的一个地方了
我不能容许老鼠屎来坏我的粥 也不接受别人因为这两颗老鼠屎
就把整锅好的粥都说成是一样的黑屎
时间点与确切日期 因已事过数月 不复记忆 或有局部出入
然事实大要 与发生时序 当无大谬
先po这两段 我再慢慢大E补充
(哇 应该是补完了 不会再E了)
欢迎转载
路过的非板务站长 allyours
--
冰时冰过北冰洋...
暖时暖如电暖炉...
这才是有效的为人...
--
※ 发信站: 批踢踢实业坊(ptt.cc)
◆ From: 210.69.138.161
1F：推 rignes:头推 10/06 18:04
2F：推 freeclouds:这是故事还是事实阿||| 10/06 18:05
3F：推 sgywallker:这就是真相 帅啊 10/06 18:05
4F：推 hibernate:XD 10/06 18:05
5F：推 KOTD:这是事实。 10/06 18:05
6F：推 ChihShan:勇者 .... 10/06 18:06
7F：→ ShadowPoetry:这是真的XD 10/06 18:06
8F：→ rignes:......请问 非板务站长 是啥东西 10/06 18:07
9F：推 komod:活动部长一枚 10/06 18:07
10F：推 iouscj:帅阿~老皮 10/06 18:08
11F：→ quevedo:推。 10/06 18:08
12F：推 andy80209:真相，永远只有一个。(PO的好) 10/06 18:08
13F：推 freeclouds:活动部站长 <(_ _)> 10/06 18:09
14F：推 rignes:ㄛ...不转 10/06 18:10
15F：推 trappings:水喔 干 这些垃圾站务人员 10/06 18:10
16F：推 caecum:干...贱人 10/06 18:11
17F：推 plover:id借用居然没事 @"@ 10/06 18:11
18F：推 sonoma001:!!!!!!! 10/06 18:11
19F：推 Pluto17:啧啧啧...... 10/06 18:12
20F：→ ytm1987:勇者 这把剑是你的了 10/06 18:12
21F：推 dotZu:帅啊～老皮 10/06 18:12
22F：→ usherlee:这样的话,受害者不是可以告相关人员了吗? 10/06 18:13
23F：推 sgywalker:PTT的清流就是你啦 10/06 18:13
24F：推 andy80209:恭喜原PO获得称号：勇者 10/06 18:13
25F：推 sweetnene:原来站长早就知道一切事情了,那当初强硬口气说 10/06 18:13
26F：推 iouscj:如果属实 好像真的犯法了... 10/06 18:14
27F：推 EmilChau:活动站长来了Orz 10/06 18:14
28F：推 conpo:(￣ー￣；) 10/06 18:14
29F：推 BobSura:推阿 今天一定要战出真相 10/06 18:14
30F：推 ytm1987:看来今天会蓝爆了 10/06 18:15
31F：推 milktea12345:可以转黑特吗 10/06 18:15
32F：推 sonoma001:爆了啦!!! 10/06 18:15
33F：推 sky99:实则虚之，虚则实之 10/06 18:14
34F：→ iouscj:这好像是刑法的样子?? 站方竟然想掩饰?? 10/06 18:15
35F：推 segaps:这才是众乡民想知道的东西，推 10/06 18:16
36F：推 ytm1987:路过再推 10/06 18:17
37F：推 yinson:站务相关人员竟然出借ID？还没处罚？会不会太离谱一点！ 10/06 18:16
38F：→ ytm1987:可以转吗 版规没看到不能 10/06 18:18
39F：推 F7:借ID的事情也发生在我身上过啦..有些站长真的一点操守都没有 10/06 18:18
40F：→ umber:推这篇!! (再爱抚七下面耶) 10/06 18:19
41F：推 Fassbinder:推推推推，太精采了... 10/06 18:19
42F：→ andy80209:爱抚七~~~(推荐这篇文章) 10/06 18:20
43F：推 asdfrewq:不知道最严重的刑事责任可能是什麽 10/06 18:20
44F：推 conpo:DonaldLam竟然不处分？那现在应该出来解释一下了吧？ 10/06 18:20
45F：推 MPSSC:也就是确定某s是有滥用权限了??那在刑法上s与d都有罪了 但是 10/06 18:21
46F：推 blueidol:推一下~~~勇者 10/06 18:22
47F：→ MPSSC:有站长一直想掩饰 不为此道歉?? 10/06 18:22
48F：→ ytm1987:怎麽没见当事者出来 铐邀 在忙就约时间 我要玩ff8 10/06 18:22
49F：推 seagreen2005:赞，就是要看到这篇= =+ 10/06 18:25
50F：推 hojoe:DonaldLam不处分的原因要问各站长.. 10/06 18:25
51F：推 iouscj:引in2的话:去跟法官说，看看他认不认为D有违法！ 10/06 18:28
52F：→ MPSSC:法院 系统 站都是我的 怎麽和我斗?? 10/06 18:29
53F：推 bandit:勇者！！！清流！！老皮！！赛鲁！！三井寿！！安西教练！ꄠ 10/06 18:29
54F：推 fuzzy:勇者~我尊敬你 10/06 18:33
55F：→ Atlantean:勇者~ 10/06 18:38
56F：→ sandnfish:伟哉~清流啊! 10/06 18:40
57F：推 uiio:推... 10/06 18:44
58F：推 ytm1987:路过再推 10/06 18:47
59F：推 samuraibin:推！真相大白，错的是个人，不是站务群，没有什麽官官 10/06 18:47
60F：推 iouscj:当然要护阿 难不成要吃官司?? 10/06 18:48
61F：→ samuraibin:相护的问题，不然这篇不会在这里，大家可以收工了 10/06 18:48
62F：推 ytm1987:吃啊怎麽不吃 ptt有人会接的 版主那麽多 少两个人吃米啊 10/06 18:51
63F：→ ytm1987:敢作敢当啊 10/06 18:51
65F：推 nbear:咪的...按错键 10/06 19:32
66F：推 amela:大推啦！ 10/06 19:42
67F：推 kawill:帅爆拉 10/06 19:52
68F：推 eyou:大师！交给你了！ 10/06 19:54
69F：推 yankees51:干 傻子也知道这是触犯刑法 10/06 20:10
70F：推 admirer:有真相有推爆 10/06 20:11
71F：推 LACENI:这是真相 10/06 20:11
72F：推 webb:既然能用这个方式..那其他人怎知有没有被入侵呢?? 10/06 20:34
73F：推 tracytsuei:大推阿 清流清流 10/06 21:08
74F：推 mtdas:BBS上没啥事是办不到的 有时候用MSN比较安全 要懂得自我保护 10/06 21:23
75F：推 aacs0130:推阿!我就知道是真的!不过D也要处分吧! 10/06 21:31
※ 编辑: allyours 来自: 210.85.23.30 (10/06 22:35)
※ 编辑: allyours 来自: 210.85.23.30 (10/06 22:36)
※ 编辑: allyours 来自: 210.85.23.30 (10/06 22:58)
※ 编辑: allyours 来自: 210.85.23.30 (10/06 23:43)
───────────────────────────────────────
以下为被别人修改过的最新内容: (10/06 23:22)
───────────────────────────────────────
作者: allyours (没有自己才会活不下去) 看板: SYSOP
标题: [闲聊] 讲故事好了
时间: Thu Oct 6 18:00:49 2005
一开始的事
是在今年大概五月的时候
板务站长sallykoi向法务站长DonaldLam借用Ptt2的id
并使用这个id的权限 (批万跟批兔的权限是不互通的)
将某使用者的密码更改後登入其帐号并阅读信箱中的信件
并删除部分信件
之後采用取回旧记录的方式 取回原帐号密码
以上就是发生了的事实 接下来是後续
约过一两周後 in2在admin板po出两行log
为当初此更动密码的记录(更改使用者资料、权限、密码等 都会自动留下log)
并要求更动的人主动提出说明
再过了约三天後 sallykoi主动在板上承认前述事实 并向站长群道歉
DonaldLam则表示确有出借id一事 然对sallykoi所为事先并无所知
并强调其仅为无辜第三人 没有犯意 也非共犯 要求不予处分
in2即公告要求各站长发表对sallykoi与DonaldLam之处分
发表方式为各站长私下寄信给in2
由其除去id并更动部分语气後再发表於admin板
各站长意见各有不一
约一周後 再於admin板办理投票决议
决议为sallykoi自行提出辞呈後解职 DonaldLam不处分
并决议此一处置当即执行 并不公开於sysop等公开板
这是後来的处份情形
接下来是有关使用者资料的部分
一 有没有可能个人资料被站长外泄 当然有可能
就跟警察有可能会开枪打死无辜百姓 户政事务所有可能出卖资料给传销一样
但这是不是就表示警察不能带枪 或是户政业务该整个废掉呢? 当然不是吧
今天我们可以确保的只有在 将您提供的资料仅用於良善目的使用上
像如果忘了id密码 要查回来的方法就是提供你的资料给我们察核阿
或是如果有别人在板上诽谤了你 法官来找我们要资料 我们才能给他阿
使用者资料的原则in2也说过了
除非是法院、检警等单位出文来调 不然我们是谁也不给的
之前还有过儿子意外死了 父母来要帐号
讨论之後 也是决定不给 除非他们能让法院要求我们提供
不然私下请托一概不可
另则 站长要更动使用者的资料 都会留下记录
不论是密码、认证信箱、权限、甚至id大小写 都要留下记录ip并申报理由
五月的事情 一开始也是in2在admin上问DonaldLam他id的异常log问题
之後sallykoi才承认是她借用了id去做了事情
二 这次的事情有没有个人资料外泄
是没有的 因为sallykoi只是动了密码 进去看信
但是并没有把资料公布在其他地方
像是公布在色情网页上叫大家去找她援交这类行为
顶多只有sallykoi非法入侵id 并经由盗/使用DonaldLam的id为此事
三 站方当场与事後处理
in2直接就在板上要大家发表意见如果处分了
决不是企图掩盖 有所回护sallykoi或是DonaldLam
而DonaldLam坚称其确实不知sallykoi将用其id为不法行为
时间点与确切日期 因已事过数月 不复记忆 或有局部出入
然事实大要 与发生时序 当无大谬
先po这两段 我再慢慢大E补充
路过的非板务站长 allyours
--
冰时冰过北冰洋...
暖时暖如电暖炉...
这才是有效的为人...
--
※ 发信站: 批踢踢实业坊(ptt.cc)
◆ From: 210.69.138.161
76F：推 rignes:头推 10/06 18:04
77F：推 freeclouds:这是故事还是事实阿||| 10/06 18:05
78F：推 sgywallker:这就是真相 帅啊 10/06 18:05
79F：推 hibernate:XD 10/06 18:05
80F：推 KOTD:这是事实。 10/06 18:05
81F：推 ChihShan:勇者 .... 10/06 18:06
82F：→ ShadowPoetry:这是真的XD 10/06 18:06
83F：→ rignes:......请问 非板务站长 是啥东西 10/06 18:07
84F：推 komod:活动部长一枚 10/06 18:07
85F：推 iouscj:帅阿~老皮 10/06 18:08
86F：→ quevedo:推。 10/06 18:08
87F：推 andy80209:真相，永远只有一个。(PO的好) 10/06 18:08
88F：推 freeclouds:活动部站长 <(_ _)> 10/06 18:09
89F：推 rignes:ㄛ...不转 10/06 18:10
90F：推 trappings:水喔 干 这些垃圾站务人员 10/06 18:10
91F：推 caecum:干...贱人 10/06 18:11
92F：推 plover:id借用居然没事 @"@ 10/06 18:11
93F：推 sonoma001:!!!!!!! 10/06 18:11
94F：推 Pluto17:啧啧啧...... 10/06 18:12
95F：→ ytm1987:勇者 这把剑是你的了 10/06 18:12
96F：推 dotZu:帅啊～老皮 10/06 18:12
97F：→ usherlee:这样的话,受害者不是可以告相关人员了吗? 10/06 18:13
98F：推 sgywalker:PTT的清流就是你啦 10/06 18:13
99F：推 andy80209:恭喜原PO获得称号：勇者 10/06 18:13
100F：推 sweetnene:原来站长早就知道一切事情了,那当初强硬口气说 10/06 18:13
101F：推 iouscj:如果属实 好像真的犯法了... 10/06 18:14
102F：推 EmilChau:活动站长来了Orz 10/06 18:14
103F：推 conpo:(￣ー￣；) 10/06 18:14
104F：推 BobSura:推阿 今天一定要战出真相 10/06 18:14
105F：推 ytm1987:看来今天会蓝爆了 10/06 18:15
106F：推 milktea12345:可以转黑特吗 10/06 18:15
107F：推 sonoma001:爆了啦!!! 10/06 18:15
108F：推 sky99:实则虚之，虚则实之 10/06 18:14
109F：→ iouscj:这好像是刑法的样子?? 站方竟然想掩饰?? 10/06 18:15
110F：推 segaps:这才是众乡民想知道的东西，推 10/06 18:16
111F：推 ytm1987:路过再推 10/06 18:17
112F：推 yinson:站务相关人员竟然出借ID？还没处罚？会不会太离谱一点！ 10/06 18:16
113F：→ ytm1987:可以转吗 版规没看到不能 10/06 18:18
114F：推 F7:借ID的事情也发生在我身上过啦..有些站长真的一点操守都没有 10/06 18:18
115F：→ umber:推这篇!! (再爱抚七下面耶) 10/06 18:19
116F：推 Fassbinder:推推推推，太精采了... 10/06 18:19
117F：→ andy80209:爱抚七~~~(推荐这篇文章) 10/06 18:20
118F：推 asdfrewq:不知道最严重的刑事责任可能是什麽 10/06 18:20
119F：推 conpo:DonaldLam竟然不处分？那现在应该出来解释一下了吧？ 10/06 18:20
120F：推 MPSSC:也就是确定某s是有滥用权限了??那在刑法上s与d都有罪了 但是 10/06 18:21
121F：推 blueidol:推一下~~~勇者 10/06 18:22
122F：→ MPSSC:有站长一直想掩饰 不为此道歉?? 10/06 18:22
123F：→ ytm1987:怎麽没见当事者出来 铐邀 在忙就约时间 我要玩ff8 10/06 18:22
124F：推 seagreen2005:赞，就是要看到这篇= =+ 10/06 18:25
125F：推 hojoe:DonaldLam不处分的原因要问各站长.. 10/06 18:25
126F：推 iouscj:引in2的话:去跟法官说，看看他认不认为D有违法！ 10/06 18:28
127F：→ MPSSC:法院 系统 站都是我的 怎麽和我斗?? 10/06 18:29
128F：推 bandit:勇者！！！清流！！老皮！！赛鲁！！三井寿！！安西教练！ꄠ 10/06 18:29
129F：推 fuzzy:勇者~我尊敬你 10/06 18:33
130F：→ Atlantean:勇者~ 10/06 18:38
131F：→ sandnfish:伟哉~清流啊! 10/06 18:40
132F：推 uiio:推... 10/06 18:44
133F：推 ytm1987:路过再推 10/06 18:47
134F：推 samuraibin:推！真相大白，错的是个人，不是站务群，没有什麽官官 10/06 18:47
135F：推 iouscj:当然要护阿 难不成要吃官司?? 10/06 18:48
136F：→ samuraibin:相护的问题，不然这篇不会在这里，大家可以收工了 10/06 18:48
137F：推 ytm1987:吃啊怎麽不吃 ptt有人会接的 版主那麽多 少两个人吃米啊 10/06 18:51
138F：→ ytm1987:敢作敢当啊 10/06 18:51
140F：推 nbear:咪的...按错键 10/06 19:32
141F：推 amela:大推啦！ 10/06 19:42
142F：推 kawill:帅爆拉 10/06 19:52
143F：推 eyou:大师！交给你了！ 10/06 19:54
144F：推 yankees51:干 傻子也知道这是触犯刑法 10/06 20:10
145F：推 admirer:有真相有推爆 10/06 20:11
146F：推 LACENI:这是真相 10/06 20:11
147F：推 webb:既然能用这个方式..那其他人怎知有没有被入侵呢?? 10/06 20:34
148F：推 tracytsuei:大推阿 清流清流 10/06 21:08
149F：推 mtdas:BBS上没啥事是办不到的 有时候用MSN比较安全 要懂得自我保护 10/06 21:23
150F：推 aacs0130:推阿!我就知道是真的!不过D也要处分吧! 10/06 21:31
※ 编辑: allyours 来自: 210.85.23.30 (10/06 22:35)
※ 编辑: allyours 来自: 210.85.23.30 (10/06 22:36)
※ 编辑: allyours 来自: 210.85.23.30 (10/06 22:58)
151F：推 alicekey:好啊！推推～ 10/06 23:22
※ 编辑: allyours 来自: 210.85.23.30 (10/06 23:43)
152F：推 kidwang:借ID给别人犯罪，竟然推说不知情？？我不相信 10/07 00:12
153F：推 rangers:又知道msn安全罗 说不定全部都log起来了 10/07 00:14
154F：推 ekoj:故事....... 10/07 00:14
155F：推 royalknight:大推 10/07 00:17
156F：推 Fassbinder:帅阿~ 10/07 00:17
157F：推 taco0221:有骂到另一个站长的味道~ 10/07 00:17
158F：推 fatarm:其它BBS站很难作到如PTT般的严谨了，推一下 10/07 00:17
159F：→ fatarm:不过还有改进空间~~继续加油~~gogogo~~~ 10/07 00:18
160F：推 lien1618:msn比较安全因为双方的对话不经过SERVER 10/07 00:19
161F：推 freeclouds:这才是真相阿XD 10/07 00:21
162F：推 MatisseO:推推推推推推推 10/07 00:45
163F：→ DieLaser:马英九还我牛 10/07 00:47
164F：推 satanboy:为什麽s大知道系统可以取回id备分资料的方式.. 10/07 02:36
165F：→ satanboy:是只要是版大都会知道吗....还是有人告诉她的?那是谁说的 10/07 02:37
166F：推 satanboy:如果之前就知道有这种方式了为什麽不改?之前有用过多少次 10/07 02:40
※ 编辑: KOTD (211.23.70.114 台湾), 02/28/2023 11:37:20
167F：→ kevio: 叭叭叭 ptt站长私下解决盗用 没有公布处分~140.116.253.173 03/01 12:35
168F：→ kevio: 站务全部下台~ PTT关站~~ (呐喊~~~)140.116.253.173 03/01 12:36
169F：→ kevio: 十多年前的事了 还拿出来鞭~~ haha~140.116.253.173 03/01 12:37