みんなの新着日記 page.250

みんなが書いた日記の新着一覧です。表示される日記は【web全体で公開】のものになります。

	COBRA
	2025/06/10 22:14[web全体で公開]

😶  TRPGオンセン復ッ活ッ！
ぽん太さん、迅速な御対応ありがとうございました。

Web検索すると、流石にまだ旧いドメイン側のキャッシュが大量に残ってるのと、
日記とかの過去卓記事URLなどのLINKはリダイレクトされないけど、

https://trpgonsen.fanbox.cc/posts/10034614
全て表示するぽん太さん、迅速な御対応ありがとうございました。

Web検索すると、流石にまだ旧いドメイン側のキャッシュが大量に残ってるのと、
日記とかの過去卓記事URLなどのLINKはリダイレクトされないけど、

https://trpgonsen.fanbox.cc/posts/10034614
＞現在2025/6/10時点では、以前のサーバへのアクセスを停止しております。
＞そのため、現在はこの問題が拡大することはありません。

とのことなので、旧環境へのアクセス影響も現状ではほぼないかな？

ともあれ、多くのユーザを抱えたコミュニティなので、復旧により個々人のPC諸々のデータが再度閲覧できるようになったことが何より。
元々TRPGオンセンにはキャラデータや卓のLogはTXTやCSVでのエクスポート機能があるのでDLしてバックアップをローカルにとってはあるのだが、
私の場合はPL用途だけでなく、GMとして（画像や音を準備しての凝ったネット上表現よりも）、ライブやナラティブ的に、その場のPLの行動宣言に対して臨機応変なマスタリングをする側に重点を置いているから、シンプルなUIのオンセンルームを中心に卓では使用させて頂いているので、プレイ環境としても本当に無事で何よりだった。

それにしてもPWD系のアタックの場合、1年以上も放置されている他所様のアカウントとかは気にもなるけど、
クラッカーは「ドメインなりすまし」でなく「ドメイン取得」までしたということはサイバースクワッティングが目的だったのかな？レジストラに誰が買ったかは証拠が残るはずだし。

コメントする 0

	れすぽん
	2025/06/10 22:10[web全体で公開]

😶 復旧お疲れ様でした
なんとか復旧されたようで何よりです。
やはりオンセをやる上で重要なプラットフォームですからね。

コメントする 0

	Kei
	2025/06/10 21:56[web全体で公開]

😶 ひとりごと
何はともあれ復旧してよかったですが。
ですがひとつだけ。乗っ取りやフィッシング詐欺の類ではなく、普通にドメインの有効期限が切れてドメインパーキングページが表示されているように見えますわ（お使いのブラウザによってはパーキングページへのリダイレクトも拒否されて何も表示されないように見えます）。
しか全て表示する何はともあれ復旧してよかったですが。
ですがひとつだけ。乗っ取りやフィッシング詐欺の類ではなく、普通にドメインの有効期限が切れてドメインパーキングページが表示されているように見えますわ（お使いのブラウザによってはパーキングページへのリダイレクトも拒否されて何も表示されないように見えます）。
しかもここには（英語ですが）親切にも「ドメイン有効期限切れ、ドメイン所有者は更新可能」みたいなメッセージが書かれています。ここに詐欺サイトへのリンクがあったり、オンセンのオリジナルのログイン画面と同じものが表示されて ID／パスを入力させたりしたら悪質と言えそうな気もしますけれど、そんなことはございませんし、コンテンツ自体も広告が載ってるだけなので、実際のところドメインパーキングの管理業者が広告を載せてるだけと言えそうです。ドメインパーキングそのものは、業者が使用されていないドメイン名を使って広告収益を得るだけですし、なぜ広告収益を得ようとするかというと有効期限が切れたドメインにもドメインの維持費用がかかるからです。この点から見ると、現在のステータスはレジストリ（上位のドメイン管理会社）による自動更新が行われたことを示していますし、これ自体も普通のことです。というのは更新を忘れても少しの期間（業者やレジストリによって異なりますが20〜70日程度）なら維持してくれてドメインの元の持ち主が簡単に取り返すことができるようにするためです。この期間が過ぎるとドメインは誰でも再取得が可能になります（商標に関するドメインは第三者が取得後でも裁判等の手続きを経て取り戻すことができます）。
そもそもドメインを乗っ取るならドメインが失効するタイミングを待つ必要などありませんし、攻撃者の視点に立ってみると失礼ながらオンセンなんか乗っ取るに値しない弱小サービスかと存じます。
それなら、と思って改めて見てみると、既存の .click よりも .com ドメインの方が復旧手数料 + 更新費用よりも安価なようですので、復旧ではなく移行を選ぶというのは十分分かりますわよ。
まあね、ドメインパーキングページと言ってももちろん何かのデータが POST で送信されていますので、たとえば Cookie にID／パスがそのまま書いてあったりしたら（2025年にもなってそんなサイトがあるとは信じられないですが）送られてしまう可能性がないわけではありませんけれどね。
ですがトラフィックを見る限り通信先も怪しいようには見えませんし……。例えば Parklogic は ICANN 認定のドメイン管理／評価会社ですし（ドメインパーキングページに誘導するように設定された DNS の管理会社も Parklogic です）、他は Google 広告と、他にもいくつかの広告会社が名を連ねているようですけれど。
ですので、わたくし個人的には現時点では攻撃だという証明ができず、「ご協力のお願い」にはちょっと協力しかねると申しますか、ドメイン所有者の便宜のために有効期限が切れたドメインを維持するサービスに対する攻撃をすることになると思いますのよね。

コメントする 1

	ルジ（K_ALZ1）
	2025/06/10 21:55[web全体で公開]

😶 【雑談】連絡手段
オンセンがしばらく使用できない間に悩んだのが、「連絡手段が他にない」ということ。
X(Twitter)経由で連絡はできるっちゃぁできるのですが、公開してないorやってない人がいると、それだけでセッションに関する連絡ができなくなるというのは痛い。
まぁ、進行中の定期卓であれば、ココフォリア内で伝言を残せるだけまだマシなのですが………

コメントする 0

前へ 1..247 248 249250