バグ？求めランク変更
以前求めKにしていた筈のアイテムが、今朝知らない間にAになっており、リスト編集履歴を確認したら9/16の23時に、求めリスト内の複数のアイテムが勝手にランクAに変更されていました。B・CからもAに変更されていました。出品・所持は異常なしです。
当方、該当時間のうち約30分間はスリープ状態でPCから離れていました。
他に同じような方はいらっしゃいますでしょうか？それともこちらのPCが外部から何かされた可能性があるのでしょうか…。
当方、該当時間のうち約30分間はスリープ状態でPCから離れていました。
他に同じような方はいらっしゃいますでしょうか？それともこちらのPCが外部から何かされた可能性があるのでしょうか…。
2016/09/17
もかニャンさん / #0
6件の返信
開発者様、細かく調べて下さってありがとうございます!!
マイページで確認できる編集履歴が１時間単位だったのでわかりませんでしたが、同時に多数が変更されていて驚きました。
アクセス時間をハッキリとは覚えていませんが、ノートパソコンとスマホどちらからも閲覧しているので、おそらくはアクセスログ・ログイン情報は私のものだと思います。
（このバグ？があった時間に確実に操作していたとは言い切れませんが…。）
今後の対応の検討有り難いです。
これからもお世話になります。
マイページで確認できる編集履歴が１時間単位だったのでわかりませんでしたが、同時に多数が変更されていて驚きました。
アクセス時間をハッキリとは覚えていませんが、ノートパソコンとスマホどちらからも閲覧しているので、おそらくはアクセスログ・ログイン情報は私のものだと思います。
（このバグ？があった時間に確実に操作していたとは言い切れませんが…。）
今後の対応の検討有り難いです。
これからもお世話になります。
2016/09/24
もかニャンさん / #6
編集履歴を見たところ、一回だけですが、どうも手動とは思えない速度で特定のアイテム(関連性が不明)が変更されたようです。
8798309 / 10980624 / 2378564 / 3 / / A / 2016-09-16 23:53:59
8798310 / 10907955 / 2378564 / 3 / / A / 2016-09-16 23:53:59
8798311 / 10745141 / 2378564 / 3 / / A / 2016-09-16 23:53:59
8798312 / 10949685 / 2378564 / 3 / / A / 2016-09-16 23:53:59
8798313 / 10887011 / 2378564 / 3 / / A / 2016-09-16 23:53:59
8798314 / 102972 / 2378564 / 3 / / A / 2016-09-16 23:53:59
8798315 / 101324 / 2378564 / 3 / / A / 2016-09-16 23:53:59
8798316 / 10906586 / 2378564 / 3 / / A / 2016-09-16 23:53:59
8798317 / 10872691 / 2378564 / 3 / / A / 2016-09-16 23:53:59
8798318 / 10920702 / 2378564 / 3 / / A / 2016-09-16 23:53:59
8798319 / 10847152 / 2378564 / 3 / / A / 2016-09-16 23:53:59
8798320 / 10865175 / 2378564 / 3 / / A / 2016-09-16 23:53:59
8798321 / 10842625 / 2378564 / 3 / / A / 2016-09-16 23:53:59
8798322 / 10839765 / 2378564 / 3 / / A / 2016-09-16 23:53:59
8798323 / 10754614 / 2378564 / 3 / / A / 2016-09-16 23:53:59
8798324 / 10776232 / 2378564 / 3 / / A / 2016-09-16 23:53:59
一方で、あなたのアクセスログは次のようになっています。
24305978 / 1 / 10858431 / 2378564 / 58.183.36.231 / 2016-09-17 02:16:28
24298886 / 1 / 10980242 / 2378564 / 58.183.36.231 / 2016-09-17 00:45:50
24276807 / 1 / 10877315 / 2378564 / 58.183.36.231 / 2016-09-16 21:24:26
24276155 / 0 / 4075970 / 2378564 / 58.183.36.231 / 2016-09-16 21:18:49
ログイン情報は以下のとおりです。
808188 2378564 0 0 58.183.36.231 2016-09-16 02:18:36
806782 2378564 0 0 182.251.251.38 2016-09-14 22:04:08
799857 2378564 0 0 58.183.36.231 2016-09-09 01:42:20
58.183.36.231(PCから操作？)はあなたのこの時のIPアドレスであり、セッション保持機関は自分で破棄しない限り(破棄のタイミングはプログラム上はログアウトを押したときだけ)、1週間が期限なので、もしこの182.251.251.38(auモバイル回線の割り当てグローバルIPアドレス)のログイン履歴に心当たりがないなら、誰か知らない人がログインした可能性も否定できません。
プログラムのミスだと仮定しても、サーバー側のアプリはあなたが普通に使っているアプリとは違って、(一部のリアルタイム性が重視されるウェブアプリでない限りは)自分が呼び出したタイミング以外で動作することはない(裏で勝手に起動することがない)ので、この時間に操作していないのだとしたら、単なるバグとは異なるちょっと不思議な状況だと思います。
これをより詳しく理解するには、一番上のログのHTTPリクエストヘッダをアクセスログ(1週間分11GB)から発信元IPアドレスを掘らないといけないのですが、物理的にできるかどうか怪しいので、とりあえず経過観察+人間が手動で操作したとは思えない速度でログが変更されたら一定時間変更を受け付けない(+開発者通知)で対応予定です。
8798309 / 10980624 / 2378564 / 3 / / A / 2016-09-16 23:53:59
8798310 / 10907955 / 2378564 / 3 / / A / 2016-09-16 23:53:59
8798311 / 10745141 / 2378564 / 3 / / A / 2016-09-16 23:53:59
8798312 / 10949685 / 2378564 / 3 / / A / 2016-09-16 23:53:59
8798313 / 10887011 / 2378564 / 3 / / A / 2016-09-16 23:53:59
8798314 / 102972 / 2378564 / 3 / / A / 2016-09-16 23:53:59
8798315 / 101324 / 2378564 / 3 / / A / 2016-09-16 23:53:59
8798316 / 10906586 / 2378564 / 3 / / A / 2016-09-16 23:53:59
8798317 / 10872691 / 2378564 / 3 / / A / 2016-09-16 23:53:59
8798318 / 10920702 / 2378564 / 3 / / A / 2016-09-16 23:53:59
8798319 / 10847152 / 2378564 / 3 / / A / 2016-09-16 23:53:59
8798320 / 10865175 / 2378564 / 3 / / A / 2016-09-16 23:53:59
8798321 / 10842625 / 2378564 / 3 / / A / 2016-09-16 23:53:59
8798322 / 10839765 / 2378564 / 3 / / A / 2016-09-16 23:53:59
8798323 / 10754614 / 2378564 / 3 / / A / 2016-09-16 23:53:59
8798324 / 10776232 / 2378564 / 3 / / A / 2016-09-16 23:53:59
一方で、あなたのアクセスログは次のようになっています。
24305978 / 1 / 10858431 / 2378564 / 58.183.36.231 / 2016-09-17 02:16:28
24298886 / 1 / 10980242 / 2378564 / 58.183.36.231 / 2016-09-17 00:45:50
24276807 / 1 / 10877315 / 2378564 / 58.183.36.231 / 2016-09-16 21:24:26
24276155 / 0 / 4075970 / 2378564 / 58.183.36.231 / 2016-09-16 21:18:49
ログイン情報は以下のとおりです。
808188 2378564 0 0 58.183.36.231 2016-09-16 02:18:36
806782 2378564 0 0 182.251.251.38 2016-09-14 22:04:08
799857 2378564 0 0 58.183.36.231 2016-09-09 01:42:20
58.183.36.231(PCから操作？)はあなたのこの時のIPアドレスであり、セッション保持機関は自分で破棄しない限り(破棄のタイミングはプログラム上はログアウトを押したときだけ)、1週間が期限なので、もしこの182.251.251.38(auモバイル回線の割り当てグローバルIPアドレス)のログイン履歴に心当たりがないなら、誰か知らない人がログインした可能性も否定できません。
プログラムのミスだと仮定しても、サーバー側のアプリはあなたが普通に使っているアプリとは違って、(一部のリアルタイム性が重視されるウェブアプリでない限りは)自分が呼び出したタイミング以外で動作することはない(裏で勝手に起動することがない)ので、この時間に操作していないのだとしたら、単なるバグとは異なるちょっと不思議な状況だと思います。
これをより詳しく理解するには、一番上のログのHTTPリクエストヘッダをアクセスログ(1週間分11GB)から発信元IPアドレスを掘らないといけないのですが、物理的にできるかどうか怪しいので、とりあえず経過観察+人間が手動で操作したとは思えない速度でログが変更されたら一定時間変更を受け付けない(+開発者通知)で対応予定です。
2016/09/23
H.HSELさん / #5
貴重なご報告をありがとうございます。
幸いにも私の場合は求め品のみだった為もあるのか、今回のランク変更による交換依頼はなかったので助かりました。
非公開にしてリスト内を確認・パスも変更しまして、また再開したいと思います。
今後、今まで以上に小まめに登録内容を確認することにします。
幸いにも私の場合は求め品のみだった為もあるのか、今回のランク変更による交換依頼はなかったので助かりました。
非公開にしてリスト内を確認・パスも変更しまして、また再開したいと思います。
今後、今まで以上に小まめに登録内容を確認することにします。
2016/09/18
もかニャンさん / #2
今年の６月頃に同じようなことがありました。
ずっとランクを固定していた高価値品数点やセット交換希望品の片方だけが１：１ランクに移動されており、帰宅したら多量の交渉ｍｍが。
慌てて非公開にし、交渉相手の皆様に謝罪、創設者さんへ問い合わせを行いましたが
「他に同じような問い合わせがない」
「意味が無いことからハックとは考えられない」
「データが膨大なので確認のしようがない」
との事で、最後に自分がそのアイテムを編集した時間の証拠があるわけでもなく、それ以上調べようもありませんでした。
その後一度全てのアイテムを削除し、少数のみ登録しなおし、週に一度は１：１ランクの確認を行っています。
原因特定できずですが、今のところは再発していません。
調べようがないのでは小まめに確認する以外、どうしようもないですよね・・・
長文失礼しました。
ずっとランクを固定していた高価値品数点やセット交換希望品の片方だけが１：１ランクに移動されており、帰宅したら多量の交渉ｍｍが。
慌てて非公開にし、交渉相手の皆様に謝罪、創設者さんへ問い合わせを行いましたが
「他に同じような問い合わせがない」
「意味が無いことからハックとは考えられない」
「データが膨大なので確認のしようがない」
との事で、最後に自分がそのアイテムを編集した時間の証拠があるわけでもなく、それ以上調べようもありませんでした。
その後一度全てのアイテムを削除し、少数のみ登録しなおし、週に一度は１：１ランクの確認を行っています。
原因特定できずですが、今のところは再発していません。
調べようがないのでは小まめに確認する以外、どうしようもないですよね・・・
長文失礼しました。
2016/09/17
闇水桜華さん / #1