すべてのカテゴリ

エックスサーバーから不正アクセスのメールが届き、サイトが表示できなくなったという御相談を受けました。1つのサーバーに14個ほどのサイトがありました。4つのサイトが感染し、そのうち１つはお客様にて復旧済みでした。すぐに3つのサイトの感染除去⇒復旧させましたすぐに3つのサイトについて、感染除去し、復旧作業を行いました。また、再発防止のセキュリティ対策も実施致しました。 残りの11サイトについても感染はしていないものの、再発防止の観点ではセキュリティ対策は必須です。 実施しないと再発防止の保証はできかねますとご報告したところ、検討したいというお返事でした。 すぐに再発セキュリティ対策の検討をしたいというお話があって、2日後にサーバーが同じように改ざんされたと言うご連絡が来ました。今度は、どこから侵入されたのかアクセスログを徹底調査いたしました。ログに不正アクセスの痕跡が残っていたので、問題のサイトを特定しました。 ご依頼前にお客様が復旧させた1つのサイトが侵入されておりました。今回サーバーにあるすべてのサイトが感染していたため。感染除去とセキュリティ対策を実施しました。 ２週間の再発防止保証つき私の復旧サービスでは、サーバーにあるすべてのサイトにセキュリティ対策を実施した場合、2週間の再発防止保証を付けております。 2週間以内に再度感染してしまった場合には、責任を持ってサイトを復旧するだけでなく、侵入経路を確認して対策を行います。 もし、不正アクセスによりサイトが改ざんされてしまった場合は、お気軽にお問い合わせください。

▼ 相談内容：DDoS攻撃によりエックスサーバーからアクセス禁止措置 エックスサーバーで運用中のサイトがDDoS攻撃を受けたことをきっかけに、サーバー会社よりアクセス禁止の措置を受けたというご相談をいただきました。 ▼ サーバー会社の対応と現状 禁止解除の条件は「DDoS攻撃が止むこと」とのことでしたが、その判断はサーバー会社側に委ねられており、復旧の目処は立っていない状況でした。 ▼ 他のサイトは正常に動作 同じサーバー上にある他のサイトは通常通りアクセス可能であったため、問題のサイトのみが制限を受けていることが分かりました。 ▼ 時間経過での解除は困難な理由 このようなケースでは、時間が経過しても解除される見込みは低いです。レンタルサーバー会社としてはサーバー全体を凍結しているわけではないため、サービス提供はできている状態だからです。 ▼ 根本的な問題の解決が必要 サイトの内容にDDoS攻撃される原因があるため、仮にアクセス禁止を解除したとしても、いずれ同じように攻撃される可能性が高いです。 ▼ エックスサーバー内での移転を試みるも失敗 まず既存の別のエックスサーバーへ移転を試みましたが、「そのドメインは追加できません」というメッセージが表示され、エックスサーバー全体でそのドメインが利用できない制限がかかっていることが判明しました。 ▼ 他サーバーへの移転とCloudflareの導入 そこでエックスサーバー以外のサーバーにサイトを移転し、セキュリティ対策としてCloudflareを導入することにしました。 ▼ Cloudflareでの対策内容 Cloudflareでは海外

海外サーバーのサイトがハッキングされたお客様から、サーバー凍結の解除と復旧のご依頼があり、対応いたしました。以前は日本のレンタルサーバーもハッキングされたサーバーは即凍結されたのですが、最近はサーバー側が怪しいファイルをすべてアクセス禁止にしてサーバー凍結まではされないことがほとんどになりました。海外サーバーではハッキングやマルウェア感染時は、サーバー全体を凍結されるのが一般的で、今回ご相談のサーバーも凍結されていました。今回の対応したサーバーはbluehost系のサーバーでした。海外サーバーはコンパネにcPanelを使ってるケースが殆どで、今回のご依頼のサーバーもcPanelでした。cPanelには、有料オプションでハッキングやマルウェア感染防止のセキュリティ対策機能があり、それが組み込まれているサーバーでは、特に対策しなくてもハッキングやマルウェア感染の心配がなくなります。ですが、今回ご依頼のサーバーは、cPanelでもその機能が存在しませんでした。セキュリティ対策が不十分だったのと大量に未使用のサイトを公開していたので、外部からの侵入を許し、ハッキングされた可能性が高い状況でした。弊社にて感染ファイルを全て除去後、サーバー会社に連絡していただき、サーバー凍結を解除してもらいました。未使用のサイトが大量に放置されている状態でしたので、不要なサイトは削除していただき、残ったサイトについてはセキュリティ対策を実施いたしました。海外サーバーのハッキング、マルウェア感染でお悩みの場合は是非ご相談ください。