すべてのカテゴリ

ある日、お客様から検索結果から自分のサイトにアクセスしようとすると、なぜか別のサイトに飛ばされてしまうというご相談をいただきました。さらに、サーバー内に身に覚えのないファイルが大量に生成されているという、深刻な状況でした。 これは、典型的なWebサイト改ざん被害の症状です。 お客様はご自身でバックアップから復旧を試みられていましたが、根本的な解決には至っておらず、再発を繰り返して収束しないという、最も対応が難しい状態に陥っていました。 当方でサーバーを確認したところ、状況はさらに深刻であることが判明しました。 サーバー内に無数の不正ファイルが追加され、リソースを圧迫。 サイトのデザインを司るテーマファイル自体も書き換えられ、正常に表示できない状態。 この結果、サーバーのメモリ不足によりサイトがダウンする事態にも発展していました。 また、ご相談時点では、サーバー会社による不審ファイルへのアクセス遮断などの暫定処置も未実施。一刻も早い専門家による介入が求められるケースでした。 改ざん復旧は正確さとスピードが生命線 このような大規模な改ざんでは、不正ファイルを1つ1つ手作業で削除している間に、また別のファイルから再感染が起こるといういたちごっこ状態に陥ります。 改ざん復旧作業で重要なのは、徹底的な調査に基づく正確な対応と、感染源を一掃するまでのスピードです。 今回の対応では、以下の流れで緊急復旧を実施しました。 サーバー全体のスキャンを行い、正規ファイルと不正ファイルを徹底的に選別。 特定されたすべての不正ファイル、バックドアを一括削除。 書き換えられたテーマファイルを、清潔なバッ

検索結果からサイトにアクセスがあった時だけ変なショッピングサイトに飛ばされるというご相談を頂きました。改ざん被害のほとんどのご相談はエックスサーバーのサイトなのですが、今回のご相談は知名度の高い海外ホスティングで運用されているサイトでした。よくある改ざん被害かな？と思ったのですが、サーバーの改ざん状況を確認しても、改ざんされたファイルはありません。海外のホスティングでは改ざん被害による不正ファイルのチェックは自動的に行われて隔離されることが殆どですので、ある意味予想できたことでした。色々調査を進めていくと、原因となるファイルを見つけることができました。マルウェアスキャンでは見つけられないタイプの不正ファイルで、探すのに苦労しましたが、一つ一つ可能性をつぶしていくことで、原因のファイルにたどり着きました。そのファイルへのアクセスを停止すると、検索結果から変なサイトに飛ばされることはなくなりました。 改ざん被害の復旧をする際に、必ず侵入経路の特定を行うためにアクセスログを確認します。しかし、今回はアクセスログが当日分しか保存されない設定となっていたため、侵入経路の特定はできませんでした。アクセスログの保存は改ざん被害の再発防止のためには必須となります。様々な改ざん被害に対応してきた経験がありますので、改ざん被害からの復旧でお困りの際は是非ご相談ください。