スポンサーサイト

上記の広告は1ヶ月以上更新のないブログに表示されています。
新しい記事を書く事で広告が消せます。

s294.xrea.comハッキング!ホームページ改ざん!

s294.xrea.com_hacking.jpg

私の放置サイトと一部友人のホームページを収容している、
XREAのs294サーバがハッキングされた模様です。

 

今朝たまたま普段放置しているサイトを見てみたら、
自分のサイトのトップページが書き換えられていてびっくり。

 

その後色々調べてみたら、自分のindex.htmlだけでなく、
同じサーバに収容している友人のサイトも全く同じで、
各ドメインのindex.html、index.phpが軒並み書き換えられてしまっていました。
それにCSSなどの書き換えもあったかもしれません。
(indexだけ復旧させても画像が出なかったりしたので)

 

「これっていつの話?」と確認しようにもログまで改ざんされていて、
(頭いい!)と思わずうなっちゃいましたが、感心している場合ではありません。
ですが、ファイル更新のタイムスタンプを見たらAM8:02だったので、
AM8:51に偶然気が付いたのはかなりラッキーだったということになります。

 

その後、すぐに自PCからバックアップを切り戻し、
何事もなかったかのように(笑)?復旧させておいたので、
今のところ目に見える被害はないのですが、
たぶんサーバーそのもののrootが奪取されたと思われ、
それってどうよ!と笑ってしまいますよ。。。

 

当初は、すわ!これが噂の「Gumblar」(ガンブラー)か!と思い、
なんか違うと思いつつも一応PCをすぐにネットから隔離してスキャンしましたが、
でも何も出ず、「安全です」との表示。

 

で、ある疑いを持ち、まさかそんなはずは…と思いながらも、
色々検索してみると、なんかこれって、
やっぱりrootを奪取されたっぽいなぁ…

 

ということは、私以外にも影響ユーザーはいるはずなので、、
こんどは「s294」「改ざん」「障害」「ハッキング」などで検索すると、
あまりにもあっけなく該当情報がわんさか出てきました。
やっぱりそうだったか。。。

 

【s294の障害情報】
http://mainte.xrea.com/eventview.cgi?host=www.s294.xrea.com
【サポート掲示板】
http://sb.xrea.com/showthread.php?p=91359#poststop
【レンタルサーバ@2ch掲示板 xrea.com part148】
http://pc11.2ch.net/test/read.cgi/hosting/1260717684/l50
【そうですよね、と共感した「恋するミラーニューロンさん」のブログ】
http://platypus.blog.ocn.ne.jp/tasmania/2010/01/xrea_s294_441b.html

 

このブログはs294ではなく、
s298のほうで構築しているためこちらに問題はありませんでしたが、
以前と異なりXREAの評判も年々落ちているので、
他にいいとこないかな~なんて思ってます。

 

でもお引越しって最高に面倒ですよね。。。
今は仕事も少し立てこんでいるので、
当面手をつける気はありませんが、
こうやって先送りしたまま、結局そのままという気も。

 

XREAは10年来のユーザーで、
アカウントもサーバー換算で6台分あり、
どれもそこそこ使っているのですが、
うーん、どうしましょうね。

 

ちなみに改ざんされてしまったあとのサイトは、
冒頭画像の通り二行の英文があるのみだったので、
ちょっと安心していましたが、
「ページの中身が問題ないからと言って安心するな。
root権限を奪われたということはもっと目に見えない影響があるかもしれず、
s294サーバ自体にアクセスした段階で閲覧者には何か仕込まれてるかも」
という意味のことを言っている人もいるので、ひえ~と思いました。
※現時点ではサーバーそのものにアクセスできなくなっているようですが。

 

一応このあと、これでもかとしつこく定義ファイルを直前まで更新して、
再びPCスキャンしてみることにします。
そしてs294サーバにホームページを置いてある友人にも教えないとねぇ。
いやぁ、s294はメールサーバ機能の部分でもブラック登録されていて、
ひとりご迷惑を掛けた友人がいるので気が重いわぁ…

 

まったく明日から3日間研修と言うのに、
準備もできず、これにかなりの時間を取られてしまいました。
やれやれ、とほほ。

 

関連記事
スポンサーサイト

コメントの投稿

非公開コメント

----
【補足】15:50の最新http://mainte.xrea.com/eventview.cgi?host=www.s294.xrea.com" target="_blank">障害情報によると現サーバーはあきらめて、
新サーバーに移行するようです。
なんだか前の仕事を思い出し、
こういのって他人事とは思えなかったりして^^;…

> [2010/01/25 15:50] 現在、当該サーバーを停止し
> 新サーバーに移行する作業を行っております。
> ご迷惑をおかけし申し訳ございません。
> 原因については作業完了次第、アナウンス予定です。

承認待ちコメント

このコメントは管理者の承認待ちです

承認待ちコメント

このコメントは管理者の承認待ちです

KEYWORDS:
ホームページ,ウェブ,レンタルサーバー,XREA,s294.xrea.com

XREA s294サーバーがハックされた

PING:
BLOG NAME
うちでは、レンタルサーバとしてコンテンツを預けてある全社全サーバーにつき、監視す
最新記事
最新コメント
管理人のホームページ
検索フォーム
プロフィール

笹ちゃん

Author:笹ちゃん
人材育成コンサルタント、プロコーチ、研修・講演講師 笹崎久美子の外部ブログ。
ホームページはこちらです。

カテゴリ
リンク
RSSリンクの表示
QRコード
QRコード
上記広告は1ヶ月以上更新のないブログに表示されています。新しい記事を書くことで広告を消せます。