マジでファイルを特定してくれた。1月4日ってまさに500エラーが出たことが気になり始めた時間帯だったような...。この段階でアップされた大容量ファイルが問題だったのね...。・そもそもなぜこんなファイルが突然UPされたのか?・そしてなぜいきなりパスワードが変更されたのか?この2点が何も解決していないことに気づきました。それにしてもパスワード変更の内容と大容量ファイルのアップロードの関連性は?むしろ何か他に意図があるのでは??など、色々と不明点が出てきます。その瞬間にハッとして、他のファイルについても調べることにしました。1月4日早朝にアップロードされたものがあるとしたら、おそらくその辺りの時間帯に何か問題があるかもしれない。思いながらサーバーでアップロードされたものを確認してみると明らかに不自然なプラグインを見つけます。名前は「sploit」。見たことも聞いたこともないプラグインでした。気になってググって調べてみたけどそれっぽい情報が何も出てこない。ファイルがアップロードされている時間帯が1月4日早朝...。これは怪しすぎる...。個人的にはもうウィルス的な何かだろうというという気持ちだったのですが、知人にいきなりこの件を話すのはちょっとショックを与えてしまうかもしれない。この時点で出来ることは二次被害を防ぐことだけだとも思ったため、事実だと判明した段階で伝えようと思っていました。自分としても、単純にサーバーから大容量ファイルを削除してこのままこのサイトを動かせるようになったとしても、サイトからウィルスをばら撒くだけになる可能性もあるため、手直しの方法に行き詰まりを感じていました。この時点で行ったことは、知人に「不正アクセスだと思うから、エックスサーバー社にアクセスの制限をかけてもらって、時間をかけて究明したほうがいい」ということ、それから「不正アクセスの痕跡を調べるサポートを絶対に活用したほうがいい」ということです。自分の中ではここでエックスサーバー社もプラグインの取り付けに関しては気付くだろうという読みもあったので、ひとまず調査結果を待つことにしました。【1月8日】調査結果が出る。当該脆弱性を第三者に悪用されてしまった可能性が非常に高い状況でございました。緊急措置として下記制限を実施しております。上記対応を実施しましたことを何卒ご了承くださいますようお願いいたします。お客様の上記サーバーアカウントにおいて以下の不正なファイル(ウイルス、マルウェアなど)が検出されました。された不正なファイルは不正に設置または改ざんされている可能性が高くございます。不正アクセスの根本原因は下記2つのパターンに大別されます。(1)お客様が運用中のプログラムにおいてセキュリティ上問題のある致命的なバグ(脆弱性)が存在し、第三者に脆弱性を利用された。不正なファイルの設置が行えてしまいます。第三者に不正にFTP接続をされた。該当脆弱性を悪用されてしまった可能性が高いものと思われます。今回の調査では不審なアクセスは見受けられませんでしたが、WordpressなどのCMSの管理画面に対する、パスワード総当りなどによる国外からの攻撃が多発しております。念のための対策を併せてご検討くださいますようお願い申し上げます。身に覚えの全くなかったsploitはやっぱりウイルスだったのか...という感想がデカイ。大容量ファイルを勝手に削除してしまうことで、500エラーも解除されsploitが動くようになり、ウィルスが撒き散らされる仕組みになっていたのだろうことを知り、個人的にはとんでもないなと衝撃を受けていました。いう時は複数の目線を参考にしつつ慎重に動くのが一番。あの時独断で大容量ファイルを削除していたらとんでもないことになっていただろうと思うと、不幸中の幸いかなとは感じていました。原因が分かってから動いたことその後の流れとしては、エックスサーバーからの提案があり、まずはドメインの中に入っているものを初期化をして、一緒にまた新しくサイトを作っていきました。作りたてで早期に復旧できるサイトだった、というのもあったのですが、既に完成されたサイトだったらと思うとゾッとしますね。セキュリティって大事だわ...。セキュリティを強化するために、今以上にパスワードの文字列などを強化したり、IDを隠すプラグインなどを利用して、ログインページにいくつかの仕掛けなどをして対策をしていきました。Pixabayまず、エックスサーバー社のサポートが凄いということは1番強く思ったことです。該当のファイルの特定までしてもらえるなんて思わず、かなり早期に問題の解決が出来ました。レンタルサーバーの老舗。色んなサーバーがあるけど、ここまでサービスが手厚いとは...。エックスサーバーが好きになりました。それからやはり、各々がセキュリティに対して確りとした意識を持つことも重要です。IDとパスワードを一緒にしたり、簡易的なものにすると、いつか足元すくわれます。パスワードに関しては色んなところで注意喚起されてますが、「自分は大丈夫」と思わないことが初めの一歩なのではないでしょうか。v3」を取り付けてみました。v2」との違いを紹介していきます。唯一感じた欠点への対処法も記載。MEなかがわライティング業務・サイト運営・ブログ制作などWebに関することしてます。このサイトは制作記録や日々の出来事などを雑記的に書いていきます。なかがわなかがわポータルブログ制作YouTube見過ぎて集中出来ない俺氏「PC持たずにカフェで作業」してみる。ライター・HP制作代行などなかがわライティング業務・サイト運営・ブログ制作などWebに関することしてます。このサイトは制作記録や日々の出来事などを雑記的に書いていきます。