利用しているレンタルサーバ領域への不正なアクセスがあったことを先日確認しました。気付いた理由ですが、身に覚えの無い奇妙なファイルがサーバ内部にあることを発見したからです。比較的深い階層にまでまたがり、サーバ内の数箇所に、無作為的かつ機械的に、設置をされたようでした。既存ファイルに対する改ざんや破壊行為にについては、調べた限り認められませんでした。念のためパターンを見極め、サーバ内部に対してソフトウェア検索をし、さらに見つけたものについてはサーバから全て削除しました。削除前に、これら不正ファイル群をローカルにダウンロードをしたところダウンロードした瞬間にウイルス検知にひっかかるものもあったので、ウイルスが仕込まれていた模様です。orz..........追加されていた不正ファイルに書かれているソースコードも見てみました。何か不気味で気持ち悪いものでございました。知らないうちに何らかの悪い活動をする土台になっていた可能性は否めません。詳細を調べていただきました。海外からのアクセスが何百回もあったという事実が発覚いたしました。orz........この結果をもって、FTP接続パスワードが第三者へ漏洩している可能性が高いことが判明しました。・パソコンがウイルスに感染している・パソコンが紛失、盗難にあった・推測されやすい簡単なパスワードを設定していたというアドバイスを受けたのですが、パソコンにはウイルス対策ソフトを常駐させており、ウイルス定義の自動更新及び定時スキャンを設定している状態です。紛失してませんし盗難にもあっていません。パスワードが、推測されやすいかどうか、これについては正直私にはよく分かりません。これまで長い期間に渡り、パスワードの変更は一度もしていなかった事実はあります。これらの可能性のなかで、パスワードを推測された可能性が一番疑わしいような気はいたしましたが、なんともいえないですね。パスワードについては、現時点では変更済みとなります。不正ファイル設置されたことによるブログにアクセスされている方への影響についても申し上げます。今回、不正ファイルを置かれたのは、さくらのレンタルサーバのほうです。今回の件により、さくらのブログの運用サーバに不正なデータが設置された事実はありません。閲覧されている皆様のパソコンに不正ファイル設置により直接何らかの影響を受ける可能性は基本的に無いと思われます。今回、既存ファイルへの破壊や改ざんは認められませんでした。念のため、それら既存ファイルにおいてもローカルにダウンロードをし、ウイルス検閲し、問題ないことについては確認いたしました。比較的最近、cgi版phpの脆弱性をついた攻撃というのがあったことが気になりました。8:24a.m.)cgi版phpであること、phpのバージョン、という2点においては私の環境はこの脆弱性の影響を受ける環境に一致しているように思いました。サーバ内部にファイルの設置をされていた、という被害事例も似た部分があるように思います。ブラウザで閲覧した際に、ソースコードが表示された場合は、本脆弱性の対象になるとのことです。(確認方法の例)http://example.com/index.php?-sとのことですということで、これを試してみたのですが、ソースコードは表示されませんでした。あれ、これじゃないのかな。正確なところは未知です。レンタルサーバを借りてもう長いですが、これまでにこうした目に見えた被害にあったことは恐らく初めてです。セキュリティに対する危機感が全くなかったので、今回の件は勉強になりました。一定期間のログイン情報を参照できます。定期的に参照して不正ログインされていないかを見ることも重要かもしれませんね。やられてしまったことは、もう仕方が無いことですがフィッシングや不正アクセスなど色々ネット犯罪が多発している世の中です。皆様もお気をつけくださいませ。サーバを利用されている方が、不正なアクセスから身を守るには、こちらも参考になるかもしれませんね。その他の便利な使い方|さくらのレンタルサーバ|さくらインターネット公式サポートサイトhttp://support.sakura.ad.jp/manual/rs/others/長くなりましたが、ご報告は以上です。ご迷惑をおかけいたしました。人がこの記事は役に立ったと言っています。王様のブランチで一生分の運を使い果たした件さっき、王様のブランチ見てたんやけどね。立体視(ステレオグラム)の立体交差法を使います。...【圧倒的効果】php7にしたらWordPressがアホみたいに高速化したので、全員にお知らせしたいとにかく早いです。...【告白します】私はホリエモンさんに羨ましがられるかも。Trigger”に感染していた件。運営者プロフィールハウツー記事マニアで雑記ブロガーのきみひこです。WindowsやiPhoneの使い方から、プライベートで買った製品のレビューまで色々書いています。