不正アクセス

2017年07月10日
当サイトはオーストラリアからの不正アクセスにより、ホームページが改ざんされました。
只今、セキュリテー強化とサイト再構築作業により大変醜い状態であります。
再開には、今しばらくお時間をいただきます。m(__)m

【作業経過】
07月11日 DATAのバックアップを試みるも失敗に終わる。
      管理ページ4サイトのファイルを削除し、セキュリティー確認後、再構築をはじめる。
      以下、原因と思われる事を備忘録として残し、しばらく間、上段に置くように致します。

 

【不正アクセスの際の対応】
不正アクセスが行われた場合、サーバーアカウントから迷惑メールの配信や不正なプログラムを設置される恐れがあり、そのままにすると、サーバーアカウントだけでなく、サーバーをご利用いただいている他のユ-ザーに影響する可能性があります。

下記の手順でウィルスチェック及びサーバーアカウントの初期化を行う。
1.使っているのPCにてウィルスチェック、ならびにWindows Updateなどソフトウェアのバージョンアップを行う。

2.サーバーのIDのパスワードを変更する。

3.サーバー上の必要なサイトデータ・メールデータを全て保存し、ドメイン設定を全て削除する。
  FTPソフトにて、初期ドメイン上の全てのファイルを削除する。
4.以上の作業が終わったら再度ドメイン設定をし、ホームページのファイルをアップロードを行う。
 メールアカウントの設定も必ず行う。

 【不正アクセスを防ぐために】
不正アクセスは、セキュリティの脆弱性を突かれることにより発生します。
  放置ぎみのホームページが2サイトほどありました。(~~); 反省

不正アクセスのリスクを軽減するための対策。
1.PCのウィルスチェックを定期的に行う
2.利用プログラムは、必ず最新版のプログラムを利用する。
3.FTPなどのパスワードは必ず推測されにくい文字列で設定する。

コメントを残す

メールアドレスが公開されることはありません。 * が付いている欄は必須項目です

コメント

お名前 *

ウェブサイトURL