踏み台にされたっっ!!

電依研(inet) Comments Off

本日、当サイトサーバをお借りしている inetd 様より、不正アクセスの連絡をいただいた。
ここ電依研のコンテンツを構成するスクリプトの内のひとつが、スパムをばら蒔くために利用された(セキュリティホールを突かれた)のである。
いつも迅速且つ適切な対応をしてくださる inetd 様は、今回該当スクリプトのパーミッションを無効にしたうえで、さらに当サイトの入っているディレクトリでphpが動作しないようにしてくださった後、連絡メールをくださったのである。(感謝)
連絡メールには具体的な対処方法も記載されており、当方の改善作業(セキュリティアップデート)もスムーズに完了した。(再感謝)

しかし・・・だ。
こういうサイトをを作っておきながら、システムのセキュリティアップデートを放置していたのは問題である。(反省)
お手数をおかけした inetd 様にも、もしかしたら被害を受けたかもしれない皆様?にも、ここで報告させていただきお詫びとさせていただきたい。