2012年02月15日 posted by webmage

さくらで借りてたVPSをしばらく放置していたら…

テーマ:サーバー関係

以前に、さくらのVPSを借りたまましばらく放置(忙しくて)していたら、さくらからこんなメールが来た。


平素は弊社サービスをご利用いただき、誠にありがとうございます。
さくらインターネットabuse対策チームの○○と申します。

 この度、ご利用いただいております 「さくらのVPS(IPアドレス:
**.**.**.**)」のサーバより、不正アクセスがあったとの連絡が
弊社に寄せられましたのでご連絡いたします。

 提供されましたログを添付いたしますので、調査、ご対応をいただきま
すようお願いいたします。また、調査結果及びご対応内容につきましては
本メール返信にてご連絡いただきますようお願いいたします。

 尚、調査の結果クラッキングが行われていると確定した場合、そのまま
の状態でサーバを運用し続けるのは非常に危険です。
これが確定した際には、必ずOSの再インストールを実施いただけますよう
お願いいたします。

 本件に関しまして、2011/**/** 正午をご対応の期限とさせていただき
ます。

 期限までにお客さまのご連絡が確認できない場合及び、対応期限前でも
弊社の業務の遂行に支障が生じると弊社が判断いたします場合には、緊急
措置として該当のサーバを一時停止させていただく場合がございますので、
予めご了承願います。

 また、同措置を行いました場合は、お客様にてOS再インストールを実施
いただく以外、一時停止解除を承ることはいたしかねますので、この点に
つきましても予めご了承願います。

 バックアップ等が必要の場合につきましては予め採取いただけますよう
お願いいたします。

以下、提供されましたログ情報となります。
======================================================================
*** ** **:**:** www sshd[15861]: Invalid user postgres from **.**.**.**
*** 26 **:**:** www sshd[7137]: Invalid user danny from **.**.**.**
======================================================================

 以上、よろしくお願いいたします。

 不明点・お気づきの点などございましたら、本メール返信にてお問い合わせ
ください。



この時は結局、OSを再インストールして環境を再構築で対応したけど、環境の再構築にかかる時間は大体1時間もあれば十分。

もし、僕がこのサーバーで色々とサービスをやっているのであれば「サーバーメンテナンス中…」ということで1時間くらい集中的に作業をしてhosts設定とかちゃんとするかな…。


SSHアクセスのip制限
この記事で書いたような処置を忘れていたので、海外から大量のアタックを受けて中に入られて踏み台にされていたようなので…。

特にサーバーを「新たに」借りて、そこにサービスを移転する必要は全くないと思われます。


既にEC-CUBEなどでサービスを動かしていたとしても、カード決済会社に新しいIPアドレスを申請して切り替えてもらう作業やらDNS情報の書き換えやらで、タイムラグが発生してサービスに支障をきたすことは目に見えているので、アクセスの少ない夜中に作業を1時間ほど行うってことで大丈夫かな…と。



データセンター/世界で同一水準のITシステムを求めるグローバル企業の需要に対応できないと、大手DCは本格的な成長が見込めない

 …1年間フル稼働した場合で99・98%以上という高稼働率の保証など「世界一厳しい」とされる日本企業の要求に耐えてきた品質の高さが売り物だ…

2010/11/17, 日本経済新聞



いや…まあ…サービスを止めないってことは大事かとは思うけれど、手間やリスク(DNS書き換え、あるいはクレジット決済のIPアドレス切り替え等)を考えたら、1時間でもいいのでサーバーを止めてメンテナンスしたほうがいいんでないかと思ったり。

その1時間に行う作業を何度もシミュレートして備えるって方が、胃が痛くならないし。


「本件に関しまして、2011/**/** 正午をご対応の期限とさせていただきます。」

しかし、さくらはホント上からですよね…もの言いが。
昨日の産経新聞の朝刊の3面読んでびっくりしちゃったわけで、今日はこんな記事を書きました。

コードだけを書く…とか言っておきながら、この件について書こうと産経の朝刊を読んで思ったので、エントリーを。

一応、PHPのコードスニペットのエントリーもアップしたんでお許しを。


家に帰ってきたら、元気になったぉ。
さて…ゆっくり寝るとしますか。

コメント

[コメントをする]

コメント投稿

一緒にプレゼントも贈ろう!

トラックバック

この記事のトラックバック Ping-URL :

http://trb.ameba.jp/servlet/TBInterface/webmage/11165289130/b547815b

Amebaおすすめキーワード

    アメーバに会員登録して、ブログをつくろう! powered by Ameba (アメーバ)|ブログを中心とした登録無料サイト