高負荷を原因としたWEBサーバーへの接続障害につきましては、一部のアカウント上において、
悪意ある第三者からの不正アクセスによる攻撃プログラムの設置や、
WEBサイトが改ざんされマルウェアが仕込まれてしまうなどの影響により発生しておりましたため、
新たな被害を防ぐための不正アクセス対策、ならびに設置されてしまった攻撃プログラムやマルウェア等不正ファイルの検知、
駆除を行う対策を実施してまいりました。
同時に、もし高負荷が発生してしまったとしても、その影響を最小限にとどめるための対策を実施してまいりました。

1. 上位ネットワークに総合脅威管理システム（UTM）機器を導入することで、WEBサーバーへの不正アクセスを防ぐ対策。
2. 脆弱性緩和ツール（EMET）を各WEBサーバーに導入することで、万が一不正アクセスがWEBサーバーへ到達してしまった場合においても、
   WEBサーバーを悪意ある攻撃から防ぐ対策。
3. お客さま領域を対象としたウイルス除去サービスを常時稼働させ、不正ファイルの設置を常に監視。
   設置されてしまった不正ファイルを直ちに隔離することで、不正ファイルが実行されることを防ぐ対策。
4. 高負荷が一定の時間継続した場合に監視システムで検知を行い、WEBサーバーの再起動を実施することで、
   高負荷によるWEBサーバーへの接続障害を最小限にとどめる対策。

また、悪意ある第三者が不正アクセスを行う際に狙いやすい脆弱性を減らすため、お客さまのご協力のもと、以下三点の対策を実施してまいりました。

5. MySQL4およびMSSQL2000、SharePointのご提供終了
6. FTP/WEBサイト管理者パスワードの変更
7. WordPress旧バージョンの停止

高負荷を原因としたWEBサーバーへの接続障害は、一時全体の45%に上るWEBサーバーが長時間にわたり非常に高負荷な状態となっておりましたが、
これらの対策により、現在は対象台数、高負荷の発生頻度、および発生時間共に大幅に減少している状況にございます。

しかしながら、現在においても高負荷によるWEBサーバーの再起動、ならびに悪意のある第三者からの攻撃の結果である不正ファイルの検出は断続的に発生しており、 現在の対策では十分ではないことを示しています。
そのため次なる対策として、よりセキュアな環境構築が可能なWEBサーバーのバージョンであるIIS8.0へ移行させていただきたく、弊社ホームページにて発表させていただきました。

数か月間にもおよぶ大変長いお時間を頂戴し、現在までWEBサーバーのバージョンをIIS6.5からIIS8.0へアップするためのさまざまな検証を重ね、移行手順の検討を行ってまいりました。

WEBサーバーをIIS8.0にバージョンアップするためには、事前にシステムを構築している基盤である、管理系システムのバージョンアップを行う必要がございますが、このたびの検証にて、この管理系システムのバージョンアップ実施には、お客さまへ多大な影響をおよぼしてしまう大きな問題があることが発覚いたしました。

発覚した問題は以下の通りです

管理システムのバージョンアップの一部にメールシステムのバージョンアップが含まれておりますが、メールシステムのバージョンアップにかかる時間は、保存されているメール容量に依存しております。またシステムの仕様上、バージョンアップ中はすべてのサービスを停止しなければなりません。

現在お客さま領域に保存されているメールデータの容量からバージョンアップにかかる時間を算出したところ、最低でも5日間すべてのサービスを停止する必要があることが判明いたしました。

このような調査結果を受け、現在までベンダー協力のもと、何らかの回避方法がないか全力で模索しておりましたが、どのような方法をもってしても回避することは困難であるとの結論に至り、やむを得ずWEBサーバーのバージョンアップ作業を断念させていただきたいと考えております。

また、同時にInfinitoPLUSサービスにおいて、現在のシステム環境では、今後お客さまにご満足いただける品質をご提供し続けることは難しいと判断し、本サービスの提供を終了させていただきたいと考えております。

長らくお待たせしてしまったうえに、さらにこのような結果をお伝えすることになってしまいましたことを、幾重にもお詫び申し上げます。なにとぞご容赦くださいますよう、伏してお願い申し上げます。