本マニュアルでは、さくらインターネット株式会社(以下、弊社)からコメントスパム(お問い合わせフォームの悪用)に関する連絡を受けたお客様向けに、弊社が実施している対応内容及びWebサイトの復旧手順をご案内しています。
本マニュアルは、お問い合わせフォームやコメント欄などのコンテンツにおいて、弊社が パーミッション 変更を実施した場合の対応手順を案内するものです。
不正ファイル設置に関する連絡を受けたお客様は、メールに記載の内容を確認してください。
あわせて、以下の参考情報をご参照ください。
不正ファイル設置が確認された場合の対応と復旧手順
現在の状況
弊社では、お客様のサーバー稼働状況を24時間体制で監視しています。
お客様が利用しているサーバーにおいて、悪意のある第三者の影響によるコメントスパムを検知した場合、弊社より案内メールを送信します。
※コメントスパムとは、お客様が設置しているプログラムへの大量書き込みや、お問い合わせフォームの悪質な利用を指します。
メールを受信した場合、記載内容に従ってお客様にて対応してください。
送信されるメールの件名は以下のとおりです。
※会員ID は、アルファベット3文字と数字5桁の組み合わせです。(例:nnn12345)
※初期ドメイン は、「○○.sakura.ne.jp」のサブドメイン形式です。
対応方法
非公開となったファイルを公開状態に復旧するには、以下の対応が必要です。
- パーミッションの変更
- 対象コンテンツのセキュリティ対策及び再設置
セキュリティ対策を実施せずにコンテンツを再利用すると、再度被害に遭う可能性が高くなります。
復旧時には、必ず対象コンテンツを改修または削除してください。
同様の被害が繰り返し確認された場合、セキュリティ上の観点から、サービスを一時停止する場合があります。
パーミッションの変更
非公開となったファイルを公開状態に復旧するには、対象サーバーへログインし、パーミッションを変更します。
ファイルマネージャー または FTP を利用してサーバーへログインし、パーミッションを変更してください。
詳しい手順は以下をご確認ください。
-
ファイルマネージャーを利用する場合
-
注意事項
「ファイルマネージャー」をクリックしたときにエラーが表示される場合、wwwフォルダのパーミッションが変更されています。
この状態では、ファイルマネージャーから操作できないため「FTPを利用する場合」をご参照ください。
パーミッション変更の対象が特定のファイル(お問い合わせフォームのみ)の場合、ファイルマネージャーからパーミッションを変更できます。
操作方法の詳細は、以下のマニュアルをご参照ください。
パーミッション(属性)変更(ファイルマネージャーを利用したい)変更後の属性は対象ファイルによって異なります。一般的な実行可能ファイルの設定値は以下の通りです。(パーミッション:755)
オーナー グループ その他 読み込み ☑ ☑ ☑ 書き込み ☑ 実行 ☑ ☑ ☑
-
FTPを利用する場合
-
FTP接続ソフトを利用する場合の設定は以下の通りです。
項目名 設定値 例 FTPサーバー名 初期ドメインもしくは 独自ドメイン 名 example.sakura.ne.jp
example.comFTPアカウント 初期ドメインの サブドメイン 部分 example FTP初期フォルダ /home/アカウント名
※通常時の設定「www」「/home/アカウント名/www」とは異なります。
/home/example パスワード サーバーパスワード サーバーパスワード 上記以外の設定項目は、通常時にログインする場合と同様です。
設定方法の詳細は、以下リンクからご利用のFTPソフトのマニュアルをご参照ください。
FTPソフト:Windows FTPソフト:MacFTP接続後、対象ファイルを右クリックし、「パーミッション」または「属性変更」(ソフトにより表記が異なります)をクリックします。
変更後の属性は対象ファイルによって異なります。一般的な実行可能ファイルの設定値は以下の通りです。(パーミッション:755)
オーナー グループ その他 読み込み ☑ ☑ ☑ 書き込み ☑ 実行 ☑ ☑ ☑ 参考:FFFTP利用・wwwフォルダの変更の場合
以下画像はFFFTPをサーバーへ接続し、「/home/アカウント名/www」の上で右クリック、「属性変更(A)」を開いた場合のイメージです。
パーミッション変更(属性変更)ができない場合一部のFTPソフトでは、パーミッションが000に設定されているフォルダについて、属性変更の画面が表示されないことがあります。
その場合は、別のFTPソフトに切り替え、再度パーミッションの変更を試してください。下図はWinSCPを利用し、wwwフォルダを変更する場合の参考例です。
※本来表示されるはずの「パーミッション」の変更欄が非表示になっている状態です。
対象コンテンツのセキュリティ対策及び再設置
パーミッションを変更した後は、攻撃の対象となったコンテンツに対して、速やかにセキュリティ対策を実施してください。
必要に応じて、対象コンテンツを削除、新しいコンテンツの再設置を行います。
修正または再設置したコンテンツをアップロードし、正しく表示されることを確認できれば対応完了です。
新しいコンテンツにCMSを利用する場合は、CMS本体、プラグイン、テーマのバージョンを適切に管理してください。
あわせて、既知の脆弱性に対する対策を実施してください。
コメントスパム対策に関する参考情報
コメントスパムへの具体的な対策については、以下の参考情報をご参照ください。