- #index_01現在の状況
- #index_02対応方法
- #index_03コメントスパム対策に関する参考情報
本マニュアルでは、弊社からコメントスパム（お問い合わせフォームの悪用）に関する連絡を受けたお客様向けに、弊社が実施している対応内容及びWebサイトの復旧手順をご案内しています。
本マニュアルは、お問い合わせフォームやコメント欄などのコンテンツにおいて、弊社がパーミッション変更を実施した場合の対応手順を案内するものです。
不正ファイル設置に関する連絡を受けたお客様は、メールに記載の内容を確認してください。
あわせて、以下の参考情報をご参照ください。
弊社より不正ファイル設置に伴う連絡を受けたお客様へ
現在の状況
弊社では、お客様のサーバー稼働状況を24時間体制で監視しています。
お客様が利用しているサーバーにおいて、悪意のある第三者の影響によるコメントスパムを検知した場合、弊社より案内メールを送信します。
※コメントスパムとは、お客様が設置しているプログラムへの大量書き込みや、お問い合わせフォームの悪質な利用を指します。
メールを受信した場合、記載内容に従ってお客様にて対応してください。
※会員IDは、アルファベット3文字と数字5桁の組み合わせです。（例:nnn12345）
※初期ドメインは、「○○.sakura.ne.jp」のサブドメイン形式です。
対応方法
非公開となったファイルを公開状態に復旧するには、以下の対応が必要です。
- パーミッションの変更
- 対象コンテンツのセキュリティ対策及び再設置
セキュリティ対策を実施せずにコンテンツを再利用すると、再度被害に遭う可能性が高くなります。
復旧時には、必ず対象コンテンツを改修または削除してください。
同様の被害が繰り返し確認された場合、サービスを一時停止する場合があります。
パーミッションの変更
対象サーバーへログインし、パーミッションを変更します。
| オーナー | グループ | その他 | |
|---|---|---|---|
| 読み込み | ☑ | ☑ | ☑ |
| 書き込み | ☑ | ||
| 実行 | ☑ | ☑ | ☑ |
対象コンテンツのセキュリティ対策及び再設置
パーミッション変更後は、攻撃対象となったコンテンツに対してセキュリティ対策を実施してください。
CMSを利用する場合は、本体・プラグイン・テーマのバージョンを適切に管理し、脆弱性対策を実施してください。
コメントスパム対策に関する参考情報
コメントスパムへの具体的な対策については以下をご参照ください。