meke.bizサーバーがハッキングされた件

2006-08-12 ; 雑記

一日更新が止まってしまい申し訳ありませんでした。

歴史ファンの大航海時代ＤＢにつかっているサーバーがハッキングにあってしまったようで、このたび強制的に停止という形になりました。

あまりにあっけにとられたので、届いたメールを晒します。

---

メールの内容
大変申し訳なく思っておりますが、以下のことを伝えざるを得ません。
ご迷惑おかけしておりますが、以下をご覧ください。
8月10日にマスタードメイン●●●●のサーバ１つがハッキングされてしまい、index.*（index.から始まり拡張子で終わっているファイル全て）のページが改変されるという事態が起きてしまいました。


弊社は問題を解決させるため、rootでアクセスを試みましたがアクセスできない事態になっていたため、8月11日にデータセンターの方のテクニカルに連絡をしました。


データセンターの方は、rootパスワードがハッキングされてしまったため、rootパス等サーバ設定に必要なパスを全て変えた形でサーバを初期化すると回答を受けました。初期化（全ての設定が0になります）した上で最初から設定をやりなおすしか無いとのことでした。
（他のサーバと異なり同じアルファベットが複数あったpassのためハッキングを成功させてしまったようです）
（rootのアカウントにはsshやtelnetでは直接アクセスできなくはなっていました）


弊社としては問題がありすぎることなので、何とか他の方法はできないかと相談しました（バックアップ等）。

そうしましたら、バックアップをとったとしても、そこにハッカーのプログラムが埋め込まれている可能性があるとのことでした。


上記の回答を受けたものの、解決はさせるつもりでしたので、1年間はサーバを初期化せずに待ってほしいと連絡しました。
（解決させるつもりでしたし、最悪の事態のことも考え、1年間はサーバを持続させるつもりでした）


1年間は持続させたいと思い、強くデータセンターの方に要望しましたが、ハッキングを受けたサーバをそのままにはしておけないとのことでした。

8月11日には、初期化すると言われました。

ですが、それは問題なので、もっと持続できないかと連絡をすると、2006年8月14日（月曜日）まで初期化は待つとのことでした。

※2006年8月14日（月曜日）にはサーバが初期化されてしまいます。
（月曜日の何時とは断定できません）
申し訳ありません。マスタードメイン●●●●のサーバでは運用を持続させることができなくなりました。

※データセンターは土・日が休業日となります。また、なんらかの手段で月曜日になるまでに、データセンターの方へ苦情があった場合は、月曜日を待たずして、サーバを停止させると連絡を受けています。データセンターは連絡した以上、必ず停止させますので、データセンターには連絡しないでください。

返金については、申し訳ありませんが、できません。

---

まだまだ、よくわからないことがこの先に書いているんですが、要約してみると。

●サーバーがハッキングされてしまい停止します。
●サーバーのデータをそのままおいておくのは問題ですので、全て消去します。消去待ちの期間は2日間。
●サーバーにあるデータはハッカーによってなんらかの改ざんが加えられている可能性があるので、それを消します。
●ご契約されたお金は返金しません。でも、サーバーはなくなります。

ようは、問題あるデータだから全部消して他のとこいってください。でも、そのデータをバックアップとって他のとこに落とすのはいいよということですが・・・・・。

無責任すぎ！

ウアアアアアアアアアアアアアアン。

ちなみに、このサーバーの更新時期に来ていて、8/10に振り込んだんですが、ハッキングにあったのが8/10でした。分かってるなら入金止めろと・・・・。

お金損した・・・・・・・・・・。