久々にワロタ･･･いや、全然笑えねえ！ 本日の17：45頃、s1.valueserver.jp内のファイル名に「index」を含むファイルが全て改竄されました。
s1.valueserver.jpがクラッキングされファイルが改竄された件について(二度目の改竄あり) | KUMALOG
昨日のVALUESERVERクラッキング事件。深夜にもかかわらずスタッフの方が復旧にあたっていましたので、安心していたのですが、3度目・4度目の改竄が起こったようです。
昨日のまとめ
昨日の記事をご覧ください。
s1.valueserver.jpがクラッキングされファイルが改竄された件について(二度目の改竄あり)
1/19の16:45頃に最初の改竄が発生しs1.valueserver.jp内のファイル名にindexが含まれるファイルが全て書き換えられました。
当該ファイルを元のファイルに置き換えることで復旧しましたが、同日22～23時頃に2度目の改竄が発生。
1/20の0:40ごろ「現在対策実施中」との公式アナウンスあったので、安心して寝ることに･･･。
ところが、3度目4度目の改竄が発生
投稿日 ： 2014/01/20(Mon) 17:22
投稿者 ： Null
参照先 ：17:18現在、確認したところ再び改ざんが発生している模様です。
「0wned by Gantengers Crew」のページが表示されています。(魚拓) http://megalodon.jp/2014-0120-1718-49/s1.valueserver.jp/
まずいですよ…
1/20の17時過ぎ2回目と同様の改竄が再び行われたようです。
そして18時頃、4度目の改竄が発生。以下の内容が表示される事態に･･･。
why we hack your server??
defacer_indonesia@ymail.com
まだ完全復旧の知らせはないようです
[2014/01/20 18:40] [2014/01/20 18:30] 引き続き、ご迷惑をお掛けし申し訳ございません。
再発を確認しておりまして、対象ユーザー様で対策を実施いたしました。 復旧まで今しばらくお待ちいただきますようお願い申し上げます。
現在、この問題に対処しているところだとは思いますが、5度目の改竄がないことを祈っております。
コメント