amatsukam.jp サーバ、クラッキング事件の顛末

またまた 7 月中に書こうと思っていたのに、すっかり忘れてていた話題。
amatsukami.jp サーバは、知人の音楽団のサイトも運営しているっていうか、このサーバはいろんなサイトを運営しているのだが、今回はこの音楽団のサイトがクラッキングされたのでその点末を備忘録も兼ねて記しておこうと思う。

まず 5 月にウェブ担当者が変わり、その人は WordPress を普段使っている人だそうで、音楽団のサイトに WordPress をインストールし、使えるようにした。これ自体はすんなり移行できたようで、5 月中旬より新サイトがスタートする。

そして6 月下旬、事の発端は上記の音楽団を Google で検索すると Windows Free Download なんとかかんとかというのが表示されるようになる。また検索画面には「このサイトは改竄されている恐れがある」とも表示されていた。実際に音楽団のサイトにアクセスすると、違法ソフト(と思われる)のダウンロード サイトへリダイレクトされるようになった。

この時のボクの対応は、仕込まれたファイルだけ取り除くだけだった。
また FTP のパスワードを念のため変更し、 FTPS でしかアクセス出来ないようにした。
というのもこれで沈静化したからだ。サイトは正常に表示されたし、Google 検索の警告も消えた。
しかし、Google 検索での表示は相変わらず Windows Free Download なんちゃらのままだった。

それよりもボクは侵入経路の調査に手間取っていた。侵入経路が判明しない以上、どんなにサイトを治しても再び攻撃されるからだ。ボクは最初から FTP から侵入したと考えていた。しかしログファイルにはそれらしいものが残っていない(そんなことが可能なのか、ちょっと解らなかったが)。
そこで、この音楽団用 FTP のパスワードを知っている人全員に、それぞれが使っている PC をウィルスチェックしてもらった。すると、音楽団事務局の PC からわんさかとマルウェアが発見されたと報告が入る。しかしこの時ボクは渋谷に出向していたため、事務局が開いている時間に、事務局に直接行くことはできなかった。
とりあえず電話でウィルスの駆除を指示する。

そうこうしているうちに、7 月中旬、再びサイトが改竄される。この改竄は FTP 経由ではなかった。なぜなら新しい FTP アカウントはボクと、そしてその新しいウェブ担当者しか知らなかったからだ。マルウェアが検出された事務局の PC には新しい FTP アカウントは設定されていなかったのである。

そうかー、WordPress 本体も改竄されていたか……orz まぁ当然だよね(汗

DB 汚染も考慮し、ウェブ担当者には 0 から作り直してもらう事をお願いし、DB と WordPress をすべて新しくした。これが 7 月の終わり。以後、Google 検索結果も正常に戻り、改竄されることもなくなった。
事務局の PC は出向が終わってから調べに行くと、実に 14 ものマルウェアに犯されており、その中でも特に三つのマルウェアがパスワードを盗む系のものであった(マルウェア名もどこかに控えてあったはずなのだが、どこかにやってしまった)。
と言うわけで今回の顛末を時系列順に並べると、こんな感じである。

  1. 音楽団の事務局 PC がマルウェアに感染。FTP アカウントを盗まれる(改竄プログラムは WordPress に特化した仕組みを持っていたと思われる)。
  2. ウェブ担当者が変わり、システムが WordPress となる。
  3. 音楽団のサイトが FTP 経由で改竄される。このとき WordPress そのものも改竄される。
  4. ボクが FTP を塞ぎ、怪しいファイルを削除
  5. マルウェアが WordPress の更新機能を使って、再びサイトを改竄。
  6. WordPress 本体と DB を全て削除し、インストールし治す。
  7. 以後、改竄は起きていない。

いやはや、ネットの世界は自意識過剰でも、過剰でも何でもないということを思い知らされた事件であった。こんな弱小サイトなんか誰も相手にしないさなんて思っても、攻撃してくるのは機械だから無差別にやってくる。
ボク自身に大きな落ち度はなかったと思うが、最初の改竄の時の対応はお粗末だったと言える。
今後の教訓としたい。
下の写真は 8/21 のお昼に食べた酔壱やのごまぶっかけ。

酔壱や

浅草橋に戻って次に食べに行ったご飯屋さんは『酔壱や』だった。
店の主人と女将さんに、帰りを報告。ボクの事を憶えてくださっていた。

馴染みの店なので、ここで食事をすると浅草橋に戻ってきたんだなぁって感じが凄くする。
コシがあるけれどもするすると入るうどんに舌鼓を打ちながら、

4 連続の特盛りざるうどんと自転車専用レーン

お昼に『酔壱や』行った~。またまた特盛りざるうどん頼んじゃった(汗)。
暑いので冷たいうどんがつるつる入ってしまう(汗)。

何故かうどんは 1Kg とか食えるんだよねぇ……。ご飯はムリなのに……。なんでだろ?

しかも確かに、夏はしょっぱめのだし汁が心地よく感じるものだねぇ。
本能的に塩分を欲しているのだろうか?

1608121030 1608121033 1608121034

ところで会社に行く途中、浅草橋駅西側の南北の道路が、パーキングスペースが全てつぶされて、自転車専用レーンになっていた。浅草橋は駐車場争奪戦が激しく、こういった路駐できるスペースも大事なので、車ユーザにはけっこうな打撃かもしれない。

まぁしかし、上の Google Street View の画像を見れば解るとおり、終始車が停まっているので、自転車ユーザからしたらムカつくのかもしれないなw

ところでパーキングをつぶして自転車のレーンを作ろうというのはどういう過程で決まるのだろうか? 地元の人たちや、ここを通る人たちが区役所に申し立てとかしたんだろうか?

酔壱やの特盛りざるうどんと、中山製菓のクリームサンド

暑かったので『酔壱や』のざるうどんを食べて涼んだ。
なんか最近、酔壱やに行くとざるうどんしか頼んでない(汗)。
でも、涼しい……しかもうどんって何故かいくらでも入る。1Kg とかいけてしまうのだ。ご飯で 1Kg(約 5.5 合) なんてムリなのに。

右側の秋葉の写真は信号待ちしているとき、けっこうみっしり感があって絵になるなぁと思ってとっさに撮ってしまったんだけど、写真でみたらそうでもなかったでござる。う~む、おかしいなぁ?
あと、お腹いっぱい食べたら眠くなるじゃない? その眠さの度合いがさ、米を食べたときよりも小麦粉を食べた時の方がキツいんだけど、気のせいかなぁ? なんかうどん、ぱん、ラーメンを食べたあとがすげー眠いんだよね……。ごはんはそうでもないのに。

1607140851 1607140848

近くのスーパーで見慣れないお菓子が売られていたので、買ってみた。
中山製菓というところのお菓子らしい。なんかよくみるとバターサンドみたなのが! 実はボクは六花亭バターサンドが大好きなのだ。デブは太るものが大好きなのである。でもなんかパッケージが二種類ある。もう一つはロシアンケーキと言うらしい。せっかくなので両方買ってみた。

バターサンドみたなほう(果実のクリームサンドと言うらしい)は、なかなか美味しかった。どれも果実の味がけっこうしていて、贅沢な作り。一箱 200 円だったのだけど、実際はもっとするのだろう。400 円ぐらいしてもおかしくないくらいの味だと思う。
ロシアンケーキも美味しかった……んだけど、ちょっと生地が硬かった(汗)。もうちょっとしっとりしていてもいいんじゃなかろうかと思いつつ、満足でした。

1607140854 1607140856 1607140858 1607140861 1607140859

酔壱やの特盛り

またまた『酔壱や』に特盛りを挑戦しに行った(ぁ
左の写真は同じく特盛りの肉うどん。同僚が頼んだもの。どちらもでかい。

でも、暑いときはこれがいいかも、と思った。
ずるずるずると、あっという間に食べてしまった(汗)。

トッピング(?)はちくわとナスの天麩羅。

1606280610 1606280608

酔壱やと餃子市

お昼に酔壱やに入ると、メニューになにやらマジックで追加書きが。
なになに、特盛りだとぉ!?

というわけで、ざる蕎麦の特盛りを頼む(ぁ

お店の人が、「入りきらないのでこの丼で」って、すげーでかい丼に入れてきた。

ナス天ととり天をとっぴんぐで選んだ。

食い応え充分っていうか、なぜかうどんってツルツルと入ってしまうよね(^^;
さくっと食べられてしまった。今後の暑い夏には重宝しそう。

1606100492 1606100495

夜は、餃子市に行った。中華というと、ここばかりに来ている気がする(^^;
本当はもっと近くでイイ中華料理屋があるといいんだけど……深夜 0 時を過ぎても入れるのが有難い。そしてここは中華料理屋と言いつつ、いろいろオリジナルのメニューがある、不思議な中華料理屋なのである。

今回も野菜中心のメニューを頼みつつも、ご飯モノは何にしようかと迷っていると、なんかブタの角煮ご飯的なものが新たに増えていたので、それを頼んでみた(一番最後の写真)。角煮部分もけっこう野菜が入っている。そして、角煮……と言っても、あの甘いタレではなく、醤に近いのかなぁ。ブタにそれが沁みてて、ご飯が進む進む。

1606100501 1606100504 1606100506 1606100508

酔壱や~

お昼に『酔壱や』行った。もう味のレビューはすることないんだけど(汗)、素うどんにナスの天麩羅つけた。やっぱり関西の出汁はいいなぁ。西日本はあんまり好きじゃないんだけど、ことグルメに関してはやはり関西の方がよくできていると感じる。

1605099682

ところでボクは秋葉のヨドバシカメラに駐車場を借りているのだけれど、勤め先は浅草橋にあるのね。なので毎日、秋葉原⇔浅草橋を歩いているんだけど、よく周囲からは電車使えばいいのに、って言われたりする。
けど総武線の秋葉原駅って、地上から使おうとするとスゲーめんどくさいのよ。何せ、山手&京浜東北線の上にあるので、一回上にあがってから、さらに総武線への階段へと移動しなくちゃ行けない。
ところが今日は帰りに大雨が降っていて、しかもサンダルで来てしまったため、電車に駆け込んだ。
で、ヨドバシ Akiba ならば昭和口を目指せば簡単にたどり着くことができた。
ほぼ一直線に 2 回エスカレータを降りるだけ。1 回目と 2 回目のエスカレータも中央口だと U ターンして、2 回目のエスカレータを降りきってまた U ターンみたいなことをしなくて、そのまま真っ直ぐ歩いて 2 回目のエスカレータで降りれば左手がもうヨドバシ Akiba の出入り口。しかも駐車場直通のエレベータはその出入り口のすぐ近くだ。これは便利。
大雨降ったときとか、夏暑くて汗みどろの時とかは電車を使ってもイイかもしれない。

汐碕市のサイトというのがあるんだけど、現在はまったく更新されていない(汗)。これも何とかしないとと思いつつ、すでに 5 年が経ってしまった……orz
ボクが萌えゲーじゃない新作をなかなか作れないでいるからなのだが……今来ているエロゲの依頼も萌えゲーなため、まだ当分動きそうにない。
で、まぁ、あんまり変わらないのも何なのでデザインだけリニューアルした(汗)。
前よりだいぶヨーロッパっぽくなったと……思う。