C.M.O. Japan - 2006-06-05のインフォメーションメール

From: “Masaki Shibata” <[email protected]>
Date: Mon, 5 Jun 2006 19:41:18 +0900
Subject: 掲示板CGIのセキュリティ確認のお願い

====================================================================
当メールは C.M.O. Japan ご利用者宛に配信しております。
====================================================================

C.M.O. Japan 管理者の芝田と申します。

この 3ヶ月程の間、ウェブサーバのダウンが頻発しており、ご迷惑をお掛けしてお
ります。
障害の原因と対策については、

・深夜や早朝、週末など、有人監視を行なっていない時間帯に発生している。
・完全にサービスが停止していないため、機械的な監視ではサーバがダウンしてい
　ると認識できない。
・ほとんどの場合、管理者が気付く前に自然に復旧している。

これらの理由から原因が特定できない状態であり、現状では有人監視を行なってい
ない時間帯(平日：22:00〜翌7:00、土日：終日)に 1時間ごとにウェブサーバを再
起動することで、仮に障害が発生しても 1時間以内に復旧するようにおります。
但し、これが根本的な解決になっていないことは十分に認識しており、引き続き原
因の調査と対策を検討しております。

サーバダウンに関連して、ご利用の皆様にお願いがございます。
特に掲示板やブログを運営されている方に対してですが、

※ ご使用のCGI が投稿スパムやコメントスパムに対して対策が施されているか。
※ 不要な掲示板が放置されていないか。

今一度、ご確認をお願いしたいと思います。

一連のサーバダウンの原因のひとつとして、短時間のうちに非常に多くのアクセス
が発生した、ということが考えられます。
また、そういったアクセスが発生する一番の理由として、「掲示板やブログへのプ
ログラムによる大量の書き込み」・・・投稿スパムやコメントスパムと呼ばれる行
為が問題になっております。
C.M.O. Japan でお預かりしているウェブサイトの中にも、投稿スパムやコメント
スパムの被害に遭った掲示板を多数確認しておりますが、そういった掲示板は管理
されずに放置されていることが多く、不要な投稿が削除されることもなく残り、新
たなスパムを受け入れているのが現状です。
不要な掲示板は撤去するか書き込みできないように処置し、必要な掲示板はスパム
の被害に遭わないように CGI の配布元に対策を確認するよう、皆様のご協力をお
願いしたいと思います。

また、スパムに遭ったまま放置されている掲示板のうち、アクセス数やデータ転送
量の多い CGI については、当方で発見次第、不本意ではありますが管理者権限で
アクセスできないように処置しております。

今後共、C.M.O. Japan を宜しくお願い致します。

前のメール | 次のメール | ページトップへ

備考

[cmo-information]は、C.M.O. Japanからレンタルサーバサービス利用者に向けて不定期に配信している案内メールです。
主には既にC.M.O. Japanの利用者を対象とした内容ですが、レンタルサーバサービスの内容についてウェブサイトよりも詳しく説明しているものもありますので、ご参考にして下さい。