エックスサーバーをご利用中の方でサイトの改ざん等が検知された場合、タイトルのようなメールが届きます。

お客様の上記サーバーアカウントにおいて、

サーバー用メール送信ソフトウェア(Sendmail)を用いた

日本国外のメールアドレスに対する大量のメール送信処理を確認いたしました。

当サポートにてセキュリティ調査を行いましたところ、

ご利用のFTPアカウントに対する日本国外からの不審なアクセスが確認され、

FTPを用いた不正アクセスの被害に遭われた可能性が非常に高い状況でございました。

そのため、事後のご案内となり大変恐縮でございますが、

緊急措置として下記制限を実施しております。

▼サポートにて実施した制限内容

——————————————————-

・当該サーバーアカウントに対する緊急的なWebアクセス制限を実施

　※上記処理に伴い、Webアクセスを行うと403エラーとなる状況です。

・追加FTPアカウントのパスワードを強制変更

——————————————————-

さらなるスパムメールの大量送信やフィッシングサイトの開設など

『不正アクセス』による被害の拡大を防ぐため、上記対応を実施しましたことを

何卒ご了承くださいますようお願いいたします。

不正アクセスの対策と制限の解除手順につきましては、

下記をご参照くださいますようお願いいたします。

このようなメールです。

上記のケースは、スパムメールを大量配信する事例でしたが、エックスサーバーの場合不正なファイルが検知されるとサーバー内のファイルをいったんすべて削除する必要があります。

• B!

カテゴリ：wordpressの改ざん,ホスティング会社からの不正ファイル検知メール
タグ：エックスサーバー

searchreplacedbを置き去りにしてデータベース改ざん、強制リダイレクトされる事例

【heteml】重要:改ざんファイルの削除とWordPressのアップグレードをお願いします