ウィルス感染でWebサービスが20日間ダウン。本当にごめんなさい - Qiita

障害が起きたWebサービスは個人で運営しているサービスです。 2016年2月、障害から20日後にサービス再開しましたがアクティブユーザは以前の18%です。未だ回復の目処は立っていません。冗長化していないサーバがウイルス感染し、その後の対応も後手後手に回ってしまいました。 2016年1月末に起こるべくして起こった障害について記事にしてみました。ご迷惑をお掛けしてしまい本当に申し訳ありません。 ■ ユーザは、もう戻ってこない どんなウイルスに感染したのか SYNフラッド攻撃（SYN Flood Attack）を他のWebサイトに行うウイルスに感染して、確認していませんが他のサービスをSYNフラッド攻撃していたと思います。またウイルス感染時にサーバのsshdを書き換えられsshで接続できなくなりました。感染後にコンソールログインして書き換えられた醜い authorized_keys を見た時ゾッ

[kamurido]

なぜキューバしのぎをしなかったのか

[fashi]

もし自分がサービス利用者だったらキューバ語りのセクション見てキレると思う

[takumikabu]

内容と直接関係ないけど担当エンジニア一人だとインフルエンザウイルス感染でサービスダウンとかありそうだなと思った

[theatrical]

キューバに行けば会社でどんなトラブルがあっても「ネットがつながらないから気づきませんでした」って言えるっぽい。これは地上の楽園だわ

[Falky]

キューバがメインじゃねえか！いいぞ！

[andoshin11]

サービス運営 < キューバ🇨🇺

[namikawamisaki]

キューバの話がわりこんでるけど「九死に一生を得たのはログインデータを持たないキュレーション系サービスであったため情報漏洩の発生を考慮せずに済んだことです。」が身にしみる

[d6rkaiz]

元ネタの構築のデプロイ部分をみるとrootでsshにログインしてるのでそこが気になる。なぜroot? ssh経由でないならWebサービスに脆弱性がある可能性があるので、そっちを対策しないとまた発生しそう。ウィルスに違和感。

[n314]

なんか方向性が危うい。脆弱性を直さないと、ウィルスが冗長化されたりバックアップされたりするだけなんじゃないの？と思った。自分ならとりあえずネットワークだけ切ってコンソールからプロセス特定するかな。

[lyiase]

公開鍵認証が破られたのか、それとも脆弱なパスワードがあって破られたのかが気になる。

[Clock0311]

キューバ、いいとこっぽい

[digo]

キューバいいな

[webmanmain3834]

良いですね！キューバでモヒート！いや、そうではなく…。：...

[W53SA]

ウィルスじゃないよね…

[igrep]

詳しい原因確かに気になる。

[diveintounlimit]

とにかくウイルスでサイトがダウンしてキューバだったって話だ。

[boyasan]

ひとごとなので、キューバ部分だけ見ていいなあって思う

[uva]

プロジェクトが炎上してどうにもらならなくなった時はキューバへ飛べばいいのか

[pismo]

対策が対策になっていないことに気が付かない程度のレベル。参考にならない。

[yuhi_as]

原因書かれてないから対策としてのファイアウォールやsshポート変更が妥当なのかは知らないけど、キューバ怖い / 急場(キューバ)しのぎ、そういうのもあるのか

[JULY]

「ウィルス感染」という言い方をしている時点で、ちょっとなぁ。

[ichiroc]

無料でやってたんだろうし、よほど悪質にユーザー集めてたんでなければ、キレられる言われはないと思うがね。

[ota42y]

「なぜフェンスが建てられたのかわかるまで、決してフェンスをとりはずしてはならない」という話。

[katzchang]

キューバ楽しそう

[airj12]

ウィスル感染ではなくて人にクラックされてる様な気もするが / キューバいいな

[longroof]

キューバ楽しそうで何よりなんだけど原因突き止めないとすぐまたやる(´；ω；｀)

[love0hate]

原因わかってないとかこわひ

[miyakawa_taku]

冗長化は可用性向上のための手段であって、攻撃対策ではありません。

[akkun_choi]

“SYN Flood Attack”

[dayafterneet]

キューバ旅行記

[rryu]

攻撃されてroot取られたという事案だと思うが、ウェブアプリがroot権限で動いていたということなのだろうか。

[Chocolat520]

突然のキューバだけど“Homeless Dog 1grp巡回してくる”でちょっと許せる気がしてしまった

[yzx]

侵入経路が分かってないらしいが、各種ログの解析とかはちゃんとしたのだろうか。authorized_keysが書き換えられてるぐらいだから改竄されてそうだけど・・・

[nilab]

ウィルス感染でWebサービスが20日間ダウン。本当にごめんなさい - Qiita

[lovevoiceryu]

キューバの話し辺りからどうでもよくなったけど、要は同情して欲しいのか？PVを復活させたいのか？

[summer4an]

直接の原因は分かっていない？

[igaiga07]

急場とキューバ…/ウィルス感染とは違うような

[Lian]

なるほど、キューバか

[windish]

途中のキューバ話のせいでぜんぜん反省している印象を受けない

[aliliput]

キューバ行きたくなった