パンダくろしお運行スケジュールサイトの改ざんについてまとめてみた - piyolog

2019年9月3日、JR西日本は不審なサイトへ誘導されるようWebサイトの改ざんが行われたとして被害を発表しました。 JR西日本の発表 現在接続すると表示されるメンテナンスページwww.westjr.co.jp 改ざん被害を受けたのはパンダくろしお運行スケジュールwww.pandakuroshio.jpのWebサイト。 臨時特急「パンダくろしお」の運行スケジュールを掲載するサイト。 改ざん原因は調査中。 JR西日本のサイトなど他サイトでは被害は確認されていない。 日時 出来事 2019年9月1日16時頃 JR西日本社員が当該サイトの不審な挙動を発見。 2019年9月2日17時 当該サイトを閉鎖し、メンテナンス表示に切り替え。 2019年9月3日12時半頃 サイト管理会社へ調査を依頼し、レンタルサーバーでWebサイトが改ざんされた事実を確認。 同日 JR西日本が改ざん被害を発表。 確認された

[kazema_tsu]

多分出ないけど、侵入経路情報知りたいよね。でも結果は単純なんだろう。FTP開けてたとか、SSHが公開鍵認証じゃなかったとか、脆弱性修正してなかったとか。

[kumoha683]

白黒つけて欲しい

[aquos12345]

サイト閉鎖が遅い

[tukanana]

ドメインとホスティング情報位書いてよ…(´・ω・`) IPアドレス 183.181.84.121 逆引きホスト名 sv8600.xserver.jp