ロリポップの一連の改ざんトラブルで大変なことになった僕の記録 - すしぱくの楽しければいいのです。

公開日：2013年9月 5日 カテゴリ：Web制作に役立つネタ ぱくたそサーバー（Pleskなど）のヘルプデスクをお願いしているエンジニアの方と『サーバーを借りる際、「サポートだけにはしっかり費用が払える」を目安にしたいですよねー。』などと、安さ爆発のロリポップをつまみに盛り上がっていたら、『いやぁ、あのトラブルは本当に大変でした・・・』っという苦労話が実によくあるケースだったので、警鐘を兼ねて寄稿していただきました。('A')ﾉ ロリポップ大規模ＤＢ改ざんについて 寄稿のお話の前に、今回発生したロリポップ大規模ＤＢ改ざんを簡単にまとめると。 【緊急警報!!】ロリポップとGMOのinterQのWordPressが軒並み乗っ取られてます | More Access! More Fun! サイトが改竄されている → ＷＰサイトが乗っ取られてる？脆弱性か？ → ロリポップ公式から「ハッキングされ

[zebraeight]

サーバ管理を受託していた人を「業者」呼ばわりして「逃亡」とか書いてるけど、契約解除したんならその人に責任はないよね？それを捕まえて警察沙汰にしたって、ちょっと頭おかしいんじゃないの？損失額関係ないよ？

[localnavi]

この件、サーバー情報を伝えずに逃げた業者と聞かなかったクライアントの問題でロリポ関係ない。ロリポの件がなければ、知らない間に鯖かドメが契約期限切れしてたはず。そして業者に連絡取れずお陀仏の可能性が極大

[hageatama-]

1日数百万円をロリポに任せた上、管理浮いていても問題に思わないクライアントさんなら、むしろこれだけで済んで運が良かったですね案件では。

[koyancya]

このケース、ロリポの障害はきっかけにすぎなくて、過失割合はクライアント１０でいいのではないだろうか。

[kenjou]

契約切れてるのにシステム管理どうするか考えずに放置していたクライアントの責任じゃないんですかね。無理を言って業者が関与したくなくなるようなことをした可能性も高そうです。

[otsune]

チャットサポートって「どこに何を問い合わせればいいのか」の交通整理をメールの往復無しでやるためのものじゃね？

[suginoy]

一日200〜300万の売上があって、このシステムがないと仕事にならないレベルの業務依存度でロリポを選ぶような会社は業務止まっていいよ

[khtno73]

うさんくせー。料金も業者から請求が来ていた？業者は一ヶ月前に逃げた？じゃあ利用料金はどうしてたの？今は請求・引落があるならそのときに引継ぎなかったの？というか本当に客はロリポと契約しているの？

[ozuma]

ロリポップとか全く関係なく、メンテ契約切れてるのにメンテしろとか頭おかしい。

[matsumoto_r]

突っ込みどころ満載すぎてコメント欄が足りない。

[dk19810313]

ロリポップ云々より登場人物がアレだと思うよ。

[RPM]

ロリポップの件は発端になっただけで、実際は「ビジネスの根幹部分を丸投げした上に放置してた企業が自爆した」というだけの話だった。 / 関係ない画像を高頻度で文中に挟む記事っておおむねアレだ。

[richest21]

まるでロリポに問題があるかのような記事を上げると、あちらのトップ直々に「風説の流布」認定されるよ！気をつけて

[suVene]

契約切れてるのに警察沙汰？になる（できる）経緯が全然わからない。

[Wacky]

サーバーなどの契約は絶対に自社主導で行うこと、もしくは相手業者が管理してもいいけれど、すべての情報は自社でも管理できるように貰っておくことだと、改めて思わされましたね

[zapperd]

ファーストサーバといいロリポといい糞なものは糞なので基本的に使うな、という教訓。

[itochan315]

運営しているサイト

[maRk]

ロリポ案件について

[ponnao]

ロリポというより、基幹システム放置してても気にしないとんでもクライアントがどうかしてるぜ！業者も業者だが。

[repon]

「クライアント」側の担当者が頻繁に入れ替わり、中に「丸投げして問題起きたら業者追求」「知らないことがリスクヘッジ」と考えている人が挟まってて引継ぎがまともに行われず何人後かにドカンという例なら知ってる

[ustar]

このクライアントの顧客にはなりたくない

[rryu]

今回のトラブルがなかったら「業者がロリポップとの契約解除→サーバごと消滅→再起不能」みたいなことになってたろうから、むしろ逆にロリポップに感謝する勢いなのでは。

[browneyes]

おそろしや。他社だけど、去年、自サイト鯖の契約者情報もさっぱり知らない丸投げ系依頼主の、鯖情報調べから始まる案件あったわ、平時だけど。 ▶ ロリポップの一連の改ざんトラブルで大変なことになった僕の記録｜

[mukunokiy0725]

この夏一番の怪談

[AMENOHI]

レン鯖こわい

[ngsw]

この件に関してロリポップ一切悪くない。そんなロリポップ出汁にして宣伝で締めるとかちょっと許せない。

[hiromo2]

こんなレベルの話がこの世に存在するのか…

[mmorita44]

業務用でロリポップは無いだろう。ただ業者委託だとその辺が見えず、委託側も知識無く委ねるだけなので往往にしてあることかなと思う。

[ftype]

ロリポップでDB繋がらないなんてあったか?設定ミスのシンボリックリンクハックでWordPressが改ざんされはしたがつながらなくはなってねえし、ロリポ関係ないし。こういう話大嫌いだわ

[aromabird]

クラも業者も香ばしいが、今回のロリポの対応もどうかと思う。これをビジネスで使うなんて狂気の沙汰。

[mshs0609]

3年以内に潰れるんですねわかります

[gimonfu_usr]

追記　http://japan.zdnet.com/cloud/sp_13cloudvirtualization/35037320/　←　未読　　クラウド　http://www.microsoft.com/ja-jp/business/enterprise/ecc/article/cxo1003.aspx／　"セキュリティやコンプライアンス"

[wacok]

アカウントすら自社で管理できない企業がインターネッツを使うのが悪いんじゃなかろうか。紙かスタンドアローンでやっとけ。

[civiliza]

そのクライアントさんでは絶対買い物したくないから、内緒で社名教えてくれないかな//反応を見て業者の印象が悪くなる情報を追記か。記事の信頼性が下がるからやめた方が…

[ka-ka_xyz]

業者と契約切れてから設定情報の引き継ぎ要求とかしてなかったの？一ヶ月間「別にいいか」状態だったの？・・・"今そのオーナーは業者に対して法的手段に出るか否か検討して" 余りに無理じゃね？

[warriorking]

ロリポップの一連の改ざんトラブルで大変なことになった僕の記録｜すしぱくの楽しければいいのです。

[michiki_jp]

この手の人たちのビジネス感覚ってすげーわ。

[wdr_s]

「1日での売り上げ損失は200～300万」なのに一日あたり数円のロリポを使うというコスト感覚って一体…

[mackee_w]

売り上げに見あったシステムを組みましょうという話

[coolstyle]

重要な業務システムを共用サーバーで動かすというのも非常にアレだが、契約終了後に瑕疵責任を問うのもどうなのか。