2024年8月9日午前3時27分21秒から午前3時27分40秒にかけて、当サーバーに対してサイバー攻撃が行われました。攻撃元のIPアドレスは103.144.29.44であり、このIPアドレスは香港付近からのものであることが確認されています。
| 攻撃タイプ | 詳細 |
|---|---|
| パストラバーサル攻撃 | サーバーのファイルシステムに不正アクセスしようとする試みがありました。この攻撃が成功するには、サーバー設定に脆弱性が必要ですが、ログには400エラーが記録されており、攻撃が成功した可能性は低いと考えられます。 |
| PHPUnit リモートコード実行攻撃 | PHPUnitの脆弱性を狙ったリクエストがありましたが、こちらも404エラーが返されており、攻撃が成功した可能性は低いと判断されます。 |
| 検査項目 | 結果 |
|---|---|
| 不正アクセス | 異常あり（サイバー攻撃には失敗しており、実際の被害はありませんでした） |
| アカウントへの不正ログイン | 異常なし |
| 個人情報データ漏洩 | 異常なし |
| プログラム改ざん | 異常なし |
| マルウェアインストール | 異常なし |
この度は、サーバーに対する攻撃が発生し、ご不安をおかけしましたことを心よりお詫び申し上げます。幸い、攻撃は失敗に終わり、システムやデータへの影響はございませんでしたが、今後もこのような事態が発生しないよう、より一層の対策を講じてまいります。
何かご不明な点やご質問がございましたら、どうぞお気軽に systemmail65908@gmail.com までご連絡ください。