これはキツいなという状況と闘ってますが天皇と話して落ち着いてきた
— マックスくわた (@kuwatamaru) November 24, 2020
【緊急】
JKMAX公式サイトがメンテナンスに入ります。至急対応しますので少々お待ちください。— 池袋派遣型リフレJKMAX (@CpMxj) November 25, 2020
なんかJKMAXのホームページ見れない😭なんでだろう、、
— 清原 かや🦭JKMAX (@kaya_jkmax) November 25, 2020
【皆様へ】
昨日、JKMAXのサイトがハッキングされました。店番しながら色んな人の力を借りて必死に抵抗していましたが、今サイトをダウンさせられている状態です。このライブドアブログhttps://t.co/4iC8v4ZOIP
で、本日なんとか営業します。ご不便、ご迷惑をおかけして大変申し訳ありません。— 池袋派遣型リフレJKMAX (@CpMxj) November 25, 2020
なんとかしなきゃいけないばかりずっと昨日から思い続けて必死にやってきましたが力及ばす大変申し訳ありません。元に戻るまで、元に戻ってからも、お客様、キャストさん、お力を貸してください。ご迷惑をおかけして申し訳なさしかありません。
— 池袋派遣型リフレJKMAX (@CpMxj) November 25, 2020
今、どうなってるんだと手と体の震えがとまりません。人生であり生活の全てであるJKMAXがこんな状況で事務所で1人震えてます。ライブドアブログにスケジュールを公開しました。ご新規のお客様はこんなの見ても「なんだこりゃ」でしょうが、JKMAXをご存じの皆様なら伝わるはずです。
— 池袋派遣型リフレJKMAX (@CpMxj) November 25, 2020
ライブドアブログを見て頂ければ分かる通り、2年前も同じことが起きました(T_T) ここ最近、リフレ店の間でこういうことが多発しているので気をつけねばと話していた矢先に。会員制リフレにせねば！のような事を言い続けていますが、本当に来て頂いた事のあるお客様と常連様だけが今頼りです。
— 池袋派遣型リフレJKMAX (@CpMxj) November 25, 2020
桑田は今日から3連休で旅行する予定でしたが当然全部キャンセルしてずっと事務所にいます。何が何でもなんとかします。もう隠すことなんてないのでTwitterに全部投稿して、皆様と起こる全てを共有します。サイトが死んでも最高のキャストさんが居てくれる、最高のお客様が居てくれる、だけを信じます！
— 池袋派遣型リフレJKMAX (@CpMxj) November 25, 2020
なおってないよおお pic.twitter.com/FJ78u0WHHg
— 池袋派遣型リフレJKMAX (@CpMxj) November 25, 2020
【悲報】桑田、キャッシュの消しかたすら分からない
02:04 長嶋 キャッシュが残ってないですか？
02:05 MAX どういうことですか？
02:05 長嶋 ブラウザの閲覧履歴を削除してもう一度開いてください！
02:07 MAX 同じですねまだ— 池袋派遣型リフレJKMAX (@CpMxj) November 25, 2020
事務所にある飲み物ぜんぶなくなったから水道水のんでるけど水道水いがいと飲める発見した
— 池袋派遣型リフレJKMAX (@CpMxj) November 25, 2020
ソファーに横になろう
— 池袋派遣型リフレJKMAX (@CpMxj) November 25, 2020
知らない間に大事になってて
あせあせしてる(っ ̯ -｡)💦
でもツイート見てたらこんな緊急事態だからこそ現れる皆さんの温かさに感動しました…
桑田さん復旧作業頑張ってください🥺 https://t.co/1fLJ4Ukioq— ユピー👼🏻🍓JKMAX (@JKMAX__yuma) November 25, 2020
HP見れるようになってますね、よかったです、桑田さん大丈夫かなってずっとハラハラしてましたよかった😂😂
— 齋藤あすか Jkmax (@asukamaxx) November 25, 2020
池袋東口のレンタルルームかホテルのお部屋番号が決まれば
までお電話頂くか
までLINEください！
ご連絡の際には
合言葉
「ブログ割」
と言っていただきますと、回転コース↓を
30分×3名（90分） 13000円
30分×4名（120分）17000円
30分×5名（150分）19000円
2,000円お値引きします！
30分×3名（90分） 11000円
30分×4名（120分）15000円
30分×5名（150分）17000円←超お得
※ブログ割は、通常料金よりも安いお値段で不特定多数の少女と出会いをお楽しみ頂く為のコースですので、フリー回転コースのみ適応となります。
☆11/24(火)
・16:30
桑田さんからHPを検索して、検索ページからクリックすると変な通販サイトに遷移してしまうという連絡が入る
・17:00
サーバーに問い合わせ
・17:30
FTPログに見覚えのないファイルアップロードを発見&サーバーのパスワードとWordPressのパスワードを全部変えるように桑田さんにお願いする
・19:00
この日の予定を全てキャンセルし、JKMAX事務所に到着
・20:00
不正にアップロードされていたファイルの洗い出し、と11/24(火)6:00時点のファイルと差分比較
・21:00
対象ファイルの書き換えをするも、ミドルウェアの設定ファイルが書き換わらず実施できず
・22:30
11/24(火)6:00時点のバックアップファイルにリストア実施
・24:00
帰宅
☆11/25(水)
・4:00
リストアがなかなか終わらないため寝る
・11:00
リストア完了したが、サーバー内のファイルが一切書き変わっていない
・11:30
サーバーにファイルが書き換わっていないことを報告し調査依頼
・14:00
サーバーの担当から意味不明な回答をもらってイライラする。
※webサーバーの話をしていたのにDBサーバーの話をされたり。
技術が分かる者に代わるよう伝えても代わらない。
・14:30
JKMAXの事務所に到着
・15:00
ハッキング対応専門の業者に情報提供&作業依頼
・17:00
桑田さんと雑多な打ち合わせをして帰宅
・23:00
桑田さんよりサイトが完全に動かなくなったと連絡が入る&サーバーから、ウクライナのIPからバックドアが設置されていたことの報告を受ける
以下、メール添付
桑田 栄治 様
ウンコサーバー サポートセンター 運用チーム 雲古です。
平素は当社サービスをご利用いただき誠にありがとうございます。
緊急サポートをいただきました。
ご返信が遅くなり誠に申し訳ございません。
調査致しましたところ、
11月24日7時17分、ウクライナのIP：899.99.31.98からWordPressのダッシュボードに不正アクセスされた形跡があることを確認致しました。
>サーバー内に配置している全てのサイトが、検索エンジンからクリックすると意図しないサ
>イトにリダイレクトしてしまう。
>昨日の16時頃から上記の症状になっていた。
>1サイトではなく、全てのサイトが同じ症状になっているため緊急で確認していただきたい。
11月23日にバックドアが設置されております。
ルーマニアのIPアドレス：32.734.823.812 からバックドアに対するPOSTアクセスを確認できました。
置かれた日付のログを確認いたしましたところ、
/home/************************************
よりアップロードされたものであると思われます。
被害拡大防止のため、/************* 直下にアクセス制限を実施しました。
至急以下のご対応をお願いいたします。
・当社で確認したファイル以外にも改ざんされている可能性がございます。
データベースを含むサーバー上のデータはすべて削除いただき、
安全なバックアップデータからの復旧をお願いいたします。
WordPress専用サーバーでは初期化ができないため、再構築する場合は
新規にWordPress専用サーバーを再度お申し込みくださいますでしょうか。
・WordPressをご利用なさる場合には、本体・プラグイン・テーマ等を常に
最新のものとしていただき、適切なセキュリティ対策を実施してください。
・WordPressのログインパスワードの変更を実施してください。
WordPressのログインパスワードは、簡単に推測されるものは使用せず、
強固なパスワードに設定いただくようお願いいたします。
・念のためご利用PC等端末のウイルスチェックを実施してください。
・23:30
新サーバーに載せ替えする方針を固める&新サーバーの契約
・24:00
11/24(火)6:00のバックアップデータとDBをエクスポート
※容量が多い画像ファイルは後回しにして、サイトとして成り立つめのデータを最優先
・0:30
新サーバーの環境構築&ドメイン新設定
・2:00
新サーバーへのデータインポート
・3:00
インポート完了し、サイトが表示されていることを確認&桑田さんに報告
・3:15
桑田さんの環境だとサイトが表示されていないとの連絡を受け、再調査開始
・7:00
キャッシュ上の問題ではないかとあたりをつける&桑田さん環境でもサイトが表示されていることを確認
・7:30
他端末やIPからでもサイトが正常に運転していることを確認して寝る
☆11/26(木)
13:00
検索画面上のサイト説明の変な表記も消え、完全にサイト復活
22:00
取り残していた画像ファイルを新サーバーに移行して全作業終了
今回のハッキング騒動、ご心配ご迷惑をおかけして大変申し訳ありませんでしたm(__)m
当たり前ですが、お電話番号などの顧客情報については完全にオフラインにして超厳重に管理していますので、お客様の情報が外部に漏れる事はあり得ません。クレジットカードやメルマガのフリーアドレスについても、別会社が管理していますので影響はありませんでした。
セキュリティに関して改めて身を引き締めて万全の準備を継続致します。
本日の予約状況を確認します！！！！！！
11/30 (月)桑田店番 出勤募集中！！！！！！！！
くるみ １２－１７
【ご予約 くるみ1130】１２－１３
【ご予約30日13時〜14時でくるみさんの予約もできますか？】１３－１４
【ご予約、11月30日14時から180分ＭＡＸコースで予約お願】１４－１７
ゴリ推しするだけではこんなに埋まり続けません
清原かや １５－２１
【ご予約11/30、15-18お散歩で予約お願いします】１５－１８
【ｓｍご予約11/10え】１８－１９
【ご予約19時から120分でも大丈夫です。】１９－２１
同じく新人時代にくるみちゃんなみにゴリ推ししましたがここまで継続して赤になるのは完全にかやさんの実力
【福岡最強卍限定復帰！】モントゥトゥユピー【ラスト・キメラアント】 １２－１６
【黒ｌご予約いま、お電話】１２－１３
【ｓｍご予約クスキャン】１３－１４
【ご予約11/30のユピーさん、14-15時で予約お願いします】１４－１５
【ご予約一旦、30日、ユピーさん、15時からMAXコースで1時間予約できますか？？】１５－１６
JKMAXがドラゴンボールならベジータくらい重要なポジション。それだけに登場頻度が増えればストーリーの進みが高速化します
ヒカル １６－２０
【ご予約Ｌ】１６－２０
ヒカルの動画って長すぎて観る気がしないのですがヒカルちゃんが動画配信するなら絶対に3分とか5分なのでサクサク見れそう
かなめ １９－２３
【ご予約11/30(月)19時から23時まで】１９－２３
ロング貸切が多いけど融通が利くので回転もお願いする率が非常に高いせいで毎月本指名率が下がってしまうけどそれを除けば本指名率は毎月5位以内に入ってます
ひまわり🌻🍼 １５－２２
【ご予約ひまわりさん30日15時から120分おねがいします】１５－１７
【ご予約ひまわりさん、11/30の17-19時maxで予約】１７－１９
【ご予約19時からは大丈夫でしょうか。】１９－２０
【ご予約11月30日ひまわりさん20時〜22時で予約お願いできますか？】２０－２２
何故ひまわりちゃんが優遇されているのかは言えないな！ヒント（答え）：顔
白石麻衣 １２－２２
【ご予約0日12:00～14:00白石麻衣さんM】１２－１４
ちさき「あんなに真っすぐ目を見て話す女の子居ない」
Ｘ「どんな子なの？」
ちさき「見た目はすっごく大人だけど話してみたら18歳って感じ。凄く純粋そう」
Ｘ「あのTwitterのまんま？」
ちさき「まんま」
さつき １３－１９ ポストるあちゃんだけどさつきちゃんは新宿族にあらず
りり １３－１７ リピート率悪くない！好成績新人さん
のざわな✨ １３：３０－１８ のざぴーとリュックちゃんは
リュック １４－２０ 尻上がりに成績が延びるタイプなので強い
体験「自撮りで申し訳ありません」 １４－２０ 黒携帯 何を謝る必要があるんや
体験ひまわりちゃんの友達「ひまわりちゃんに紹介してもらいました！」 １５－２２ 顔が可愛ければ推せる
ヤドン １５－２１ まだ会った事ない
いちご🍓 １６－２１ 旧いちごの成績を超えよう！
はりー １６－２０ 張本勲の安打数を超えよう！
Ｘ １６－２０ 「別にイランヨ」と日頃の感謝を込めた100万円受け取ってくれなかった女
つばさ（エロメガネ👓） １６－２３ この性欲のまま30代になったら相当ヤバそう。将来楽しみすぎる
ラジオ📻 １７－２２ ダイエーホークスが日本一になった年のピッチャー！
せいら １９－２３ 99年ドラゴンズがリーグ優勝を決めた試合で最後のバッター
みく ２１－２３ みっくみくになるかも
ぽにょ ２２－朝５ ぽーにょぽにょぽにょ🎵のMADがニコ動に乱立してた頃、みっくみくが北海道で誕生したばかりでした。あの時代のニコニコ動画が1番好きぴ