JKビジネスニュース トンデモ事件発生!

【2年ぶり2回目】JKMAX公式ホームページがハッキングで消滅した話

投稿日:

Pocket














池袋東口のレンタルルームかホテルのお部屋番号が決まれば

08068850110

までお電話頂くか

までLINEください!

ご連絡の際には

合言葉

「ブログ割」

と言っていただきますと、回転コース↓を

30分×2名(60分) 9000円
30分×3名(90分) 13000円
30分×4名(120分)17000円
30分×5名(150分)19000円

2,000円お値引きします!

30分×2名(60分) 7000円
30分×3名(90分) 11000円
30分×4名(120分)15000円
30分×5名(150分)17000円←超お得

※ブログ割は、通常料金よりも安いお値段で不特定多数の少女と出会いをお楽しみ頂く為のコースですので、フリー回転コースのみ適応となります。


■今回のまとめby JKMAX WEB担当 長嶋
☆11/24(火)
・16:30
桑田さんからHPを検索して、検索ページからクリックすると変な通販サイトに遷移してしまうという連絡が入る
・17:00
サーバーに問い合わせ
・17:30
FTPログに見覚えのないファイルアップロードを発見&サーバーのパスワードとWordPressのパスワードを全部変えるように桑田さんにお願いする
・19:00
この日の予定を全てキャンセルし、JKMAX事務所に到着
・20:00
不正にアップロードされていたファイルの洗い出し、と11/24(火)6:00時点のファイルと差分比較
・21:00
対象ファイルの書き換えをするも、ミドルウェアの設定ファイルが書き換わらず実施できず
・22:30
11/24(火)6:00時点のバックアップファイルにリストア実施
・24:00
帰宅
☆11/25(水)
・4:00
リストアがなかなか終わらないため寝る
・11:00
リストア完了したが、サーバー内のファイルが一切書き変わっていない
・11:30
サーバーにファイルが書き換わっていないことを報告し調査依頼
・14:00
サーバーの担当から意味不明な回答をもらってイライラする。
※webサーバーの話をしていたのにDBサーバーの話をされたり。
技術が分かる者に代わるよう伝えても代わらない。
・14:30
JKMAXの事務所に到着
・15:00
ハッキング対応専門の業者に情報提供&作業依頼
・17:00
桑田さんと雑多な打ち合わせをして帰宅
・23:00
桑田さんよりサイトが完全に動かなくなったと連絡が入る&サーバーから、ウクライナのIPからバックドアが設置されていたことの報告を受ける

以下、メール添付

株式会社マックス
桑田 栄治 様

ウンコサーバー サポートセンター 運用チーム 雲古です。
平素は当社サービスをご利用いただき誠にありがとうございます。

緊急サポートをいただきました。
ご返信が遅くなり誠に申し訳ございません。

調査致しましたところ、
11月24日7時17分、ウクライナのIP:899.99.31.98からWordPressのダッシュボードに不正アクセスされた形跡があることを確認致しました。

>サーバー内に配置している全てのサイトが、検索エンジンからクリックすると意図しないサ
>イトにリダイレクトしてしまう。
>昨日の16時頃から上記の症状になっていた。
>1サイトではなく、全てのサイトが同じ症状になっているため緊急で確認していただきたい。

11月23日にバックドアが設置されております。
ルーマニアのIPアドレス:32.734.823.812 からバックドアに対するPOSTアクセスを確認できました。
置かれた日付のログを確認いたしましたところ、
/home/************************************
よりアップロードされたものであると思われます。

被害拡大防止のため、/************* 直下にアクセス制限を実施しました。
至急以下のご対応をお願いいたします。

・当社で確認したファイル以外にも改ざんされている可能性がございます。
 データベースを含むサーバー上のデータはすべて削除いただき、
 安全なバックアップデータからの復旧をお願いいたします。
 WordPress専用サーバーでは初期化ができないため、再構築する場合は
 新規にWordPress専用サーバーを再度お申し込みくださいますでしょうか。

・WordPressをご利用なさる場合には、本体・プラグイン・テーマ等を常に
 最新のものとしていただき、適切なセキュリティ対策を実施してください。

・WordPressのログインパスワードの変更を実施してください。
WordPressのログインパスワードは、簡単に推測されるものは使用せず、
 強固なパスワードに設定いただくようお願いいたします。

・念のためご利用PC等端末のウイルスチェックを実施してください。

・23:30
新サーバーに載せ替えする方針を固める&新サーバーの契約
・24:00
11/24(火)6:00のバックアップデータとDBをエクスポート
※容量が多い画像ファイルは後回しにして、サイトとして成り立つめのデータを最優先
・0:30
新サーバーの環境構築&ドメイン新設定
・2:00
新サーバーへのデータインポート
・3:00
インポート完了し、サイトが表示されていることを確認&桑田さんに報告
・3:15
桑田さんの環境だとサイトが表示されていないとの連絡を受け、再調査開始
・7:00
キャッシュ上の問題ではないかとあたりをつける&桑田さん環境でもサイトが表示されていることを確認
・7:30
他端末やIPからでもサイトが正常に運転していることを確認して寝る
☆11/26(木)
13:00
検索画面上のサイト説明の変な表記も消え、完全にサイト復活

22:00
取り残していた画像ファイルを新サーバーに移行して全作業終了







今回のハッキング騒動、ご心配ご迷惑をおかけして大変申し訳ありませんでしたm(__)m
当たり前ですが、お電話番号などの顧客情報については完全にオフラインにして超厳重に管理していますので、お客様の情報が外部に漏れる事はあり得ません。クレジットカードやメルマガのフリーアドレスについても、別会社が管理していますので影響はありませんでした。

セキュリティに関して改めて身を引き締めて万全の準備を継続致します。


本日の予約状況を確認します!!!!!!

11/30 (月)桑田店番 出勤募集中!!!!!!!!

くるみ 12-17
【ご予約 くるみ1130】12-13
【ご予約30日13時〜14時でくるみさんの予約もできますか?】13-14
【ご予約、11月30日14時から180分MAXコースで予約お願】14-17
ゴリ推しするだけではこんなに埋まり続けません

清原かや 15-21
【ご予約11/30、15-18お散歩で予約お願いします】15-18
【smご予約11/10え】18-19
【ご予約19時から120分でも大丈夫です。】19-21
同じく新人時代にくるみちゃんなみにゴリ推ししましたがここまで継続して赤になるのは完全にかやさんの実力

【福岡最強卍限定復帰!】モントゥトゥユピー【ラスト・キメラアント】 12-16
【黒lご予約いま、お電話】12-13
【smご予約クスキャン】13-14
【ご予約11/30のユピーさん、14-15時で予約お願いします】14-15
【ご予約一旦、30日、ユピーさん、15時からMAXコースで1時間予約できますか??】15-16
JKMAXがドラゴンボールならベジータくらい重要なポジション。それだけに登場頻度が増えればストーリーの進みが高速化します

ヒカル 16-20
【ご予約L】16-20
ヒカルの動画って長すぎて観る気がしないのですがヒカルちゃんが動画配信するなら絶対に3分とか5分なのでサクサク見れそう

かなめ 19-23
【ご予約11/30(月)19時から23時まで】19-23
ロング貸切が多いけど融通が利くので回転もお願いする率が非常に高いせいで毎月本指名率が下がってしまうけどそれを除けば本指名率は毎月5位以内に入ってます

ひまわり🌻🍼 15-22
【ご予約ひまわりさん30日15時から120分おねがいします】15-17
【ご予約ひまわりさん、11/30の17-19時maxで予約】17-19
【ご予約19時からは大丈夫でしょうか。】19-20
【ご予約11月30日ひまわりさん20時〜22時で予約お願いできますか?】20-22
何故ひまわりちゃんが優遇されているのかは言えないな!ヒント(答え):顔

白石麻衣 12-22
【ご予約0日12:00~14:00白石麻衣さんM】12-14
ちさき「あんなに真っすぐ目を見て話す女の子居ない」
X「どんな子なの?」
ちさき「見た目はすっごく大人だけど話してみたら18歳って感じ。凄く純粋そう」
X「あのTwitterのまんま?」
ちさき「まんま」

さつき 13-19 ポストるあちゃんだけどさつきちゃんは新宿族にあらず
りり 13-17 リピート率悪くない!好成績新人さん
のざわな✨ 13:30-18 のざぴーとリュックちゃんは
リュック 14-20 尻上がりに成績が延びるタイプなので強い
体験「自撮りで申し訳ありません」 14-20 黒携帯 何を謝る必要があるんや
体験ひまわりちゃんの友達「ひまわりちゃんに紹介してもらいました!」 15-22 顔が可愛ければ推せる
ヤドン 15-21 まだ会った事ない
いちご🍓 16-21 旧いちごの成績を超えよう!
はりー 16-20 張本勲の安打数を超えよう!
X 16-20 「別にイランヨ」と日頃の感謝を込めた100万円受け取ってくれなかった女
つばさ(エロメガネ👓) 16-23 この性欲のまま30代になったら相当ヤバそう。将来楽しみすぎる
ラジオ📻 17-22 ダイエーホークスが日本一になった年のピッチャー!
せいら 19-23 99年ドラゴンズがリーグ優勝を決めた試合で最後のバッター
みく 21-23 みっくみくになるかも
ぽにょ 22-朝5 ぽーにょぽにょぽにょ🎵のMADがニコ動に乱立してた頃、みっくみくが北海道で誕生したばかりでした。あの時代のニコニコ動画が1番好きぴ


★JKMAX本日の出勤です★
http://jkmax.jp/

今すぐお電話ください!↓
08068850110




-JKビジネスニュース, トンデモ事件発生!
-

Copyright© 池袋派遣型リフレJKMAX , 2021 All Rights Reserved.