お客様各位
平素はRisuPuをご利用いただきまして、誠にありがとうございます。
2022年4月12日(火) 17時頃 ~ 21時40分頃まで
発生していた障害につきまして、
現時点の調査で判明した内容・対応についてお知らせします。
<当組織ウェブサイト>
本件につきましては、DDoS攻撃先の精査に時間がかかり
DDoS攻撃先を特定以後、直接的な対応に時間をいただいておりました。
なお、対応内容の詳細につきましては、
セキュリティ上の観点からお答えできませんが
当該通信元IPアドレスに対しアクセスを遮断しました。
<phpMyAdmin>
temp.pma、及びtempma1に対するDDoS攻撃も発生した影響で
一部お客様につきましては、読み込み速度が低下しておりました。
またDDoSを受けてから一定期間後に読み込み速度が回復しておりましたが
PHPセッションファイルが大量に生成された影響で
新規セッションファイルが生成できなくなり、
当組織が提供するphpMyAdminがご利用いただけませんでした。
※回復と認定したのは、監視サーバから監視ログをもとに算出したものです。
<DNS設定変更、及びDDNSによる自動更新>
こちらは、上記の当組織ウェブサイトに対するDDoS攻撃によって
結果として、当組織のバックエンドサーバにも影響が生じ、
バックエンドサーバーと通信しづらい事象が発生しておりました。
現時点で判明している内容は、上記となります。
引き続き精査を続けてまいりますが、進展がありましたらお知らせします。
再発防止策の取り組みにつきましては、
現時点で確定しておりません。
確定しましたら、改めてお知らせいたします。
監視体制につきましては、以前より強化しておりますので
現在の状態を維持してまいります。
また、以後は上位事業者様とも連携して対処を続けてまいります。
改めて、ご利用いただいておりますお客様には大変ご不便ご迷惑をお掛け致しましたことを深くお詫び申し上げます。
再発防止に努めてまいりますので、変わらぬご愛顧を賜りますよう、よろしくお願いいたします。
今後ともRisuPuをよろしくお願いいたします。
以上