クラッキングされた模様です

質問

うちのHPがクラッキングされたみたいです。
Googleで検索してうちにきた外国人というのは分かるんですが、どうやってうちのHPにアタックしてきたのかが分かりません。
うちのPCはwin2000serverなんですが、やっぱり私のPCから侵入してきたんでしょうか？
それとも、プロバイダー？
簡単な用語などは分かるのですが、クラッキングやセキュリティについては非常に無知です。
でも、こういうクラッキングされたPC（サーバー？）を踏み台にされることもあるんですよね？
win2000serverなんかを使っているのが悪いんでしょうか？
（ちょっとASPに興味があったので入れているのですが・・・）
どなたか有効な解決法をご存知の方がいらっしゃったら教えていただけないでしょうか？
ネットをあちこち検索してもどうも難しくて・・・^^;;
一応SP3のパッチを当てているんですけど、そんなことでは足りないでしょうか？
よろしくお願いいたします。

回答No.3

Pesuko · ベストアンサー

クラックされたのは自宅の方でしょうか？

ＡＳＰの勉強のためにＩＩＳを入れたのですか？

クラッキングの痕跡はどのようにわかったのでしょう？

ＩＩＳに一番多い攻撃？は「codeRED」です。
ＩＩＳサービスに埋め込まれます。
毎月１６日あたりに集中してきます。
http://www.trendmicro.co.jp/CODERED/

個人的に使ってＷＥＢｓｅｒｖｅｒを公開していないなら、ノートンの「インターネットセキュリティ」を入れておけば、まず大丈夫と思います。
ファイヤーウォールとアンチウイルスがセットになっています。
http://www.symantec.com/region/jp/products/nis/

前述のＢＬＡＣＫ－ＩＣＥ＋ノートンアンチウイルス＋ある種のＣＧＩを組み合わせると動作がおかしくなる時がたまにあるので、知識がない場合は上記の組み合わせはやめた方がいいです。

またクラッキングを一旦受けると、再度来る確立が高くなりますのでルーターを入れておく方が良いように思います。

補足

まず、PCを立ち上げて自分のHPを見てみたら、あるページが別のページに摩り替わっていて、そこのリンクボタンを押すと何かをDLする設定になってました。
それで「クラッキングじゃないか？」と思い、アクセスログを調べてみたところ、アクセスの痕跡はなかったんですが、Googleの外国版サイトからうちにやってきている人がいることが分かりました。
（でも、それらしいIPアドレスは残ってないんです。十分怪しいですよね？）
それで、外国からのアクセス者が今回のことを行ったのではないかなと・・・。
自宅なのかどうかは良く分かりません。ただ、HPが書き換えられたなと・・・^^;;
うちのHPにきた人に何かあってはまずいと思い、HPのバックアップデータを使って全て上書きして元通りに直したのですが、そんな対処法でよかったでしょうか？
「codeRed」については聞いたことはありました。そう言えばもう１０日ですね^^;;

ノートンのインターネットセキュリティですね。
今、BLACK-ICEのページを見てみたら、サーバー用が５万円と書かれていて「買えねえ（汗）」と思ってました（苦笑）
良さそうな商品ですが、私はやめたほうがいいですね^^;;

シマンテックのHP見てみたんですが、購入ページで「サーバーが見つかりません」と出て見れません（涙）金額を見ようと思っていたのに(T_T)
わざわざ調べてくださってありがとうございました。
ノートンのインターネットセキュリティを早速PCショップに見に行こうと思います。

ところで、また質問です。
ルーターって、ブロードバンドルーターというやつですか？
今調べてみたらピンキリなんですが、どの程度の物を買えばいいのでしょう？
１万円くらいのでも十分かな？
また来る可能性があるんですね（－－;;
少しセキュリティについて勉強してみたいと思います。

回答No.4

noname#151446

>「自分のHP」
プロバイダのWebページなのか自宅サーバーのWebページなのかわかりません＾＾；

プロバイダのWebスペースに置いてあるWebページが書き換えられたとの解釈でいいのでしょうか？

だとしたらクラック（？）されたのはプロバイダの方になります。
# ユーザーIDとパスワードが漏れたのでしょうか・・・？

書き換えられたと思われる時間帯、どういう状況になったのかを詳しくプロバイダの方に報告して調査を依頼してみてはいかがでしょう。
もし「すり返られた別のページ」が残っているなら証拠として一緒に提出した方がいいかと思われます。
というよりプロバイダのスペース上のファイルが改竄されたのであればプロバイダの管理者でないと調査・対応ができないです。

関係ないですがファイアーウォールはいれておいた方がいいですよ。
以下のサイトでフリーのファイアーウォールを紹介しているので、そちらも参考にしてみるのもいいかもです。

参考URL：

http://ringonoki.net/

お礼

どうもありがとうございます。
どう言えばいいのかちょっと分からないのですが・・・とりあえず、HPがあるのはプロバイダーのほうになります^^;;
上手く伝えられなくてすみません。
フリーのファイアーウォールなんてあるんですね。
ちょっと見てみたんですが、林檎の木って・・・マック専用じゃないですよね？（笑）
とりあえず、ファイアーウォールは入れたほうがいいということで、色々調べてみますね。
プロバイダーにあるHPが改竄されたのならプロバイダーに・・・とのことなので、早速調べてみます。
改竄されたページは慌てていたので、消してしまいました（T_T)
悔やまれます・・・。
とにかく、色々情報をありがとうございました。

回答No.2

Pesuko

win2000serverを使って自宅サーバーを公開していたところ、クラッキングされたと。

固定グローバルIPを取得して、常時接続状態でしょうか？
serverにはファイアーウォールを入れていない状態でしょうか？

ファイアーウォールは、まず必要です。
私の会社はＢＬＡＣＫ－ＩＣＥを入れています。
自宅ならＦＴＰ接続することもないのでファイアーウォールですべてのポートをふさぎポート８０・８０８０.５３だけ開けるようにすればかなり安全です。

補足

公開はしてないんです。
常時接続はしてますが、必要のないときはPCを落としてます。
HPはプロバイダーを使ってます。
ファイアーウォールって、良く聞きますがどんなものなのでしょう？
ソフトを買ってインストールするような感じですか？
無知ですみません^^;;

回答No.1

yosa

確認ですが、ホームページの公開は自分のパソコンですか？
それともプロバイダのＷＥＢスペースですか？

補足

HPの公開は、プロバイダーのwebスペースです。
自分のはASPの勉強用にちょっと入れてみただけって感じです。
すみませんが、何かご存知でしたらよろしくお願いします。