Xserverビジネスで長期障害発生

中々の規模の障害だったのでログ残し。

約5日の障害発生。 復旧完了までの間、WEB、メール使えず。

https://support.xserver.ne.jp/information/detail.php?view_id=16910

障害・メンテナンス情報をそのまま転載

『sv211~sv217.sixcore.ne.jpサーバー』11/5 PM2:06頃~PM2:28頃までのハードウェア故障によるサーバーにアクセスしづらくなる障害および11/5 PM2:29頃からのサーバー停止を伴う緊急的なメンテナンス処理について(11/9 PM10:20 更新)

 

(2025年11月05日 掲載)

『sv211~sv217.sixcore.ne.jpサーバー』において
11/5 PM2:06頃~PM2:28頃まで
ハードウェア故障によるサーバーにアクセスしづらくなる障害が発生しておりました。上記状況の改善のため、11/5 PM2:29頃より、
ハードウェア交換作業を伴う緊急的なメンテナンス処理を実施しております。大変なご迷惑をおかけして誠に申し訳ございませんが
現在復旧作業を行っておりますので
ご迷惑をおかけいたしますが、
今しばらくお待ちいただきますようお願いいたします。(11/5 PM4:34 更新)件名・記事の内容を更新いたしました。(11/5 PM6:39 更新)件名・記事の内容を更新いたしました。

(11/5 PM8:39 更新)件名・記事の内容を更新いたしました。

(11/5 PM10:39 更新)件名・記事の内容を更新いたしました。

(11/6 AM0:10 更新)
復旧作業の経緯を簡潔にまとめたうえで、
以下に現在の状況をお知らせいたします。

この度のハードウェア故障の影響による障害におきまして、
故障したハードウェアの交換はすでに完了しておりますが、
障害発生時点のデータによる復旧および、並行して復旧困難であった場合に備え、
11月5日未明に取得したバックアップデータをもとに復旧作業を進めております。

バックアップデータからの復旧作業にお時間を要しており、
すべてのお客様のデータが復旧するまでに、今しばらくお時間がかかります事、
ご迷惑をおかけし誠に申し訳ございませんが、ご了承ください。
※復旧作業が完了いたしましたら当掲載内容の更新をするとともに、
別途メールによる復旧のお知らせを送付させていただきます。

引き続き復旧までお待ちくださいますようお願いいたします。
また、この度は復旧の目途などのご案内が遅くなってしまい、申し訳ございませんでした。

(11/6 AM1:45 更新)
ご迷惑をおかけし誠に申し訳ございません。
引き続き、データの復旧作業に努めております。

該当のサーバーをご利用のお客様に、
詳細についてメールにてご連絡差し上げましたので、
お手数ではございますが、詳細についてはメールをご確認いただきますよう
何卒よろしくお願いいたします。

(11/6 AM4:35 更新)
現在も引き続き、データの復旧作業を進めております。
バックアップデータの転送処理に時間を要しており、
すべてのお客様の環境が復旧するまでには、今しばらくお時間をいただく見込みです。

作業の進捗があり次第、当掲載内容を更新いたします。
ご迷惑をおかけしておりますことを、深くお詫び申し上げます。

(11/6 AM9:10 更新)
引き続き、バックアップデータの転送処理を順次実施しております。
現在も復旧作業を継続しており、完了までには今しばらくお時間をいただく見込みです。

長時間にわたりお待たせしており、誠に申し訳ございません。
作業の進捗があり次第、当掲載内容を更新いたします。

(11/6 PM1:01 更新)
引き続き、バックアップデータの転送処理を順次実施しております。
現在も復旧作業を継続しており、完了までには今しばらくお時間をいただく見込みです。

長時間にわたりお待たせしており、誠に申し訳ございません。
作業の進捗があり次第、当掲載内容を更新いたします。

(11/6 PM6:27 更新)
長時間にわたりご不便をおかけしておりますこと、心よりお詫び申し上げます。
作業が難航しており、完全復旧までにはさらにお時間をいただく見込みです。

『sv211~sv217.sixcore.ne.jpサーバー』に収容されているお客様環境につきまして、
復旧作業が順次完了しておりますのでご報告いたします。
※作業が完了したお客様には、別途メールにてご連絡を差し上げております。

引き続きお客様環境の復旧作業を進めており、
復旧が完了したお客様から順次、メールにてご案内をお送りいたします。

現時点で復旧が完了していないお客様におかれましては、
長時間にわたりご不便をおかけしておりますこと、重ねてお詫び申し上げます。
引き続き、復旧に向けて最善を尽くして対応しておりますので、
何卒ご理解賜りますようお願い申し上げます。

(11/6 PM8:48 更新)
引き続き、バックアップデータの転送処理を順次実施しており、
データの復旧が完了したお客様へ順次復旧のご連絡差し上げております。

重ねて誠に申し訳ございませんが、データ復旧が完了したお客様におきましても、
現在「サーバーパネル」についてはメンテナンスを実施している為、
ご利用できない状態となります。

作業の進捗があり次第、当掲載内容を更新いたします。
ご迷惑をおかけしておりますことを、深くお詫び申し上げます。

(11/6 PM11:21 更新)
ご迷惑をおかけしておりますことを、深くお詫び申し上げます。
作業情報の続報となります。

「サーバーパネル」のメンテナンスが完了いたしました。
データ復旧が完了したお客様におかれましては、
「サーバーパネル」の利用が可能な状態となっております。

現時点で復旧が完了していないお客様におかれましては、
引き続き、復旧に向けて最善を尽くして対応しておりますので、
今しばらくお待ちいただきますよう何卒よろしくお願いいたします。

(11/7 AM0:52 更新)
引き続き、バックアップデータの転送処理を実施しており、
データの復旧が完了したお客様へ順次復旧のご連絡差し上げております。

引き続き、復旧に向けて最善を尽くして対応しておりますので、
現時点で復旧が完了していないお客様におかれましては、
今しばらくお待ちいただきますよう何卒よろしくお願いいたします。

長時間ご迷惑をおかけしており、誠に申し訳ございません。

(11/7 AM3:30 更新)
sv213.sixcore.ne.jpサーバーにおきまして、
バックアップデータからの復旧作業が完了いたしました。

現時点で復旧が完了していないお客様におかれましては、
今しばらくお待ちいただきますよう何卒よろしくお願いいたします。

長時間ご迷惑をおかけしており、誠に申し訳ございません。

(11/7 PM0:20 更新)
長時間にわたり、大変なご迷惑をおかけしており、誠に申し訳ございません

順次データの復旧が完了した
お客様へ復旧のご案内を差し上げておりますので、
現時点で復旧が完了していないお客様におかれましては
今しばらくお待ちいただきますよう何卒よろしくお願いいたします。

また、「11/6 PM11:21 更新」の文章において、
お客様の誤解を招いてしまう記載があったこと、
重ねてお詫び申し上げます。

「サーバーパネル」のご利用については、
「データの復旧が完了したお客様のみ」可能となっております。

復旧のご案内を差し上げていないお客様におかれましても
サーバーパネルへ接続できる可能性はございますが、
その時点での操作に関してはデータが反映されないなど、
正常に機能しない状態である為、サーバーパネルによる操作はお控えいただき、
復旧のご案内が届くまでお待ちください。

引き続き、復旧に向けて最善を尽くして対応しておりますので、
何卒ご理解賜りますようお願い申し上げます。

(11/7 PM0:35 更新)
バックアップデータからの復旧作業が完了した一部お客様環境において
メールサーバーへの接続ができない不具合を確認し、
11/7 PM0:15頃 補正いたしました。

重ねてお詫び申し上げます。

(11/7 PM1:27 更新)
sv212.sixcore.ne.jpサーバーにおきまして、
バックアップデータからの復旧作業が完了いたしました。

現時点で復旧が完了していないお客様におかれましては、
今しばらくお待ちいただきますよう何卒よろしくお願いいたします。

長時間ご迷惑をおかけしており、誠に申し訳ございません。

(11/7 PM8:09 更新)
sv214.sixcore.ne.jpサーバーにおきまして、
バックアップデータからの復旧作業が完了いたしました。

現時点で復旧が完了していないお客様におかれましては、
今しばらくお待ちいただきますよう何卒よろしくお願いいたします。

長時間ご迷惑をおかけしており、誠に申し訳ございません。

(11/8 PM2:50 更新)
sv211.sixcore.ne.jpサーバーにおきまして、
バックアップデータからの復旧作業が完了いたしました。

現時点で復旧が完了していないお客様におかれましては、
今しばらくお待ちいただきますよう何卒よろしくお願いいたします。

長時間ご迷惑をおかけしており、誠に申し訳ございません。

(11/8 PM10:50 更新)
sv215.sixcore.ne.jpサーバーにおきまして、
バックアップデータからの復旧作業が完了いたしました。

現時点で復旧が完了していないお客様におかれましては、
今しばらくお待ちいただきますよう何卒よろしくお願いいたします。

長時間ご迷惑をおかけしており、誠に申し訳ございません。

(11/9 AM10:00 更新)
sv216.sixcore.ne.jpサーバーにおきまして、
バックアップデータからの復旧作業が完了いたしました。

現時点で復旧が完了していないお客様におかれましては、
今しばらくお待ちいただきますよう何卒よろしくお願いいたします。

長時間ご迷惑をおかけしており、誠に申し訳ございません。

(11/9 AM10:20 更新)
sv217.sixcore.ne.jpサーバーにおきまして、
バックアップデータからの復旧作業が完了いたしました。

長時間に渡り大変なご迷惑をおかけして申し訳ございませんでした。

楽天銀行からデビットカードの一時的に利用制限の連絡

楽天銀行から件名:【Rakuten Bank】楽天銀行からのご連絡[#*******#]

のメールが来ており

「まぁフィッシングサイトへの誘導メールだな」と無視しようと思いましたが

デビットカードを使うとメールが来るようになっており身に覚えがない引き落としメールが2通来てました。

自分は大丈夫と高を括ってましたがまさか被害にあうとは・・・・・

 

以下メール本文一部抜粋

楽天銀行カスタマーセンターでございます。
平素は楽天銀行をご利用いただき誠にありがとうございます。


現在ご利用いただいております楽天銀行デビットカードにつきまして、
誠に勝手ながら一時的に利用制限をかけさせていただいております。

楽天銀行ではお客さまにご安心してご利用いただく為に、不正検知システムにて
24時間監視を行っており、会員以外の第三者による不正使用を事前に
発見できる体制を整えております。

当システムにより、不正使用の可能性が発生した場合には
お取引を制限させていただき、ご本人さまの確認をさせていただいております。

つきましては、ご利用内容の確認をさせていただきたい事がございますので、
誠に恐れ入りますが下記カスタマーセンターまで2週間以内にお問い合わせ
くださいますようお願い申し上げます。 

ご安心してご利用いただくための取組みですので、
お客さまのご理解とご協力をお願い申し上げます。

※ご連絡の期限が過ぎますとカードのご利用がいただけないこともございます。
※ご利用内容によっては即日制限解除をお受けできないこともございます。


あうあうあう。とりあえず楽天銀行から電話もらえるみたいなので希望日を書いて返信しました。

電話待ちです・・・

 

■■■ 注意 ■■■

身に覚えがない利用は特になく、利用制限もされていなければフィッシングメールの可能性もあるので

その場合は無視でよいと思います。

HPが表示されない .FoxEx-v1 .FoxRSF-v1

あれ、HPがエラーで表示されていない。

FTPでファイルを見てみると

以下のファイルが生成されていました。

.FoxEx-v1
.FoxRSF-v1
8wnry.php

さらに以下が書き換えられていました。

.htaccess

 

htaccessが書き換えられていたためHPがエラーとなっていたようでした。

調べてみると

MTの脆弱性を利用した書き換えが可能になっていたようでした。

https://www.sixapart.jp/movabletype/news/2021/10/20-1100.html

 

htaccessの中身を元に戻しmt-xmlrpc.cgiのバーミッションを変更。

勝手に書き換えられるのは怖いです。

____

2022/01/06 追記

また書き換えられました・・・ アクセスログを見てみたらWordpressフォルダ以下にもバックドアとなるランダムファイル名のphpが生成されており

そこにアクセスしてまたhtaccessやらphp.iniやらが書き換えされていた模様。。。

生成されていたphpファイルを削除、htaccessのパーミッションを変更しました。

いろいろ仕込まれてる(><)

CPIでFTPファイルアップロードが重い

FTPでWordpressをアップロードすると2000ファイルほどアップしたあたりから制限がかかる。

制限がかかると転送速度が遅くなり1ファイルのアップロードするのに5秒かかるようになり一気に増えて時間がかかってしまう。

重すぎる・・・あと残り2000ファイルアップするのに3時間ぐらいかかる計算に・・・

KDDIグループのホスティングレンタルサーバーのCPIに問い合わせしてみました。

 

お問い合わせいただき、ありがとうございます。

ファイルアップロードが遅くなるとのご連絡ですが、ファイル数が
多い場合、(FTPソフトやネットワーク回線を含め)挙動が遅くなる
可能性がございます。

この場合、一回当たりのファイル数を減らしていただき、分割しての
アップロードで改善が見られるかをお試しいただけますようお願い
いたします。

お手数ですが、ご確認ご対応の程よろしくお願いいたします。

うーん、分割はめんどくさいです。Wordpressでプラグインとか入れえるとファイル数が数千行っちゃうことがよくあるので、困ります。。。

FTPツールのFFFTPではファイルが多くても制限がかからなく

別ツールのFilezillaの場合は制限かかるようなので、アップロードの速度が速い、アイドル時間が短いなどの兼ね合いで制限になっちゃっている模様。