ma-aya https://blog.hatena.ne.jp/ma-aya/ Tech Info Diary https://ma-aya.hatenadiary.org/ お昼頃に「ウェブサーバ落ちてるよ！」との申告が。すぐに弊社のウェブサイトを開いてみると HTTP 500 エラー。バーチャルホストで公開していた他のサイトも同じ状態だった。例の Scob と Download.Ject トロイか!?と調べてみたが、侵入の痕跡は認められず。 未知のセキュリティホールの可能性も考えられるので、EventLog・SecureIIS Log・IIS Log・Firewall Syslog の障害時点のスナップショットを保存し(いわゆるフォレンジクスとゆーヤツですな)リブート。リブート後は何事もなかったかのように復旧していた…原因がわからないので、あとでログをチェックし… 190 <iframe src="https://hatenablog-parts.com/embed?url=https%3A%2F%2Fma-aya.hatenadiary.org%2Fentry%2F20040630%2F1088594978" title="今日のオレ - Tech Info Diary" class="embed-card embed-blogcard" scrolling="no" frameborder="0" style="display: block; width: 100%; height: 190px; max-width: 500px; margin: 10px 0px;"></iframe> Hatena Blog https://hatena.blog 2004-06-30 20:29:38 rich https://ma-aya.hatenadiary.org/entry/20040630/1088594978 1.0 100%