さくらインターネット　共有サーバスレ　Part63

!extend::vvvvv::
!extend::vvvvv::
!extend::vvvvv::

>>950 を踏んだ方は、上の文字列が4行になるよう継ぎ足したうえで次スレを建ててください。

料金・スペック一覧
https://rs.sakura.ad.jp/plans.html

サポート窓口
https://help.sakura.ad.jp/

メンテナンス・障害情報
https://help.sakura.ad.jp/status/rs/

※前スレ
さくらインターネット　共有サーバスレ　Part62
https://mevius.5ch.net/test/read.cgi/hosting/1648185301/

---

VIPQ2_EXTDAT: default:vvvvv:1000:512:: EXT was configured

ここの人はGmailの話をしてんじゃないの？

荒らしはMicrosoft 365もエアプなのな
平日昼間から連投する無職じゃさもありなん
デリバラビリティ気にするシーンに共有レン鯖は向いてない、安けりゃ特に
こんなの素人じゃなきゃ自明だっての

アラシを荒らしと書くアホ
いつもネタ無し

巣に帰れ

>>132

昼間に書き込みできない底辺の恨みか

すまんが一緒にしないでくれ

-3YUq

135は朝からジメジメ

>>127
おわってた

【重要】Freeプラン提供終了と無料トライアルへの移行に関するお知らせ
https://support.sendgrid.kke.co.jp/hc/ja/articles/55531814201625

>>137
失礼しました
Mailgunの無料枠はいかがでしょう

結局、無料のものしか使わない？

>>138
有料と無料の料金差が大きいのがね
無料枠から溢れる可能性があるケースなら最初からSESで組んだ方が楽かもしれない

無料で、なおかつGmailに送ることを重視するなら
Gmailでメアドをつくればいいんだよ

ここってサーバーとドメインのセット割引はないよね？

gmail解決してください

じーめえるのちえんをかいけつしてください

すぐ引っ越し

遅延直った？

.cn ドメインの spam、急に減ったな

cnドメインはブラックリスト登録

ここで聞くことではないと思うんだけど
Movable Typeって今なんかバージョンが複数あって
現行バージョンだと9.2.1 / 9.0.9 / 8.8.5 / 8.0.12ってあるんよね

従来通り個人が日記程度に使うにはどれ使えばいいん？
どれにすればいいのか分からなくて未だにバージョン7からアップグレードできていない

gmailへの遅延直った？

またoutlook.comからsmtpがIPブロックされた
もう何回目かわからん

いい加減別業者に乗り換えるべきか

まださくらで消耗してるの？

お高いXサーバとかで絶対ブロックされない保証があるなら引っ越すべきだろうけど
格安なさくらだからこそ「またか」で済んでる可能性がびれぞん

>>150
Gmailへ遅延した事ないけど

SPF, DKIM, DMARC 設定してないと
Gmailは同一ホストからのメール数で制限(Temporary Failure)かけて
送信側が再送待ちになると Geminiが言ってた

>>154
さくらのレンサバなら、SPF, DKIMも設定できる

もちろんぜんぶやったうえでよ
4月くらいからのことなの
それまでは平気だったのに

Gmailへ到着したメールの SPF, DKIM, DMARC が全て PASSになってんなら
ホストがハズレって事でわ

不正アクセスらしいけど共有鯖は大丈夫なの？

さくらのレンタルサーバ」に不正アクセス　583アカウントが不正ログイン被害、個人データなど漏えいのおそれ
https://www.itmedia.co.jp/news/article/2608/17/2000000563/

影響を受けないサービスってところに記載されてないから共有鯖にも影響あるかもってことかな
今のところ個別に連絡は来てないけど現在進行形で調査中だから
これから範囲が拡大する可能性もありそうだしこわいなー

>>159
同社によると、8月9日に管理するサーバー環境で異常を検知し、調査を開始。その後の調査で、攻撃者が同社の管理環境を経由してさくらのレンタルサーバの一部利用者環境へ不正アクセスしていたことを確認した。また、一部のサーバーにはマルウェアが設置されていたという。

　現時点での調査によれば、不正ログインの対象となったのは583アカウント。攻撃者は利用者アカウントにアクセス可能な領域まで到達していたことが確認されており、一部の顧客情報や通信の秘密に該当する情報へアクセス可能な状態にあったという。同社は、情報の実際の閲覧や取得の有無、影響を受けた範囲の詳細について、引き続き調査を進めている。
https://japan.zdnet.com/article/35251607/

>>160
また、「さくらのVPS」「さくらのクラウド」「さくらの専用サーバ PHY」「高火力 PHY」については、現時点で本件による影響は確認されていない。そのほかのサービスについても、必要に応じて影響の有無を調査している。

https://japan.zdnet.com/article/35251607/

>>161
＞攻撃者が同社の管理環境を経由してさくらのレンタルサーバの一部利用者環境へ不正アクセスしていたことを確認した。

インターネットから切り離す等しっかり対策してほしい

>>163
インターネットから切り離されたらユーザーがコンパネにアクセスできなくなってしまうか
二段階認証必須になったのではなかったのか

国策事業に前のめりだっただけで
昔ながらの格安鯖だしサポートが優秀ってイメージもサービスが堅牢ってイメージもないから
何か特別なことされてクラックされたって訳でもなさそうな予想

利用者がガバくて個別に突破されたのか、さくらのシステムに穴があったのかだけでも教えてほしいな
前者なら気にするようなことじゃないし

しかし相変わらずメディアはオリジナルにリンクを貼ると死ぬ病気だなあ
ttps://www.sakura.ad.jp/corporate/information/newsreleases/2026/08/17/1968225614/

緊急メンテの影響範囲にある

さくらのレンタルサーバ
・データベースアップグレード機能
・プラン変更
・移行ツール

さくらのメールボックス
・プラン変更
・移行ツール

のツールに仕掛けられてたて事かね

コントロールパネルのログイン履歴から怪しいIPからのアクセスがないのは確認したんだが
そもそも管理側が乗っ取られてたとしたら
この確認は意味があるんだろうか？🤔

>>168
管理って、ユーザー用コンパネのことなのか、
さくら側の管理システムのことなのか

583件らしいけど、該当してなくてもその旨をメールで教えて欲しいところ

今乗っ取ったとしたら
最高プランに変更してローカルAI入れてフルでぶん回すとかかな

解約するかあ
メールボックスしか使ってないけど

これ全アカウント逝ってるんじゃないの？って数だな
しょーもな

当社システムへの不正アクセスに関するお知らせ（第二報）
https://www.sakura.ad.jp/corporate/information/newsreleases/2026/08/19/1968225633/

1,360,563アカウント

>>173
583件らしいけど

>>174
情報が更新されたのか

100万件を超えるアカウントで漏洩したのは契約者情報だけだったらよいのだけどな

お盆休みが狙われたということか

結局第一報にあった管理環境ってのはユーザ側のコンパネじゃなくてさくら社員しかアクセスできないはずのところで
やられたユーザや鯖の設定に個別の問題があったわけじゃなかったってことでいいのか？

>>177
2つじゃないかな
なぜなら不正アクセスされた数が違うし、取得された内容も全く異なる

日本全国、契約者はたくさんあるのに、5chにカキコしてるのはほとんどいないな

安いサービスには理由があるの
ご利用ありがとうございました

第二報はかなりヤバい数字になってるけど、結局続報を待つぐらいしかないからね
パスワードは変更した

10年ぐらい前に退会してそれっきりだけど個人情報残ってるのかな

さくらのメールボックスだけ契約しているけどログインのパスや何個もあるメールのパスまで変更しないといけないのか？

2段階認証しているのに駄目なのかよ

>>181
パスワードがハッシュ化されたものが漏れたのは30件らしいけどな

冷静に考えると俺たちのアカウント情報は価値ないよね…

ガバメントクラウドだかなんだか知らねえけど
高級人材めっちゃヘッドハンティングしてるとかそれ系の話題は華やかで
社長はいつものあの調子でGMO煽ったりしてたけど、足元がこれじゃあね

>>186
アカウント情報が漏れたら不正アクセスされる

良い機会だ、メールアカウントのパス社名電番4桁みたいにしてる奴は変えとけ

個別にメールも来てないし調査続行中みたいなこと言ってるけど
今パスワード変更しちゃって大丈夫なのか？
リリースではその辺のこと一切触れてないからまだパスワード変更してないんだけど

>>187
ほんとそれ
今までいい事を言ってきたのに台無し

>>190
ツール仕込まれてたら、パスワード更新が命取りになるもんなぁ

まじかよ！昨日パス変えたわ・・・

>>192
え？何で？

>>194
仕掛けが残ってたらパスワード変更プロセスも抜かれる可能性

なるほど…
何のアナウンスも来ないからどうしたらいいか分からんね

メールしか使ってないんだけど代替で良いメールサービス無いかな

販売サーバーが先にやられて130万抜かれ、犯人はそこからめぼしい企業をピックアップして583件盗んだのか

何のメールもこない

こういうときはダンマリが1番良くないんだがなぁ。

状況把握出来た所まででも一旦状況説明しないと。
何も知らないユーザだって多いだろうし。

必要と判断したら個別に連絡します、だけで10日以上も全体通知なし
必要が分かってからじゃ遅くない？

隠す隠さない以前の問題として詳しい部分や厳密な部分はまだ調査中なんだろう

こういう調査は「痕跡が見つかった／見つからなかった」の2択でしか結果が出ない
厄介なのは結果が後者であっても侵害されていない証明にはならないので、即「大丈夫です」と断定できないのさ
時間かけて念入りに念入りに調べて、「（これだけ調べてもなお何も見つからなったから多分）大丈夫です」としか言えないものなのさ

>>201
そういう事情は理解できるけど1ユーザーとして事情を汲んでやる理由は別に無いし

さすがはさくらクオリティ

普通の不正アクセスならまあ対象のお客様には個別にご連絡さしあげていますでもいいけど
販売管理システムがっつり入られてるのに真っ先に詫びメールも出さないのがガバメントクラウドなんてやっていいの？
さすがの格安クソサポート品質だわ

こういうことがあって現在調査中ですごめんねって言うだけでだいぶ違うのにな
だーんまり

>>205
それはやってるでしょ

落ち着くまでログインもやめておいた方がいいね

なんもきてないよ
公式サイトでお知らせしてるだけ

【大阪開催】防災の日に考える　サイバー攻撃に備えるオフラインセミナーのご案内

なんてメール送ってきた時には社内で攻撃受けたの把握してた訳だよな。セミナーする前におまえらが備えろよ、って思った。

>>207
何で？

とりあえず今何もせずにたださくらの出すリリースを待ってる状態だけど第何報まで待てば詫びメールしてもらえるの？

いっぱい出たね

>>210
変なツールが仕掛けられてたら生パスタが抜かれるかもしれんということだろ

>>211
直接のメール連絡も、データベース関係のフォレンジックでできない状態か

>>213
生パスタ？何それ

ずんだもん動画で知って飛んできたわ

調査中で逃げてるだけやな・・・

っつーか、130万人ってほぼ全ユーザーの情報ダダ漏れなんだろうに
メールの連絡1つすら無いってマジでナメてんな

>>217
連絡来た
VPSで初期パスワードを使ってるなら変更しろと連絡があった
初期パスワードなんて使ってないし、デフォルトのOSなんて使わないから関係なし

うち来てないぞ

>>219
基本的に2022年9月1日以前の古い契約の場合、デフォルトパスワードがさくら側システムに残っていたらしい
新しい契約ではそもそもデフォルトパスワードは存在しないという話だった

>>217
ユーザーにやって欲しい操作が発生するまでは一人一人にメールする意義がないでしょ
影響範囲だって今は調査中としか書けないじゃないか
メールするにしてもそれは今じゃないでしょ

お前はメールしろメールしろ連呼するけど何の意味があるわけ？ごめんなさいてへぺろ貰って嬉しいの？サイトに現状が書いてあるのと何の違いもないじゃん

ニチレイは関係あるなしに関わらず全送信で「こういうことがありましたすまんな」メール来てたし一般的にそういうものかと
サイトに載せてますし～みたいな対応はあんまり聞いたこと内

>>222
さくらもサイトに載せてる
必要があれば個別に連絡を取っているようだよ

>>220
2020年から有料サーバー使ってるんやが……

メールの1通くらい全ユーザーに出せや

つーか100万人規模の個人情報流出なのに、第三報遅すぎだろ

マジでナメてんのか
痕跡全て消されて、一体何が漏れて誰が漏れてんのかも分かってねえぇパターンだろ

>>221
能動的にサイトを見ている人ばかりではない。
事象が発生したことは真っ先にユーザーに伝えるべき。

>>226
お前はもう知ってるじゃん
単にお前は「誠意見せろ」とかぬかしてこの機会に金銭要求や屈服要求したい魂胆なだけ

さくらのリリースにもユーザー側でして欲しい対応とか何も書いてないんだよな
パスワード変えた方がいいのか、そもそも販売管理データってことはクレカの情報は大丈夫なのかとか
その辺のこと何も書いてないからだったら個別にさっさと詫びメールしろって言われんだよ

事態発生のお知らせってだいたい全員に送るものじゃん
そこから必要に応じて個別連絡
黙ってるのは問い合わせコスト削減かな

自分は5ちゃん見て知ったから、5ちゃん見てなかったら今も個人情報漏れたことにすら気付かず生きてたよ

ちょくちょく鯖落ちてたまに問い合わせするけど
1～2日後くらいして直ったあとにメール返ってきて
「どこもおかしくなかったですけど」みたいな態度で終わらそうとするとこがある