さくらインターネット　共有サーバスレ　Part63

!extend::vvvvv::
!extend::vvvvv::
!extend::vvvvv::

>>950 を踏んだ方は、上の文字列が4行になるよう継ぎ足したうえで次スレを建ててください。

料金・スペック一覧
https://rs.sakura.ad.jp/plans.html

サポート窓口
https://help.sakura.ad.jp/

メンテナンス・障害情報
https://help.sakura.ad.jp/status/rs/

※前スレ
さくらインターネット　共有サーバスレ　Part62
https://mevius.5ch.net/test/read.cgi/hosting/1648185301/

---

VIPQ2_EXTDAT: default:vvvvv:1000:512:: EXT was configured

無茶をおっしゃる

>>316
暗号学的ハッシュ関数をご存じないのかな
ハッシュ衝突の可能性はあるが、復号はできない

ggl遅延はメーラの設定で解決したかもしれない
smtpsと485

さくらインターネット120万人個人情報大量流出事故から、
一気に迷惑電話（おそらく悪徳系の光回線業者）が増えてきたな……

アプリで「迷惑電話」出るから最近は便利だけれど
↓ここで調べたら大概が悪徳回線業者とクチコミ出てる
https://www.jpnumber.com/

スパムメールが増えたように思う。

やっと全部パスワード変更おわったわ

>>321
ここ使ってる人はメール管理しっかりしてるからスパムメール来たらすぐ分かると思う
自分は今の所無し

>>322
パスワード変更しに回ってると、意外と殆どのサービスが
メール　or SMSでの二段階認証求めて、パスワード意味あるか？　って感じになった
Yahoo辺りはもうパスワードは危険だから使うなみたいな感じだたつぃ

あと生体認証・PIN認証もかなり増えてたな

>>319
465の事だと思うけど、クライアントとSMTPサーバの接続が
その先の遅延に影響するもんなの？

失礼465のことだ よくわからんが遅延無く送信できるようになった

秀丸メールで
2019年にサーバー自動設定したもの
SMTP（送信）：587 ＋ 「SMTP over SSL」にチェック ＋ 「STARTTLSを使用」にもチェック
今自動設定すると
SMTP（送信）：465 ＋ 「SMTP over SSL」にチェック
こうなってた

おっ2通目メールでサーバーパスとメールパス変更のお願いメールきた
さくらからのメールでも本物か詐欺か疑うようになったのだがリンク踏んでいいのか

どこに移ればいいと思う？

ムームー

>>329
会社と個人で会員2つ管理してるけど、まだ届いてないな
全員に来るのかそれとも対象者のみなのか、さてはて

>>332
1管理アカウントに2サーバあって、片方のサーバ分だけお知らせ来たわ
初期パスワード使ってた

>>333
なるほど、うちはどちらも初期パスワードは使ってないので
今のところは初期パスワード使ってたサーバーだけが対象っぽいすね

と、>>334は比較対象が少ないので早計やもしれません

何このスレほっしーがいるの？くっせー

>>330
①エックスサーバー
シェア 14.61%
②GMOペパボ
シェア 14.07%
③さくらインターネット
シェア 13.51%

4位以下はシェア5%以下の雑魚ばかり

>>337
安鯖の品質なんてシェアが多くても期待できんよ
かろうじて使える程度の低品質サービスだらけ

GMO系はさんざんな目にあった

>>337
なんという御三家だ…

昔はさくらとロリポが格安、ペパポはその一つ上の中価格、エックスはさらにその上
ってイメージだったけどエックスが値下げして覇権になったのか？

さくらインターネットへの不正アクセス、案内ページを公開
　さくらインターネット株式会社は8月20日、8月17日に公表した同社レンタルサーバサービスの一部環境への不正アクセスについての案内ページを公開した。最新のニュースリリース、FAQの他、必要な案内を随時掲載している。

https://s.netsecurity.ne.jp/article/2026/09/08/56156.html

メールパスワード変更のお願いがきていた
不正利用は確認されていないそうだ
やむをえん、変更しよう

300個くらいあるのでパス
各種ショップ・サービス毎に作っていったらこうなった

俺もメールパスワードの変更お願いきてたよ
大事な他サービスのアカウントのメアドは別のメアドに変更してるところ

パスワード盗まれてないのに何で変更しなきゃならんの？？

うちもメールパスワードの変更して欲しいなってメールが来た
サーバ保守の現場の人たちは大騒ぎしてそうだな

お願いメールきたわ
パスワードは変更済みなので静観トンネル

>>346
パス・ザ・ハッシュ攻撃やパスワードクラッキングの可能性があるからなのでは

>>349
それなら変更しても意味ないのでは？

ハッシュファイルがなんとかかんとかとかあったから

とりあえず主要なメールアカウントだけはパスワード変更した
Outlookの方でもアカウント毎にパスワードを4回記憶させたんだけど、そっちの方が不安になった。4回も記憶させなきゃならんもんかね

全てのアカウントの迷惑メールの設定が外れてたから、簡易フィルターに設定したわ。

迷惑メールに関して。外すとか設定入れるとかの操作した記憶ないんだが。設定外れてるのが初期設定なのか？？

先月、人生で初めてのウイルス感染あったんだけど、さくらのせいではないよな？

>>344
似た感じ。
まぁ、ドメインネームやサブドメインも多数紐付けてるからメールアカウント自体は100以下だけど。

なんで素直に「全部漏れちゃったのでゴメンね！」と言えないのだろうか・・・

>>354
迷惑電話の激増とかも含めて

「我々の流出が原因とは特定出来ない！」
↓
「二次被害は確認されていない」

って事でしょ
迷惑電話クソ増えた

迷惑な話だよ。

>>344
>>355
同じく。
けど、放置した場合、メールクライアント設定されて該当サービスにパスワードリセット処理投げられてサービスのアカウント乗っ取られるのか？
2因子認証とか設定していないサービスは危ないな。

ウチにもメールパスワード変更のメール来たけど微妙に億劫、どうせならこのまま使い続けたいが
例えば全然違う例だけどPSNなんかは不正アクセスがあったのでパスリセットしたよ再設定してね
みたいな感じで以前メール来たけど、さくらの今回のはパスワード変更の推奨なんだよね、あくまでも推奨
確定で漏れたって訳でもないのなら放置しておきたいがニュアンスが分からない

漏れたか否か漏洩の確認取れるまでPW変更はめんどくさいから様子見したい

この様に1行にまとめろ無能
グダグダと女々しいやつだ…

>>360
今回のメールは良くわからないよね
推奨する理由に書かれてることも、基本的に漏れた可能性についてではないし。
恐らくさくらの責任回避のための推奨喚起じゃないかな

日本人の読解力低下、ここに極まれリ

読解力の問題なの？
パス漏れたから変更してくれって内容なら素直に変えるけどそうじゃないんだもん
弁護士構文なのか知らんけどすごい迂遠な表現のメールだしさ

他とサービスとパスワードを使いまわしてたり、乗っ取られたら困るサービスの登録に使ってるなら変更
手間を惜しむ程度の重要度なら放置でいい

詫び石とかないの

自分は連絡先メアドに普段見もしないGmail。
連絡はsakuraのメアドにも送ってくれないと困る。

前の報告で漏れたパスワードは暗号化された状態だと言ってなかったっけ？
強度な暗号化なら復号は難しいと思うが。

>>368
保存されてたパスワードは暗号化じゃなくHASH化

■ハッシュ化と暗号化の違いは「不可逆性」
https://eset-info.canon-its.jp/malware_info/special/detail/211013.html

ハッシュ化とは特定の計算手法に基づいて、元のデータを不規則な文字列に置換する処理を指す。
代表的な使用方法としては、パスワードをハッシュ化して保存・管理することが挙げられる。第三者が不正にパスワードへアクセスしたとしても、ランダムな文字列に変換されていることで、悪用されるのを防げるためだ。

ハッシュ化を施すアルゴリズムはハッシュ関数と呼ばれ、ハッシュ関数によって生成されるランダムな文字列はハッシュ値と呼ばれる。
ハッシュ関数は入力する元データによって異なるハッシュ値を返す。
同じ元データからは同じ値が得られる。
また、異なる元データからは別のハッシュ値が生成される。

一方で、暗号化もデータが読み取られないようにする技術であるため、ハッシュ化と混同してしまう人も見受けられる。
暗号化は可逆的な変換であり、ハッシュ化は不可逆である点が両者の大きな違いとして挙げられる。

すなわち、ハッシュ化は不可逆であるため、生成されたハッシュ値から元データを割り出すのは技術的に非常に困難とされている。
パスワードの保存時にハッシュ値が用いられるのは、サーバーなどに保存したパスワードが仮に漏えいした場合でも、第三者に元の値を割り出せなくするためだ。

そのため、復元する必要がないデータに対してハッシュが用いられるケースが多い。
一方、復元する必要がある用途では暗号化が利用される。
具体的には、送信者の元データを受信者が復号するといった通信の場面では、暗号化の技術を用いることになる。

会社のメールサーバとして使ってたりしたらユーザー全員にパスワード変えてもらうようお願いしないといけないということ？

>>370
心配性の君ははパスワードリセットした方が精神衛生上よろしいんじゃねw

ぞもそもパスワードは一度決めたら変えないではなく定期的に変えるものだし、良い機会と捉えて変えとけばいいだろ

強固なパスワードなんかGoogle先生が自動で作ってくれて覚えといてくれるだろw
何が億劫なんだか…

>>371
横から失礼だが

以前は「パスワードはたびたび変更しましょう」がわりと推奨されていたけども
それは必要ないという理屈の方が昨今は主流のような気がする
www.soumu.go.jp/main_sosiki/cybersecurity/kokumin/security/business/staff/06/

>>369
ハッシュ化しらないおじさんをもっと眺めていたかったのにｗ

漏れた可能性があるなら変えましょう、なんだけど
接続相手毎にメールアドレスを作成しているので全てを変えるのは大変だなぁ、と。
接続相手側で漏れたならそこ一箇所だけどこちら側で漏れると全部変更だからな。
漏れたパスワードでメールクライアント設定されて接続相手にパスワード初期化投げられて多要素認証の設定がなければ乗っ取られると。
自分のPCのメールクライアントをコピーされたも同然か？

>>374
お前は病院逝け

しかし詫び割引とかなんもなしか
ただまあヤフーのお漏らしで民草の個人情報の価値は500円ってことになったらしいんで
500円割引されたところで虚無なのは確か

>>374
そういう事したいならキャッチオール使えるサービスに移るとか、あるいは自分でメールサーバー立てた方がいいよ
いくらなんでも非効率的すぎる

俺も2回くらいどっかからクオカード500円貰ったことあるな
今回それやると10億くらいかかるのか

第三報出したぞってメールが来た、影響範囲にいる全員向け
初動はだいぶ遅かったがこれ含めて計3通メールが来たことになるな、不正アクセスのお知らせ、メールパス変更推奨、第三報出したぞ
一応これで当面の調査は完了って感じかな

俺のところにはメール来てないが？

>本件に起因する情報の不正利用その他の二次被害は確認されていないこと

漏洩が発覚した後ぐらいから、2日に一度以上不動産や資産運用系の
迷惑電話がかかってくるようになった
たまたまタイミングがそれっぽいだけなのかもしれないけど
これ本当か？と思ってしまう

さくらのレンタルサーバーや販売管理システムが影響を受けたと書いてあるが、さくらのメールボックスはそのなかに含まれるの？

本件に起因する情報の不正利用その他の二次被害
の証明なんが誰にもできないからさ　あほくさいよね

>>374
Bitwardenあたりで管理しておけばそれほど面倒臭くはないよ
AndroidのK-9との組み合わせなら比較的簡単に変更できる

俺のところにもようやくメール来た

ハッシュ化されていない初期パスワード漏えいの可能性
https://www.itmedia.co.jp/news/article/2609/10/2000001360/

そういえばpostmasterは何もしてないけどパスワード設定したほうがいいの？

>>287
不正アクセスに関するFAQより
>サービスは解約済みで、退会したはずなのにメールが届きました。なぜですか。
>
>サービスの解約と退会は異なるお手続きであり、お客さまご自身では退会された認識であっても、実際には退会手続きが完了していない場合がございます。
>
>当社では、サービス（さくらのレンタルサーバ、さくらのクラウド等）をご解約いただいた後も、会員を退会されない限り、会員情報としてお客さまにご登録いただいた情報を保持しています。
>今回不正アクセスを確認した販売管理システムには、これらの会員情報が保存されていたため、現在サービスをご利用いただいていないお客さまにも、ご登録のメールアドレス宛にご案内をお送りしております。

当社システムへの不正アクセスに関する調査結果および再発防止策について（第三報）
https://www.sakura.ad.jp/corporate/information/newsreleases/2026/09/10/1968225692/

「136万人の個人情報ダダ漏れだけど、被害は確認されてないから何も補償しないよ！」

って再発防止する気ゼロだろ……
罰則も補償も無しじゃ

流出以降スパムメール増えた気がするんだよなあ
体感で3〜5割増しぐらい
はたして偶然だろうか

>>391
さくらに登録してるメインのアドレス？
スパム来るようなの使い続けてるのでは話にならない
今まで一通も来ない人が言うなら分かるが

ユーザー登録に使うアドレスなんかGmail一択だろw
スパムなんかまず突破不可能

メールはそこまでじゃないけど、迷惑電話は増えたな

メールのデータまで見られたとか書いてアルやん
ひどい

スパムメールは確実に増えたな。

NordのDark Web Monitorでサクラで使ってるアドレスとパスワードが見つかったって警告がされたのだけど、、、
実際にサクラのパスが表示されてた
https://i.imgur.com/qPcpwvX.jpeg
この表示を一生見ることは無いと思ってた

うちはスパムも迷惑電話もゼロ

スパム来る人は元々漏れてた人だろ
あるいはドメイン使ってると単純なアドレスに無差別に来たりする

>>397
申し訳なくもにわかには信じがたいのだけど
それが事実でさくらから漏れた可能性が大きいようなら
是非さくらに報告・問い合わせなり連絡してみてほしい

もう何年も前から漏れてる
漏れていないメアドもあるけど

なんかあっという間に普段通りの過疎だし
想像以上に共有鯖のユーザー少なそうだな、これも時代か

グーグルもAIの他社システム侵入公表
OpenAIやアンソロピックに続き
https://news.yahoo.co.jp/articles/033cba8a68d9cf3429b64ee0432b979974fdfc87

キャッチオールで全メール受信してるけど一度も使ったことがないアドレス宛にスパムくるぞ

>>404
info@　とかありふれたアドレスちゃうん？

>>405
世界中の人名、役職、適当な文字列などいろいろ
ちなみに汎用jpが始まった一番最初から持っているまっ更なドメインなので過去のドメイン所有者が使っていたアドレスという可能性はない

>>406
判る。
表に出してないアドレスに来たりもする。

ただ全く来ないのもあるから規則性が見いだせないんだよね。

人名やら役職やらは辞書的に総当たりで届く可能性はあると思う

さくらのサブドメインだとまずこない。

カード系の詐欺メールが激増してワロタ

ゆうべはお楽しみでしたね

ロート製薬、通販システムに第三者による不正アクセスの可能性があるとして調査実施
https://internet.watch.impress.co.jp/docs/news/2142865.html

「タイムズカー」会員情報約660万件漏えい
運転免許画像など
不正アクセスで
https://news.yahoo.co.jp/articles/f3f96ec7f625d0013e599a90510ea73acf0c48ad

約5万9000件の会員メールアドレスが流出か
国外から不正アクセス
メール配信サービス不具合で発覚
東京メトロ
https://news.yahoo.co.jp/articles/9fd168e3b3b164b6402bc983f6fdee42e21f6c1f

他社の不祥事を報告するスレ

さくらのビジネスメールなら専用IP割り振られるらしいから相手サーバーにスパム判定される確率低い？

IPアドレス単位でみるなら低い
IP帯域でみるならさくらであるのはかわらないので一緒＞spamhausとか