Xserverのsv14213でDDoS対策｜アクセス制限の範囲と解除案内

本件の公式発表から、影響するサービスと情報、利用者に案内されている対応を整理する。

sv14213へのアクセスを一部制限

エックスサーバーは10月20日、sv14213サーバーへのDDoS攻撃の影響を避けるため、一部の環境からのアクセスを制限していると告知した。開始時刻は同日12時16分頃だ。

DDoS攻撃は、多数の接続元から大量の通信を送り、ネットワークやサーバーの処理を圧迫する攻撃だ。今回の発表は、通信を選別するフィルタリングへの協力を求めるものとなっている。

告知の対象はsv14213.xserver.jpだ。同じ事業者の別サーバーで発生した障害とは、サーバー番号と発生日を分けて確認する必要がある。

同社は攻撃の停止を確認してから制限を解除すると案内している。確認した10月20日付告知には、解除完了時刻や影響を受けた利用者数・サイト数の記載はない。

利用中のサーバーがsv14213に該当するかを確認し、エックスサーバーの障害・メンテナンス情報を読む。自社サイトの接続問題について問い合わせる場合は、発生時刻と利用環境を整理して公式サポートへ伝えると確認しやすい。

この告知には、情報の窃取や漏洩が確認されたとの記載はない。アクセスできない状態の説明と、保存情報への被害の有無は分けて扱う。

この事例を踏まえ、自社の情報管理と初動を点検しましょう。以下は当社が企業の担当者へ提案する確認事項です。

不正アクセスへの対策を詳しく確認したい方は、こちらの解説もご覧ください。

対象範囲と公式案内を確認する。

どのサーバーが対象ですか？

sv14213.xserver.jpです。10月20日12時16分頃から一部環境のアクセスをフィルタリングしていると案内されています。

アクセス制限はいつ解除されますか？

攻撃の停止を確認した後に解除する案内です。確認した告知には解除完了時刻の記載がありません。

情報漏洩も発生していますか？

確認した告知はDDoS対策のアクセス制限についてのものです。情報の窃取や漏洩が確認されたとの記載はありません。

公式発表を10月21日に確認。公表時点の情報と調査中の事項を分けて記載した。