AA JOI Web プロジェクト

ゆうぞうさん、お疲れさまです。
仲田です。

さくらインターネットの不正アクセスに関する件ですが、
JOI側で初動対応をおこないましたので、ご報告です。

▼1. サーバーパスワードについて
新しいパスワードへ変更済みです。
当面は私のみで管理し、必要が生じた場合に共有を検討します。

▼2. FTP／SSH接続について
変更後のパスワードで、FTP・SSHともに問題なく接続できることを確認しました。
現在のところ、接続上の不具合はありません。

▼3. aa-joi.org のメール設定について
さくらのサーバーコントロールパネル上で、メールアドレスや設定内容を確認しました。
現時点では、不審な設定や見覚えのないものは確認されていません。

▼4. メールパスワードについて
さくら側から予防的な変更が推奨されていますが、変更に伴う影響が大きいため、今回は一旦保留としています。
しばらく現在の状態で運用を継続し、問題が発生した場合に改めて変更を検討します。

▼5. WordPressについて
管理画面のユーザー一覧を確認しました。
こちらも、不審なアカウントや見覚えのないユーザーは確認されていません。

▼6. さくら会員メニューについて
以前から2要素認証を利用しているため、現時点では追加対応はせず、引き続き様子を見ることとしています。

以上、ひとまず必要な初動対応と確認はおこなっていますので、現時点では安心していただいて大丈夫です。

今後、何か不審な点や問題が発生した場合には、状況を確認のうえ、あらためて必要な対応を検討します。

よろしくお願いします。