xrea.com part134

■ウェブサービス XREA.COM
http://www.xrea.com/
について語るスレです。

○ XREA+：2400円/1年、1800円/6ヶ月、1050円/3ヶ月、400円/1ヶ月
○ Mail&Backup：990円/1年、600円/6ヶ月、450円/3ヶ月、200円/1ヶ月
○ 転送量制限の目安：100GB/月±α（使い方によりマスターの裁量で増減あり）
○ 公式サポート：サポート掲示板（ほぼ無視）、メールフォーム（返事遅い・来ないケースもあり）
このスレに書くのが一番対応が早いとの報告多数（在宅ｱﾙﾊﾞｲﾄが対応?）

◆前スレ【トロイ広告】xrea.com part133【無料廃止か!?】
http://pc11.2ch.net/test/read.cgi/hosting/1213710355/

◆プラン・料金等 ttp://www.value-domain.com/xrea.php
◆サーバーハードウェア仕様 ttp://www.value-domain.com/svip.php?action=all

負荷観測所　ttp://stress.junos.mobi/

ウイルス関連情報は>>2-10以降を参照。

無料ユーザー向け広告配信サーバーの不具合について

下記内容で、広告配信用キャッシュサーバーで不正なファイルが設置されている不具合が発生しておりました。

○内容：
現在、5台を広告配信用キャッシュサーバーとして運用していますが、その中の1台で
6月初旬から不正なページが設置されておりました。
このため、無料ユーザー様のページ内に自動挿入される広告にて不具合が発生しました。
アドレスは「imgj.xrea.com」となります。

○対応：
サーバーを初期状態に戻し復旧しております。

○原因：
外部委託し運用しているため、不正なページの設置が、サーバー外部からなのか、
内部からなのか、どのようなページなのかなど詳細については、現在も調査中となっております。
わかり次第、追って、アナウンス、修正させていただきます。

○今後の対策：
コスト削減のため、外部委託で管理しておりますが、このため弊社側で、ログインが
できなかったなど、多々問題が発生し、多々ご迷惑をお掛けしました。

正当な理由にはなりませんが、無料サーバー部門については完全な赤字となっており、
なるべくコスト削減を行い、長期運営を図るよう努力してまいりました。
現在もドメインのご利用のお客様を中心に新たにご利用が増加している状況にあります。
しかし、有料契約のお客様以上に頻発する規約違反への対応問題などで、コストは増加
する一方で、かつ、管理における問題も発生する状況になっております。

ご利用のお客様にもご迷惑をお掛けするのは決して許されませんが、それ以外の外部の
方にもご迷惑をお掛けする許されない状況が増えつつある事実があります。

8月にて無料サーバー開始から8年となります。今後の無料サーバー自体の方向性も含め
見直しを図る所存です。

97 名無しさん＠お腹いっぱい。 2008/06/16(月) 04:25:38 0
とりあえずorz.exeとi115.swfがPC内に紛れてないか検索しとけ、今回の犯人
あとカスペルスキーのオンラインスキャンお勧め


102 名無しさん＠お腹いっぱい。 2008/06/16(月) 07:49:13 0
taa.gif(orz.exeのドロップ前の名前)、
sonb32drv.dll(orz.exeがドロップするトロイ)も追加で。


Flashプレーヤーのバージョン確認できる場所
ttp://www.adobe.com/jp/support/flashplayer/ts/documents/tn_15507.htm

バージョンが9.0.124.0ならok

○内容・対応：
5台を広告配信用キャッシュサーバーとして運用していますが、その中の1台において、
6月9日頃から不正なページ（ウィルス配布ページへの自動リンクされるページ）が設置されておりました。
このため、無料ユーザー様のページ内に自動挿入される広告を表示した際で、かつ、
主要広告以外の広告が表示された場合に、正常に広告が表示されず、ウィルスを配布する
外部のサーバーへ自動誘導される状態になっておりました。
17日18時の時点で、サーバーを初期状態に戻し復旧しております。
配布されているウィルスについてですが、特定のオンラインゲームのID情報を盗む動作をするということです。

○原因：
現時点では、WEBMINというサーバー管理ソフトの脆弱性を付いた書き換えである可能性が高いと判断しています。
（一般のXREAサーバーでは動作していません）
その他について、わかり次第、追ってアナウンス・修正させていただきます。(2008/06/17 9:20 PM時点)
○今後の対策：
外部に依頼していたため、恥ずかしながら弊社側でログインができなかったなど、多々不手際が発生し
多々ご迷惑をお掛けしました。
現実問題とまして、無料サーバーについては、有料契約のお客様以上に頻発する規約違反への
対応問題などでコストは増加する一方で、かつ、管理における問題も発生する状況になっております。
また、ご利用のお客様にもご迷惑をお掛けするのは決して許されませんが、それ以外の外部の
方にもご迷惑をお掛けする許されない状況（迷惑メール、スパムブログ等々）が増えつつあります。
正当な理由にはなりませんが、無料サーバー部門については、正直申し上げまして、赤字となっているため、
なるべくコスト削減を行い、その一環で外部委託に頼る状況があります。
8月にて無料サーバー開始から8年となります。
開始から、かれこれ8年もの間、お付き合いいただいている方もいらっしゃいます。本当にありがとうございます。
柔軟な対応をと心がけていますが、細かい対応ができなくなったり、中々スタッフの手が回らない部分があったり、
ご迷惑をおかけしています。
今後の無料サーバー自体の方向性も含め、心機一転、少しずつですが、見直し、改善を図る所存です。
今後は、徐々にですが、自社で管理する体制に戻していく予定です。

>>1
重複により削除依頼汁

http://pc11.2ch.net/test/read.cgi/hosting/1214916712/62

62 名前：名無しさん＠お腹いっぱい。 本日のレス 投稿日：2008/07/03(木) 04:30:41 0
うわ、すまん
寝ぼけて次スレがないと勘違いして次スレ立てちまったｗ

xrea.com part134
http://pc11.2ch.net/test/read.cgi/hosting/1215026729/

このスレの次スレとして使ってください。申し訳ない。

寝ぼけてて>>1の最後が

負荷観測所ウイルス関連

に見えた

誰か削除依頼出してくれたようだけど、
本スレへの誘導もちゃんとしないとね。
>>7がそのつもりなのかな？

このスレは重複スレです。
↓下記が本スレですので、そちらに移動お願いいたします。

【トロイ広告】xrea.com part134【8月山場】
http://pc11.2ch.net/test/read.cgi/hosting/1214916712/

重複？

.

まだ削除されてないということは次スレはここ？

ここでいいんじゃね？

今日も安定してるわ