勝手にメール送信されている。。

Question

ファーストサーバーを利用し企業サイトを運用していますがサーバー会社より「迷惑メールが送信されていますのでデータをサーバーから落とし、記述修正後にサーバーに戻してください」と連絡がありました。
ウイルスなどの類なのでしょうか？
素人なのでどうすれば良いのか分かりません。。

具体的に何をすれば良いのでしょうか？
お分かりの方、ご教示ください。。

Answer 1

そのメールが本当に使っているサーバーの管理会社から送られてきたものなのか確認してください。また、メールにログインURLなどが張られていてもそのリンクから管理画面に進まないようにしてください。ちょっと前にGihyoのサイトがダウンしたのはそのような管理会社を装った標的型攻撃によるものです。その「サーバーから落とし」とか「記述修正後」というのが日本語としておかしく思えたので一応。

日本には「不正アクセス行為の禁止等に関する法律」というのがあります。罰則はありませんが、不正アクセスから守る努力義務があります。「どうすれば良いのか分かりません」には、あなたには管理責任を負う資格が無いように聞こえます。もし組織の一員なのでしたら、上司や分かる人に相談しましょう。ここで訊いてる場合ではありません。

都道府県警察本部のサイバー犯罪相談窓口等一覧

Answer 2

カタログレベルですが、
ファーストサーバー、料金、機能 一覧
http://www.fsv.jp/compare/index.html
サポート [ テクニカルサポート ]
の項目には、
FAX&メールサポート
電話サポート
サポートWEB
会員WEｂ
などの項目も見えます。
’
放置が、一番まずいです。
判らなければ、まずは、ファーストサーバーへ電話、必要があれば、有料サポートを受ける。
前後策がなくても、上司や責任者には報告。
作成者、作成業者が不明、対応不可であれば、
WEB上で受発注可能な、クラウドワークスなどのサイトで緊急作業に
あたれる方を探す。
おきてしまった事ですから、戻れません。出来るだけ早く、確実な手を１つづつ打ちましょう。
’
契約の内容、サーバーの構成、使用可能範囲が不明ですので、
私だったら、各操作、作業の、画面ハードコピーを保存＆印刷しつつ
管理機能から、（管理機能に支障が無い範囲で）
１．サーバー停止、不可の場合は、WEB機能、メール機能など停止できる機能を停止
２．ファイアーウォール、開いているポートを全て閉じる。
どうしてもであれば、空けるのは８０のみ
３．メールサーバー、管理機能へ入る為のパスワード変更、可能であればユーザー名変更
４．現データ、コンテンツをバックアップ、
バックアップ不可能であれば、６へ
５．サーバーメンテナンスのお知らせ、お詫び、のみのページのみとした、
データを用意
６．サイトを作った方、業者へ連絡、処置検討
サーバーメンテのお知らせ、お詫びのページの、対処可能かどうか検討。
７．原因調査、復旧の模索
：
：

Comments

[daive]

sharow さんが書かれている事は、大切ですね。
成りすましなどもありますから、
電話先は、今回の警告メールに書いてあっても、正しい電話番号か？
正しいメールアドレスか？など要確認です。
請求書、契約書、正規の契約時のメールなどには、
問い合わせ先が書かれていたりします。
私の書き込は、そういった観点は欠けています。

Answer 3

メールサーバが踏台にされているという事だと思います。

恐らくですが、サーバのログインパスワードやメールアドレスの接続パスワードを変更すれば一時的には対応が可能かと思います。

また、メールを送信しているプログラムなどがあればプログラムが改竄されていない等を確認した方が良いかもしれません。