奈良県川上村

川上村のご案内

住まいるネット

2013.11.17
山幸彦まつり

川上村役場ホームページの改ざんに関する原因と対策のご説明

先日からご案内しております通り、先月本庁サイトが改ざんされ、ウィルス対策が十分でないコンピュータ等から本庁サイトを閲覧した場合に、感染の可能性があることをご報告いたしました。詳細な改ざん日時及び原因を究明した事を追加ご報告致します。今後このような事がない様、以下の対策を施し、今以上に十分にセキュリティ対策を進めてまいります。 平素から本庁サイトをご覧いただいている皆様にご迷惑をお掛けしましたこと、心よりお詫び申し上げます。
なお、現在は全て復旧し何の問題も御座いませんのでご安心下さい。

川上村役場
水源地の村づくり課

改ざんの経歴

1回目の改ざん:平成25年2月20日(水)13:52
2回目の改ざん:平成25年2月25日(月)08:32
3回目の改ざん:平成25年3月 4日(月)23:09
・・・ 21日(木)発覚 16:55 取り急ぎ、上書きで復旧
4回目の改ざん:平成25年3月23日(土)22:34
・・・ 24日(日)再発覚 14:37 再復旧とともに管理者パスワードを変更

■改ざんの原因について

辞書攻撃等による管理者パスワードの漏洩
※辞書攻撃・・・パスワードの割り出しや暗号の解読に使われる攻撃手法の一つ。
パスワード破りに使用する際には、辞書にある単語を片端から入力して試すという攻撃。

■今後の対策について

ホームページサーバの管理者パスワードの定期的変更
ホームページソースバックアップ(マスター)の保管
(感染拡大防止策として庁内パソコンの)WindowsUpdateの集中管理


やまぶきホール川上村立図書館吉野杉工房川上村観光協会川上村地域づくりインターン川上村の写真館アトリエ記念館小西保文チャレンジ25歩くなら全国豊かな海づくり大会やまと