平素はRisuPu blog / freeblog provided by rspnet.jp, .をご利用いただきまして、誠にありがとうございます。
当組織運営チームのブログ、及びフリーブログサービスにつきまして、セキュリティ対策の一環として「XMLRPC」に対するネットワーク側での制御を行いましたので、お知らせ致します。
今回対応いたしましたセキュリティ対策方法等をお知らせいたします。
- 種別：外部からの不正トラフィック（通信）
XMLRPCに対して当該不正パケットが送信されており、ログを調査いたしましたところ、
お客様のアカウントに対してログインしようとしていたことが発覚いたしました。
当組織の対応といたしまして、XMLRPCに対するアクセスを当組織インターネットと接続できるサービス「VPN」とともに「proxy」以外のネットワーク網からのアクセスを全面的に遮断させていただきました。
XMLRPCを用いたアクセスが必要な場合は、恐れ入りますが当組織サービス網からのアクセスをしていただくか、当組織サポートデスクまでIPアドレスを添えてお問い合わせください。
また、現時点でXMLRPCを用いたアクセスで成功しているログインはありませんでしたので、ご安心下さい。
当組織サービスの今回実施した「セキュリティ対策」につきましては、何とぞご理解ご協力賜りますようお願い申し上げます。
以上、何卒ご理解ご協力賜りますようお願いすると共に今後とも当組織サービスをよろしくお願いいたします。
