2011/12/15 サーバー遅延 PRVH0005.PRESINET.NE.JPの詳細

[ 障害発生日時 ]

2011/12/15 8:00 ~ 2011/12/15 11:00 (3時間)

 

[ 障害発生サーバー ]

PRVH0005.PRESINET.NE.JP

 

[ 障 害 現 象 ]

メール送受信遅延

 

[発生原因区分]

ユーザーのウィルス感染

 

[ 発 生 原 因 ]

あるユーザーがウィルス感染した事により、メーラーのアカウントとPWが盗まれ、スパム業者によるメールの大量配信がなされた。

 

[ 是 正 内 容 ]

当時の対応策としては、約20,000メールを目視確認しメールの削除を行った。また、配信業者を特定する事でIPブロックを行った。 ※この時点では、同様の障害が起こりうる可能性があった。 ↓ 2012/1/18以降の障害により、以下の通り是正した。 1アカウントあたり、1分間に50アクセス以上あるものに関しては、自動でブロックするシステムを導入した。