[ 障害発生日時 ]

2012/10/26　14:30　～　2012/10/27　1:30　（11時間）

[ 障害発生サーバー ]

PRVH0005.PRESINET.NE.JP

[ 障 害 現 象 ]

ホームページの閲覧、メールの送受信、PLESK管理パネルの接続に遅延が発生した。

[発生原因区分]

ユーザーのウィルス感染 [ 発 生 原 因 ] あるユーザーのFTP ID、PWが盗まれ、そのユーザーのドメイン配下にCGIプログラムが不正に設置され、動作していた。その結果、ハードディスクへのI/O（読み出し、書き込み）スピードが非常に遅くなり、上記の障害が発生した。 [ 是 正 内 容 ] 特定ユーザーのFTP ID,PWを強制変更したが、根本解決には至っていない。 現在、サーバーのOSで使用できるアンチウィルスソフトを探している。