VPS

さくらインターネットから『さくらのVPS管理者パスワード変更のお願い』という件名のメイルが届いた． 本文からリンクされているFAQ(『さくらのVPS管理者パスワード変更のお願い』)によれば， よくある質問 Q. なぜこのメールが送られてきたのですか？ お客さまのご利用サービスにおいて、契約時に発行された管理者初期パスワードが当社システム内へ保存されていたことを確認しているためです。 また、当該情報を保存していた販売管理システムに対する不正アクセスを確認しており、現在も契約時に発行された初期パスワードを利用されている場合は、パスワード変更をお願いしています。 (snip) Q. OSを再インストールした場合は対象外になりますか？ OS再インストールやカスタムOSインストールを行った場合、多くのケースでは管理者パスワードも再設定されています。 ただし、実施時期や設定方法によって状況が異なるため、本件ではOS再インストールの有無による対象判定は行っておりません。 現在利用中のパスワードが契約時の初期パスワードと異なる場合は、本件による不正ログインのリスクは低減されています。 Q. カスタムOSインストールを利用していました。対象ですか？ カスタムOSインストールでは、お客さまご自身でOSおよび認証情報の設定を行うため、当社が管理者パスワードを保持しない構成となる場合があります。 ...

“FreeBSD-SA-26:56.hwpmc”1 “FreeBSD-SA-26:58.sound”1 “FreeBSD-SA-26:60.ppp”1 “FreeBSD-SA-26:61.openssl”1 “FreeBSD-SA-26:62.tty”1 “FreeBSD-SA-26:63.posixshm”1 が出ていたので，VPSとVirtualBox上のFreeBSDをfreebsd-update(8)を使って14.4-RELEASE-p9に更新した… FreeBSD Security Advisories ↩︎ ↩︎ ↩︎ ↩︎ ↩︎ ↩︎

“FreeBSD-SA-26:52.if_wg”1 “FreeBSD-SA-26:54.sysvsem”1 “FreeBSD-SA-26:55.elf”1 が出ていたので，VPSとVirtualBox上のFreeBSDをfreebsd-update(8)を使って14.4-RELEASE-p8に更新した… FreeBSD Security Advisories ↩︎ ↩︎ ↩︎

“FreeBSD-SA-26:37.vm”1 “FreeBSD-SA-26:39.execve”1 “FreeBSD-SA-26:40.zfs”1 “FreeBSD-SA-26:41.libalias”1 “FreeBSD-SA-26:42.unlinkat”1 “FreeBSD-SA-26:43.tcp”1 “FreeBSD-SA-26:44.posixshm”1 “FreeBSD-SA-26:45.audit”1 “FreeBSD-SA-26:46.ktls”1 “FreeBSD-SA-26:47.linux”1 “FreeBSD-SA-26:48.compat32”1 “FreeBSD-SA-26:49.iconv”1 がまとめて出ていたので，VPSとVirtualBox上のFreeBSDをfreebsd-update(8)を使って14.4-RELEASE-p7に更新した… FreeBSD Security Advisories ↩︎ ↩︎ ↩︎ ↩︎ ↩︎ ↩︎ ↩︎ ↩︎ ↩︎ ↩︎ ↩︎ ↩︎

VPS上のFreeBSDで動かしているlighttpdをpkg upgadeで1.4.83に更新した…