障害発生と復旧に関するお知らせ

2022年3月3日（木）7時頃から同4日（金）20時頃にかけて、障害発生のため、サイトを表示できない状況となっておりました
この間、ご利用の皆様にはご迷惑をおかけしましたこと、お詫び申し上げます

－ 概要 －

【原因】
当サイトのサーバーが稼働しているデータセンターへの海外からの膨大な不正アクセス（サイバー攻撃）により、データセンターが通信を遮断したため
※NHKの報道によると、今回のサイバー攻撃で数百社（サイト）に影響がでたおそれがあるということです

【現在の状況】
現在は、通常通りご利用いただける状態になっております
※一部、独自ドメインでご利用のブログについては個別の対応を行います

なお、同じデータセンター内で運用されている他のサイトに対しても個別にチェック行っております
そのため、当サイトの安全性は確保されておりますので、現在は安心してご利用いただけます
皆様のブログのデータも、障害発生前の状態で保存されておりますので、引き続きご利用いただけます

【独自ドメインをご利用の方へ】
個別に対応しております
その他、ご不明点がございましたら、お問い合わせください

お問い合わせフォーム


－ 詳細 －

1．トラブルの状況
データセンターで運用のイーラ・パークで利用しているシステムを設置しているサーバーへの通信ができない状況が発生
上位契約プロバイダによる調査により、海外からのサイバー攻撃を確認、それにより、データセンター及び通信回線帯域の逼迫が確認されたため、通信遮断された
他のインターネットサービスについても影響が出たため、公開報道された
https://www3.nhk.or.jp/lnews/gifu/20220303/3080008340.html （NHK）

2．原因
データセンター全体のトラフィックを逼迫させるような膨大な量の海外からのサイバー攻撃が原因

3．対応状況に関して
3月3日7:00頃より
サーバー機器が集約されているデータセンターに対し、サイバー攻撃が発生、データセンターの許容回線帯域 20Gbps をはるかに超えるデータパケットによるアクセス集中攻撃（DDos 攻撃）が開始され、データセンター全体が機能不全に陥りました
3月3日午後
契約データセンター回線事業者にて一旦全ての通信を遮断した後、サービスを徐々に再開し、サイバー攻撃の再来がないか確認を行いながら復旧を徐々に開始しました
停止した他社契約のサービスの中に地方（県）行政サービスが含まれたため、県警及びマスコミの報道につながりその対応に追われた
3月4日未明より
データセンターの通信の再開に際し、他社サービスの停止を伴わない仕組みを機材の調達も含め準備開始しました
サービス再開時にサイバー攻撃の再発があった場合でも、データセンター全体の機能不全に陥らないための通信の迂回路等の確保作業を行いました
3月4日19:00頃
通信の再開に伴う事前準備がすべて完了しました
イーラ・パークのサービスの再開に際し、攻撃対象とされている可能性があるという理由で従来使用していたIPアドレスを使用することを禁止とされてしまったため、別のIPアドレスに変更した環境を使用することで再開作業を開始しました
その際に、サイバー攻撃が無いことを、トラフィックを人間が目視しながら立ち上げという方法を取りました
3月4日22:30頃
サイバー攻撃の再来も無く、正常にイーラ・パークのサービスの再稼働を確認しました
3月5日11:00頃まで
IPアドレスの変更に伴い、システムの一部に生じている機能的な不具合に対しての改善作業を行いました

現在は機能的には復旧をしております
また3月7日8:00現在は、サイバー攻撃の再来の兆候は見られません
しかしながら、昨今のロシア、ウクライナ情勢及び北京パラリンピックという世界的な出来事が重なる中、特に世界情勢に係る過激な表現を伴う記事投稿などは、サイバー攻撃の再来の原因になる可能性は否めません
日本においては表現の自由があり、規制自体を法的に行うことはできませんが、何卒ご利用者の過激な表現等につきましては、ご注意いただきますようどうぞ引き続きご協力よろしくお願いいたします

ご迷惑をお掛けしておりまして申し訳ございませんでした