とみたです。

現在、MySQLユーザ会のサーバがダウンしています。

恥ずかしながら、ユーザ会のサーバが何者かに侵入されていました。root で
ログインされていました。rootkit が仕込まれていたようです。侵入の経路は
不明です。

実際の侵入の形跡は 3/10(水) のログにありましたが、それ以前から侵入され
ていたか、それ以後も侵入が続けられていたかは不明です。

サーバ内の情報としては、メーリングリストに登録したメールアドレスと、ユー
ザ会のメンバ情報として登録したメールアドレス,アカウント,パスワード等が
あります。(いないとは思いますが)パスワードを他のシステムのパスワードと
同じにしていた人は、念のためパスワードを変更した方が良いと思います。

現在もダウンしている原因は、ハードディスク障害です。とりあえず、メーリ
ングリストだけ別サーバに移行して動かしています。

ご迷惑をおかけして申し訳ありません。


以下経緯

04/08(木) 10:30 侵入されていたことが判明。
          16:00 chkrootkit で rootkit を検出。
04/09(金) 00:10 サーバを shutdown。
          15:30 OSインストール開始。
          18:30 基本設定完了。
          21:30 ほぼ操作不可能状態になった。
          23:45 ハードディスク障害と判明。
04/10(土) 02:00 別サーバにMLを移行。
          08:00 DNS MX 切り替え。

-- 
とみたまさひろ <tommy@xxxxxxxxxx>
日本MySQLユーザ会 http://www.mysql.gr.jp