kna.jp の、あるプログラムの管理画面に不正侵入し、あるプログラムをアップロードし、中国の偽ブランドサイトへ誘導した犯人が分かりました。
この犯人が作ったプログラムかどうかは不明ですが、アップロードしたのはこの中国人です。
他のサーバーにも、同じ不正プログラムを作られているところがあります。
サーバーアクセスログ等を確認して、おかしな存在しないはずのphpファイルがありましたら、速やかに削除してください。
% [whois.apnic.net]
% Whois data copyright terms http://www.apnic.net/db/dbcopyright.html
% Information related to '175.42.80.0 - 175.42.95.255'
inetnum: 175.42.80.0 - 175.42.95.255
netname: UNICOM-FJ-PUTIAN-MAN
country: CN
descr: Putian city, fujian provincial network of UNICOM
admin-c: PT239-AP
tech-c: PT239-AP
status: ALLOCATED NON-PORTABLE
changed: chenmin_deletethispart_@chinaunicom.cn 20100721
mnt-by: MAINT-CNCGROUP-FJ
mnt-lower: MAINT-CN-PT28
source: APNIC
person: PU TIAN
nic-hdl: PT239-AP
e-mail: wengqingwu@chinaunicom.cn
address: Putian city, Fujian province, China
phone: +86-594-6284431
fax-no: +86-594-6284433
country: cn
changed: chenmin_deletethispart_@chinaunicom.cn 20091106
mnt-by: MAINT-CNCGROUP-FJ
source: APNIC
% Information related to '175.42.0.0/15AS4837'
route: 175.42.0.0/15
descr: China Unicom Fujian Province Network
country: CN
origin: AS4837
mnt-by: MAINT-CNCGROUP-RR
changed: abuse@cnc-noc.net 20091215
source: APNIC
% This query was served by the APNIC Whois Service version 1.69.1-APNICv1r0 (WHOIS1)
