質問: レンタルサーバを借りています。 *ドメインを10個サブドメイン20個以上 レンタルサーバ会社から 1.不正アクセスが行われている可能性有 2.被害拡大を防ぐ為webアクセスの凍結 3.FTPアカウントのパスワード削除(別のパスワードをメールで送付) ので 1.すべてのドメインの削除→再設定 2.MySQLのバックアップ→削除→再設定 をやらない限りwebアクセスの凍結解除をしないと言われました。 これは膨大な作業を伴いレンタルサーバで公開してい客のサイトに著しい支障をきたします。 FTPで見るとレンタルサーバ側が指摘したドメインの中に妖しいファイルがありました。 このドメインはレンタルサーバ会社のパネルからZencartをインストールしたものです。 私のPCもスキャンし問題ありません。 レンタルサーバ側は私がウイルス感染させたような文面でメールを送ってきています。 レンタルサーバ会社のいう膨大な作業を少しでも少なく (例:MySQLのバックアップはレンタルサーバ会社側) したいと思っています。 その為には、レンタルサーバ会社に責任の少なくとも一旦はある事を 認めていただきたい、と思っています。 何かいい方法はないでしょうか。
回答: 貴方にもレンタルサーバ会社にも費がないとすると、サーバが外部から攻撃を受けたという想定で話を進めるしかないでしょう。 レンタルサーバ契約では、外部から攻撃を受けた場合の責任の所在はどうなっていますか? レンタルサーバ会社が責任を負うという条項があるならば、まず、サーバ(httpd, RDBMSなど)のログをすべて調べ、外部から攻撃を受けたという痕跡を探してください。それを証拠に交渉すればいいでしょう。