Web改ざん検知

---

QUESTION

【件名】
> > > Web改ざん検知　2024/12/13
> > >
> > > 【URL】
> > > https://cad.misonos.co.jp/
> > >
> > > 【内容】
> > > いつもお世話になっています。
> > > 12月１日よりプランをビジネスプランに変更し、Web改ざん検知機能を利用しています。
> > > 御社のhp検知機能の説明によります
> > > 「1日1回、診断開始URLからリンクをたどり、30ページ分のWebページを診断します。」
> > > とのことですが10日間調べてみても16ページしか診断されていません。（ドメインのみhttps://www.misonos.co.jp/）
> > > サブドメインhttps://cad.misonos.co.jp/も対象にしたいのですがどのようにしたらよいのでしょうか？
> > > ご教示いただけますか。
> > > お手数おかけしますがよろしくお願いいたします。

ANSWER

> > 谷摘々良　様
> >
> > 平素は当サービスをご利用いただき誠にありがとうございます。
> > エックスサーバーサポート 酒井と申します。
> >
> > XServerアカウントID　:　chrr209045
> > お問合せ番号 　　　　:　xsvc241210163057
> >
> > お問い合わせをいただきまして、ありがとうございます。
> >
> > インラインにて返信をいたします。
> >
> > > 「1日1回、診断開始URLからリンクをたどり、30ページ分のWebページを診断します。」
> > > とのことですが10日間調べてみても16ページしか診断されていません。（ドメインのみhttps://www.misonos.co.jp/）
> >
> > 恐れながら、Web改ざん検知機能につきましては、
> > お客様側でご設定いただいた診断開始URLより辿れるリンクを
> > 最大30ページ分検知するサービスでございますため、
> > 必ずしも30ページを精査するといったサービスではございません。
> >
> > ※　最終ページより辿れるリンクがなくなった場合、
> > 　　30ページ未満のページ数で診断が終了する場合がございます。
> >
> > 何卒、ご了承くださいますと幸いでございます。
> >
> >
> > > サブドメインhttps://cad.misonos.co.jp/も対象にしたいのですがどのようにしたらよいのでしょうか？
> >
> > 診断開始URLをサブドメインのURLへご変更いただくことで、
> > サブドメインの診断自体は可能でございますが、
> > ドメイン「www.misonos.co.jp」「cad.misonos.co.jp」両方の
> > URLを診断開始URLとして設定いただくことはかないません。
> >
> > ※　1URLのみ指定が可能です。
> >
> > 恐れ入りますが、一定期間が経過したら異なるドメインへ
> > 診断開始URLをご変更いただくなどの対応を
> > ご検討くださいますと幸いでございます。

---

QUESTION

> > 酒井　さま
> >
> > いつもお世話になっています。１点確認させてください。
> >
> > 「1日1回、あらかじめ設定した診断開始URLからリンクで繋がるWebページを診断します
> > https://business.xserver.ne.jp/service/detail_security_scan.php　」
> >
> > とのことですのでサブドメインはドメインからリンクをたどってくるので30ページまでは検知機能の対象になるという認識でしたが違うのでしょうか？（私の方ではドメインとサブドメインはリンクで繋がっているという認識ですがつながらない？という意味ですか）
> >
> >  ご教示いただけますか。
> > お手数おかけしますがよろしくお願いいたします。

ANSWER

> 谷摘々良　様
>
> 平素は当サービスをご利用いただき誠にありがとうございます。
> エックスサーバーサポート 宇治と申します。
>
> XServerアカウントID　:　chrr209045
> お問合せ番号 　　　　:　xsvc241210163057
>
>
> お忙しい中ご返信いただきまして、ありがとうございます。
>
> また、回答に時間を要しましたこと、誠に申し訳ございません。
>
> お手数ではございますが、「https://www.misonos.co.jp/」にアクセス後
> 「https://cad.misonos.co.jp/」のページまでには
> どのページのどの部分をクリックすれば到達することが可能かを
> お知らせいただけますでしょうか。
>
> 単にサブドメインというだけではなく、診断開始URLより辿れるリンクで
> なければ診断の対象にはなりませんため、到達するまでの道程を
> 調査のためお知らせくださいますようお願い申し上げます。

---

QUESTION

>  宇治　さま
>
> ご連絡ありがとうございます。
>
> 1. https://www.misonos.co.jp/  businessをクリック
> 2. https://www.misonos.co.jp/business/　　（画像参照）
> 3. https://ca.misonos.co.jp/　　マンションサイト（サブドメイン）
>
> 画像を添付しましたのでよろしくお願いいたします。

ANSWER

谷摘々良 様

平素は当サービスをご利用いただき誠にありがとうございます。
エックスサーバーサポート 小笠原と申します。

XServerアカウントID　:　chrr209045
お問合せ番号 　　　　:　xsvc241210163057

お忙しい中、ご返信くださりありがとうございます。

お問い合わせが混み合っており、
お客様へのご案内をお待たせいたしまして誠に申し訳ございません。

まず、ご質問いただいておりました件について、
通常であればサブドメインも診断の対象となります。

このため、恐れながらご提示いただいた【ca.misonos.co.jp】について
診断がされていない原因が分かりかねる状態でございます。

なお、16ページしか診断されていないとのことでございますが
こちらについて、「Web改ざん検知管理画面」から
ご確認いただいている状況でしょうか。

差し支えなければ、メールへ添付いただく形で
16ページしか診断されていないことが確認できる画面について
スクリーンショットをお知らせくださいますようお願いいたします。

※　恐れ入りますが、外部アップローダの内容については
　　セキュリティ上、確認がかないませんことをご了承ください。

ただ、本件についてはひとまず担当部署にて原因の調査を
並行して進めてまいります。

調査が完了しましたら、改めてご連絡いたしますので
しばらくお待ちくださいますようお願いいたします。

---

QUESTION

ANSWER

谷摘々良 様

平素は当サービスをご利用いただき誠にありがとうございます。
エックスサーバーサポート 宇治と申します。

XServerアカウントID　:　chrr209045
お問合せ番号 　　　　:　xsvc241210163057

お忙しい中ご返信いただきまして、ありがとうございます。

恐れながら、当サポートでは外部アップローダーへのアクセスが
セキュリティ上かないませんため、添付ファイルについては
確認をすることがかないませんでした。

現在弊社担当部署にて調査を進めておりますので
今しばらくお待ちくださいませ。

ANSWER

谷摘々良 様

平素は当サービスをご利用いただき誠にありがとうございます。
エックスサーバーサポート 小笠原でございます。

XServerアカウントID　:　chrr209045
お問合せ番号 　　　　:　xsvc241210163057

お待たせいたしました。

担当部署にて確認をいたしましたところ、
システム上の不具合により、「cad.misonos.co.jp」のURLが
診断対象外となっている状態でございました。

※　上記システム上の不具合につきましては、
　　現在改修を進めております。

この度は、お客様へご迷惑をお掛けいたしまして
誠に申し訳ございません。

なお、当該サイトにつきまして「cad.misonos.co.jp」の
URLも診断がされるよう、対応を実施いたしました。

次回の診断以降は上記サブドメインを含め
サブドメインも正しく診断されるようになるかと存じますので、
ご確認くださいますようお願いいたします。

お客様へはご迷惑をお掛けいたしましたことを、
重ねてお詫び申し上げます。