OCNから「マルウェア感染の可能性に関するお知らせ」が！ その３

これまでの話

OCNから「マルウェア感染の可能性に関するお知らせ」が！

https://3pei.info/internet/ocn-malware

気づき前の記事を書くのにOCNのマイページに入ったらこんなメッセージが。久しぶりに焦った。えっ俺もう終わりなの？とまで考えた。 やったこと嫁の分のモバイルONEも含めて、我が家で契約しているOCNは３つ。そのうち異常を示していたのは私のモバイルONE（SIMフリーのiPhone7）。なんでも6月26日の16時27分47秒に異常な通信を感知したとのことであった。とりあえず焦ってウィルスバスターのモバイル版がとりあえず無料とのことでインストール。有効にするのにやれTwitterのアカウントをいれろとかFacebookのアカウントを教えろ...

さんぺい

OCNから「マルウェア感染の可能性に関するお知らせ」が！ その２

https://3pei.info/internet/ocn-malware2

↓前回の話https://3pei.info/internet/ocn-malware 前回投稿したのが7/15。そこから遅れること7/19にOCNからメールが届きました遅ぇよ・・・・・ま、無料で通知してくれてるんだから文句はいえないけど、MyPageに掲示できるんだったら同時にメール通知してくれても良さそうなんだけどね・・・ ちなみに・おそらく該当の通信は通知対象回線からリモートで契約サーバにログインしようとしたものだが、このサーバへは有線契約（OCN光）からもよくアクセスしているが、今回は何故検出されたのか・どこまでわかるもんなんだろう（...

さんぺい

疑問点があったのでOCNにメール（WEBフォーム）で聞いてみました

疑問とその回答

Q)たぶんVPSにアクセス失敗したものだと思うけどあってますか。アドレスは○○です
A)検出した時間以外はわかんないの。ごめんなさいね。

Q)Myページでみた通知とメールをいただいた時間が離れています。こういうものですか？
A)メールは月1回、その月の分をまとめてお知らせしてるの。だから場合によっては感染源が削除済みだったりすることもあるみたいよ

ということだそうです。
※口調はもちろん加工しています

まとめ

・OCN側では準正常な通信を見つけたから通知をしている程度で、具体的な内容はわからない

・メールの通知は都度ではなく月1回なので早く気づくためには定期的にMyページをみたほうがいい

・通知に頼るのではなく、普段から気をつける

SSHの鍵設定消してまた出してみたい（＝同じことやってまた出れば原因が特定できてホッとする）けど通知を無理やり出させるのもどうかと思うので、とりあえずはやめておこう。