お客さんから「ウイルス反応が出た」と言われて、焦っちゃったよというお話

昨日のこと

ウチのシステムからダウンロードしたJSファイルをギガファイル便で送ろうとしたら、ウイルス反応が出たと、お客さんから報告があったので、
Google傘下のVirusTotal（https://www.virustotal.com/gui/home/upload）を使って確認したのだが、
結果は問題なし

ギガファイル便は不特定多数が無料で使えるサービスなので、そもそもJSファイルは送れない仕様になっているだけではないのかなとも思う（試したことないけど）

ウチのシステムに何か仕込まれるようなことはちょっと考えづらいのだけど（攻撃者にメリットがないのでｗ）
しかし憶測でスルーするのはよくないので、さらに今日は朝からシステム全体を総チェックしましたよ（渋々とｗ）

結果は（当然）問題なしだったけど、このチェックだけで半日が溶けてしまいました。。

現時点の評価としては、明確なマルウェア、バックドア、不審な常駐プロセス、侵入の痕跡は見つかっていないとしてよいです。

ただし、これは「絶対に侵害されていないことの数学的証明」ではありません。一般的なVPS調査として、現実的に確認できる主要項目を一通りチェックした結果、異常を示す材料が見つからなかったという意味です。

もう一方の x○○○-○○○ も、ClamAVで Infected files: 0、手動調査でも明確な侵入痕跡なし、UFW/iptablesも整理済みなので、2台とも今回の簡易～中程度のセキュリティ調査はいったん終了でよいと思います。

今後は毎回この規模の調査をするより、ClamAV定義更新、Fail2ban、ファイアウォール、自動バックアップ、OSアップデートを維持し、何か異常兆候が出たときに再調査する運用で十分です。