【ご報告】Cloudflare環境におけるアクセスエラーについて

平素より、CMS Blue Monkeyをご利用いただき、誠に有難うございます。 

先日、一部の環境におきまして、Webサイトへのアクセスおよび管理画面へのログイン時にエラーが表示され、正常に閲覧できない状態となっておりました。

ご利用中のお客様には大変ご迷惑をおかけいたしましたこと、深くお詫び申し上げます。

障害の概要

【発生日時】
7月20日 15時08分頃 ～ 7月21日 16時25分

【対象環境】
Cloudflareをご利用の一部お客様環境
※該当IPレンジ：104.16.0.0/12（104.16.0.0 ～ 104.31.255.255）を経由するアクセス

【障害内容】
該当環境からのWebサイト閲覧、およびBlueMonkey管理画面へのログイン時に403エラーが表示され、アクセスできない状態となっておりました。
現状は、正常にアクセス可能な状態に復旧しております。

【原因】
Cloudflareの特定のIPレンジ（104.16.0.0/12）から大量の異常アクセスを検知したため、防御措置として弊社セキュリティシステムにより、該当IP帯からのアクセスを自動的にブロックいたしました。
そのため、該当のIPレンジを経由してアクセスされたお客様におきまして、403エラーが発生する事象が生じました。

【対応】
異常アクセスの沈静化を確認したため、7月21日 16時25分に手動にて当該IPレンジの制限を解除いたしました。
現在は制限が解除されており、正常にアクセスおよびログインが可能となっております。

【影響範囲】
エンドユーザーによるものと推測されるアクセスを分析・調査したところ、1サイトあたりの影響は平均15PV程度でした。
以上のことから、一般のエンドユーザー様への実被害および影響範囲は極めて限定的であると判断しております。

エンドユーザー様へのご案内方針について

Cloudflare等のプロキシサービスを経由する環境では、仕様上、複数のユーザーが同じIPアドレスを共有します。そのため、一部の悪意あるアクセスに対してブロック措置を行った際、同じIPアドレスを利用している一般のユーザー様が意図せずアクセス制限の「巻き添え」を受けてしまう場合がございます。

今回の事象においては、「Safari＋特定の拡張機能」等を利用したCloudflare環境アクセスがブロックされるケースが確認されております。
そのため、今後同様の事象（アクセス制限）が確認されたユーザー様に対しては、一時的に別のブラウザ、異なるネットワーク（回線）、または別のPC・スマホ端末からのアクセスをお試しいただくようご案内を推奨いたします。
※弊社におきましても影響範囲が広がらないよう監視に努めておりますが、万が一不具合やアクセス不可（403エラー）が発生した場合は、弊社サポートまでご連絡ください。