第三者によるユーザーサイトの改ざん被害に関するご報告 - ロリポップ！レンタルサーバー

[2013/09/09 20:42 追記] 平素はロリポップ！レンタルサーバーをご利用いただき誠にありがとうございます。 先日より対応しておりました第三者によるユーザーサイトの改ざんに関してこれまでの経緯と実施した対策についてご報告いたします。 今回の件におきましては、簡単インストールで配布していたパッケージの不備とサーバー側のディレクトリパーミッションの設定が不適切であったことにより、改ざんの被害が拡大いたしましたことを深くお詫び申し上げます。 ■発生した事象 ロリポップ！のサーバー上にインストールされた WordPress を利用して作成された一部のユーザーサイトにおいて改ざんの被害が発生いたしました。改ざんの被害にあったサイトでは、下記のいずれかの事象が確認されております。 ・ 今回の攻撃によるサイト改ざん内容の特徴 サイトタイトルに「Hacked by Krad Xin」が含まれて

[hobbiel55]

経営者からのTwitterのやりとりを知ると、あまり同情する気にならんな。→ http://www.landerblue.co.jp/blog/?p=8416

[androidzaurus]

ナウでヤングな不正ログイン

[matsumoto_r]

おお、予定作業は終了しましたか。お疲れ様でした。 / お疲れ様です。僕も一年前のあの頃は目を開けたまま寝そうになりましたが、適度に休憩しつつご自愛下さい。

[farako]

こことは関係ないけど（しらんけど） ● パスワードとメアド漏れの影響でいろいろなところで不正アクセスされてる事例ありそう。

[economixmeister]

同じ過ちを繰り返さないために、失敗から学ぼう！

[ya--mada]

中途半端な報告をすると地獄の釜に叩き込まれるという例

[Mu_KuP]

9/9 20:42付けで、詳細らしきものリリースか。SIerとして見たら遅すぎてなぁ。。

[typista]

当社サービス「ロリポップ！レンタルサーバー」ユーザーサイトへの第三者による大規模攻撃について

[vitaminsii]

今後の報告をチェック。

[zu2]

「不正なファイルを検知した場合には、アクセスができないようにパーミッションを「000」へ随時変更しております」/

[TAKAPPRS]

ですよね。 "「当社のパーミッションの設定不備を利用」されたことが原因"

[akikan2]

apacheのセキュリティホールつかれた感じか。これは、apacheの責任！て言いそう。その次はLinuxの責任！て言うのかな？

[nilab]

当社サービス「ロリポップ！レンタルサーバー」ユーザーサイトへの第三者による大規模攻撃について / 新着情報 / お知らせ - レンタルサーバーならロリポップ！

[asyst]

脆弱性をつかれたというプラグインとテーマは何なのかな。情報開示してくれないかな。

[p260-2001fp]

wp-config.phpからDBパスワード読まれた件を認めた。問題は最初にどこから入られたか・・・/FollowSymLinksとな。

[riocampos2]

『08/29 22:40…改ざん手法を「WordPressのプラグインやテーマの脆弱性を利用」として説明を行っておりましたが、その脆弱性を侵入経路として「当社のパーミッションの設定不備を利用」されたことが原因であることを確認』

[isidai]

ロリポの更新、良い！！！

[raitu]

ロリポップ上のWordPressが改竄されたとのこと

[nacika_inscatolare]

寝てないよね... お疲れ様です。

[As_hsp]

寝てないよね... お疲れ様です。

[tanabe56]

おいおい。WordPressの脆弱性って決めつけるのは、ちょっと乱暴すぎやしないかい？本当にそうなのか？PHPだからって、なんでもdisっていいわけじゃないよ。

[nemoba]

デスマログ

[stealthinu]

これってどこか一つがやられそこから芋づるで他のwp-config.phpも抜かれパスワード読まれてDB書き換えされてって流れなのかな？これは「穴があったからクラックされた」と言えるのでは？？／中の技術者はよく頑張ってる

[longroof]

予告なしフルパス変更びゃぁぁぁぁぁ(；´Д｀) でもそこまで切迫してたのかなぁって

[irasally]

寝てないですよね...大変だ。ご自愛ください。

[warriorking]

【最重要】ロリポップ！レンタルサーバーで発生している不正ログインについて / 新着情報 / お知らせ - レンタルサーバーならロリポップ！

[okeke1101]

対策の一つとしてフルパスをかえたんですなぁー

[ukky3]

19時と22時にも更新されてますね。対象は 8,438件に拡大。WordPressのプラグインやテーマの脆弱性を利用して不正なファイルをアップロード →wp-config.phpの設定情報取得 →データベースの書き換え、だそうです。

[taka222]

”【最重要】ロリポップ！レンタルサーバーで発生している不正ログインについて / 新着情報 / お知らせ - レンタルサーバーならロリポップ！”

[xrekkusu]

なんつーか、わりとWordPressではよくある話だった。 - 当社サービス「ロリポップ！レンタルサーバー」ユーザーサイトへの第三者による大規模攻撃について / 新着情報 / お知らせ - レンタルサーバーならロリ :

[amamiya1224]

きっついなー。 / 当社サービス「ロリポップ！レンタルサーバー」ユーザーサイトへの第三者による大規模攻撃について

[myoukabi]

あー、8,438件。。 / 当社サービス「ロリポップ！レンタルサーバー」ユーザーサイトへの第三者による大規模攻撃について / 新着情報 / お知らせ - レンタルサーバーならロリポップ！