はてなブックマーク - 脆弱性を突かれて Web サイトを改ざんされてウィルス呼び出しコードを埋めこまれたファイルの調べ方と除去と対応作業と申請手続きについて

脆弱性を突かれて Web サイトを改ざんされてウィルス呼び出しコードを埋めこまれたファイルの調べ方と除去と対応作業と申請手続きについて | ウェブル

weble.org

タグ : セキュリティ security PHP WordPress Webサービス脆弱性 web web制作障害対応サービス

コンピュータ・IT 472 users

ウェブルの関連サービスが改竄された件で報告しました。今回はそれとは別で改ざんされてウィルス配布コード埋めこまれてから復旧までの作業や申請の手続きについてまとめていきます。今回埋めこまれた不正なコード実際のコードは改行やスペースがなくなって一行のコードとなっておりますので非常に気づきにくいです。 <?php @error_reporting(0); if (!isset($eva1fYlbakBcVSir)) { $eva1fYlbakBcVSir = "7kyJ7kSKioDTWVWeRB3TiciL... > このページを見る

最終更新時間: 2012年01月23日11時02分

▼ブログで紹介する

みんなのブックマーク人気（6）新着

isidai
phpmyadminのプラグインに脆弱性があったことが原因なら、この対策例は無意味だと思う。 - 2012/01/23
vanish_l2 脆弱性, Webサービス, security, セキュリティ, WordPress, WEB
こういうのを読むと、大手や公的なサイトが高価なCMSを選ぶ理由に改めて納得してしまう。 2012/01/23
mumincacao
phpMyAdmin 狙いのあくせすなんて日常茶飯事だし別のも踏んでる可能性あるから断片を grep するよりはいったん全部消してまっさらな状況から再構築のがいいと思うのです・・・（・ｘ【みかん 2012/01/24
Kmusiclife
結構ずさんな管理多いからな。まさか自分がねぇと思っているからダメなんですよ。 2012/01/25
RobinEgg 読み物
つか、検索bot避けされてるのは（あたりまえだけど）発覚を遅らせるためなわけで、Webマスターツールでは防ぎきれない。実際問題、改ざん発覚即切り離し、staticで逃げるしかないよなぁ…てかphpMy本番で入れるの… 2012/01/23
Lambda_groove
無知であることや、自分たちは大丈夫だろうという錯覚を持つことは、どちらも致命的なまでに危険。難攻不落のシステムとは、石橋をミサイル攻撃してから渡るほどの慎重さを持って作られる。 2012/01/23

google-house
ウェブ 2012/04/08
iphlox security
障害対応の実際 2012/01/27
aquarla
レンタルサーバ、スキルも要らないし安い点は良いんだけど、FTP接続しか対応してなかったりphpMyAdminでDB管理させたりとなにかとアレなことが多いので、素直にスキル身に付けてさくらVPSとか運用したほうがよい。 2012/01/25
Kmusiclife
結構ずさんな管理多いからな。まさか自分がねぇと思っているからダメなんですよ。 2012/01/25
mumincacao
phpMyAdmin 狙いのあくせすなんて日常茶飯事だし別のも踏んでる可能性あるから断片を grep するよりはいったん全部消してまっさらな状況から再構築のがいいと思うのです・・・（・ｘ【みかん 2012/01/24
asuka0801 セキュリティ, Webサービス, 脆弱性
調べ方は別に良いんだけど、こういう事は原因推測と再発防止策もセットで検討しないとあまり意味ないような。 2012/01/24
luccafort セキュリティ, 障害対応, PHP, Webサービス, 脆弱性
　あとで読む 2012/01/24
miyan1ban
ウィルス対応 2012/01/24
aopuu Webサービス, セキュリティ, WordPress
ぶくま…使うことはないようにしたいけども｜脆弱性を突かれて Web サイトを改ざんされてウィルス呼び出しコードを埋めこまれたファイルの調べ方と除去と対応作業と申請手続きについて | ウェブル 2012/01/24
aside1
脆弱性を突かれて Web サイトを改ざんされてウィルス呼び出しコードを埋めこまれたファイルの調べ方と除去と対応作業と申請手続きについて 2012/01/24
mtmt101jp
冷静に、そして勇気を持って対処した運営者に敬意を表して 2012/01/24
kazutan711 php, サービス, web制作, 脆弱性, security, Webサービス, web, セキュリティ
こわい 2012/01/24