ロリポップのサイト改ざん事件に学ぶシンボリックリンク攻撃の脅威と対策
既に報道されているように、ロリポップ！レンタルサーバーに対する改ざん攻撃により、被害を受けたユーザー数は8428件にのぼるということです。ここまで影響が大きくなった原因は、報道によると、(1)「WordPressのプラグインやテーマの脆弱性を利用」し、不正なファイルがアップロードされた、(2)パーミッション設定の不備を悪用されて被害が拡大した、ということのようです。 29日夜の時点では、攻撃者の改ざん手法について「WordPressのプラグインやテーマの脆弱性を利用」し、不正なファイルがアップロードされて「wp-config.phpの」の設定情報が抜き出されたと説明していたが、30日午後7時過ぎの説明で、この脆弱性が侵入経路となって同社のパーミッション設定の不備を悪用されたことが原因だったことを明らかにした。 「ロリポップ」のWordPressサイト改ざん被害、原因はパーミッション設定不備
NEWS｜【重要なお知らせ】WordPressの不正アクセスの注意喚起：レンタルサーバーなら【CPI】
└2022年 7月 (1) └2022年 4月 (1) └2022年 3月 (2) └2022年 1月 (2) └2021年 12月 (5) └2021年 11月 (2) └2021年 9月 (4) └2021年 6月 (1) └2021年 5月 (2) └2021年 4月 (3) └2021年 2月 (2) └2020年 12月 (3) └2020年 10月 (3) └2020年 9月 (1) └2020年 8月 (2) └2020年 7月 (2) └2020年 6月 (2) └2020年 5月 (1) └2020年 4月 (1) └2020年 2月 (3) └2020年 1月 (1) └2019年 12月 (4) └2019年 11月 (2) └2019年 10月 (3) └2019年 9月 (3) └2019年 8月 (2) └2019年 6月 (1) └2019年 5月 (1) └
WordPressへの大規模攻撃のまとめ - バランスを取りたい
追記しました @KOBA789版のまとめを参照の上この記事を読むことをおすすめします。 バージョンが最新版の3.6でも不正アクセスが発生していることを考えると、 未修正の脆弱性に対するゼロデイ攻撃、もしくはWordPressのバージョンに縛られない箇所からの攻撃であると考えられる。 ロリポップの情報によると、 http://lolipop.jp/info/news/4149/ この攻撃の対策にwp-config.phpのパーミッションを400にして一般ユーザーからのファイル読み込みを防止した模様。 この情報が出た時間帯に攻撃が一度止むも、つい先程(11:30過ぎ)からまた攻撃が再開されている。 wp-config.phpのパーミッションが変えられても攻撃が続行されているところが気になる。 とまぁここらへんで時間がなくなったので突然のおわり。 帰ってきたら解決してるといいですね ---- 中
最近は無かったので忘れていたら、先ほど大量にブルートフォースアタックが来ました。 | WordPress 不動産プラグインで不動産ホームページ
WordPressがデフォルトで設定する ”admin”アカウントのパスワードを辞書を使用して見つけようとする大規模無差別攻撃が行われていました。 つまり”admin”アカウントで何回もパスワードを変更してログインを試みると言う事です。 最近は無かったので忘れていたら、先ほど大量ブルートフォースアタックが来ましたのでどんなログインを試みているかを調べてみました。 functions.phpに追加 /* * admin login user_check_mail * どんなログインを試みているかを調べてメールを送る */ function add_spam_login_user_check_mail() { date_default_timezone_set('Asia/Tokyo'); $admin_email = '自分のメールアドレス'; $subject = 'ログイン試
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
