ロリポップのサイト改ざん事件に学ぶシンボリックリンク攻撃の脅威と対策
既に報道されているように、ロリポップ！レンタルサーバーに対する改ざん攻撃により、被害を受けたユーザー数は8428件にのぼるということです。ここまで影響が大きくなった原因は、報道によると、(1)「WordPressのプラグインやテーマの脆弱性を利用」し、不正なファイルがアップロードされた、(2)パーミッション設定の不備を悪用されて被害が拡大した、ということのようです。 29日夜の時点では、攻撃者の改ざん手法について「WordPressのプラグインやテーマの脆弱性を利用」し、不正なファイルがアップロードされて「wp-config.phpの」の設定情報が抜き出されたと説明していたが、30日午後7時過ぎの説明で、この脆弱性が侵入経路となって同社のパーミッション設定の不備を悪用されたことが原因だったことを明らかにした。 「ロリポップ」のWordPressサイト改ざん被害、原因はパーミッション設定不備
ロリポップ上のWordPressをWAFで防御する方法 | HASHコンサルティングオフィシャルブログ
(2013/08/29)追記 ロリポップ上のWordPressが不正アクセスされる事例が増えているようです（参考）。現時点で侵入経路等は明らかでありませんが、以下に説明する方法で、公開ページに対するSQLインジェクション攻撃や、管理コンソールに対する不正ログインに対しては、かなり効果があると考えられます。ユーザーの参考になれば幸いです。また、タイトルを変更しました。 追記終わり 今年の9月27日から、ロリポップのレンタルサーバーの全プランで、WAF(SiteGuard Lite)が標準装備されるようになりました。 WAF（ウェブアプリケーションファイアウォール）を導入いたしました ロリポップ！レンタルサーバーはWAF標準装備です。 http://lolipop.jp/waf/より引用 これは大変良いことですね。インターネット上のすべてのサイトが攻撃の対象ですし、被害も増えている印象がありま
サイト改ざん？
サイトが急に文字化けになり、困っております；； Hacked by Krad Xinと黒の上部ツールバーにあり、サイトが改ざんされてしまったのでしょうか？ 私の環境です。 PHP：バージョン3.4.9 MySQL：バージョン5.1.34 MySQL の文字セット：UTF-8 Unicode 使用しているブラウザ名称とそのバージョン (Windows XP Internet Explorer 8) WordPress 3.6 を使用中 使用テーマ http://www.dessign.net/ultra-grid-theme/ Ultra Grid Themeを利用しています。 http://angedeverre.info/ 私のサイトです。 （世話役追記：改ざんされた可能性のあるサイトです。アクセスされる方は十分にご注意ください。） 直すための参考になるページなどありましたら教えてくださ
WordPressサイトでハッキングを受けているサイトが多いようです | WP SEOブログ
友人に相談を受けて知りましたが、WordPressを使っているサイトで、ハッキングされているサイトが多いようです。 WordPressフォーラムにも投稿が上がっています ハッキングされて改ざんされたことは確実だと思います。ハッカーの犯行声明リストにあなたのサイトが載っています。「R.I.P lolipop part 1」とコメントされているので、おそらく今後もPart2以降でロリポップにインストールされたWordPressへの攻撃を継続する予定なのかもしれません。十分にご注意ください。 他の改ざんされたサイトを幾つか確認しましたが、複数のWordPressのバージョンがありテーマもバラバラ（オリジナルを含む）なので、WordPressの特定のバージョンの脆弱性や特定のテーマの脆弱性をついたものではないようです。 また、他の改ざんされたサイトのセキュリティチェックをかけてみましたがマルウェア
WordPress 3.6 日本語版リリースのお知らせ
WordPress 3.6 日本語版をリリースしました。 ダウンロード: WordPress 3.6 日本語版をダウンロード アップグレード: 「WordPress のアップグレード」を参照してください。 新機能・変更箇所: WordPress Codex 日本語版の「Version 3.6」ページを参照してください。また、英語版と日本語版との違いについては「WordPress 日本語版について」を参照してください。マルチバイト文字列の扱いに関する変更については WP Multibyte Patch 1.7 を参照してください。 日本語版の Twenty Thirteen テーマでは Source Sans Pro フォントと Bitter フォントがデフォルトで有効となっています。お使いの環境でこれらのフォント表示に問題がある場合は、上記の WP Multibyte Patch で無効化
WordPressのブログをherokuで立ち上げて、何かメリットあるの？ | mah365
blog.mah-lab.comはWordPressに移行した上に、現在みんな大好きherokuで運用しております。 「なんでわざわざherokuなんかで運用するんですか？ マゾなんですか？」 いえいえ、ライトに立ち上げるなら、わざわざVPSなんて借りなくてもいいんですよ！ herokuで立ち上げるメリットは、たくさんあるんです。なんといっても、無料だしね。 以下のような人に多大なメリットがあります。 無料で運用したい。 FTPなんて前時代的なものは使いたくない。git push heroku masterとか、コマンド一発でリリースしたい。 WebサーバやMySQLの面倒を自分で見たくない。誰か代わりに運用して！ ものすごい負荷が来たときでも（金さえ払えば）落ちないようにしたい。 無料で運用したい。 herokuは無料からはじめられます。上手くいくかどうか分からないものを、お金を払っては
[jQuery]画面を一定量スクロールした時にサイドバーなどを固定位置に配置する
当ブログでも採用しておりますが、ブログなどでもよく見かけるようになった、ある一定量画面をスクロールするとサイドバーなどが固定されるﾔｰﾂ。 手順メモを晒しておきます:) 続きましてheadタグ内ないし外部読み込みスクリプトに以下を記述します。 [js] $(function($) { var tab = $(‘.hoge’), offset = tab.offset(); $(window).scroll(function () { if($(window).scrollTop() > offset.top) { tab.addClass(‘fixed’); } else { tab.removeClass(‘fixed’); } }); }); [/js] ↑のスクリプトは.hogeがtopの位置に行ったらfixedというclassを追加、それ以外はclass属性を削除する、と言う命令を
![[jQuery]画面を一定量スクロールした時にサイドバーなどを固定位置に配置する](https://cdn-ak-scissors.b.st-hatena.com/image/square/ac7ae56c20fc639b9d7e08f7f0da2fec804f6625/height=288;version=1;width=512/https%3A%2F%2Fozpa-h4.com%2Fwp-content%2Fuploads%2Fskitched-20121120-005330.jpg)
WordPressで画面が真っ白になったら、最初にやるべきこと – Simple Colors
「画面が真っ白になってしまいました。」 WordPressのフォーラムでは、よくこの言葉を目にします。 真っ白な表示になるということは、ほぼ100%なにがしかのエラーが発生していて処理が止まってしまっているということで、解決への最短距離は、エラーメッセージを表示させて何のエラーが発生していて、どこで止まっているかという、エラーの原因を把握し、発生箇所に対して適切な修正を施すことです。 エラーが分からないまま推測による修正を行ったりすると、回り道になったり、さらにおかしくしてしまうことにもなりかねません。 エラーメッセージの表示方法は、.htaccessやphp.ini等のファイルを編集する方法などもありますが、WordPressの場合は、いたって簡単。 wp-config.phpの中に書いてある define('WP_DEBUG', false); を define('WP_DEBUG',
Wordpressのタグとアーカイブを noindex にしてみる | びーおーぷんどっとねっと
WordPressのSEO対策の一つとして以前から、タグとアーカイブを「noindex」にしようと思っていたが、すっかり忘れていた。 昨日フト思い出して設定したので、その事について書いておく。 noindexって何？ そもそも noindex って何って話から。 noindex robots metaタグ： このタグを記述したページを検索結果に表示させないようにする目的で使う。 “noindex,follow” robots metaタグを使うのはどんな時？ | 海外SEO情報ブログ ということ。 検索結果に表示されたくない記事がなどがあれば、ヘッダーに <meta name="robots" content="noindex,follow"/> を入れておくこと。 さすれば、Googleの検索結果にこのページは表示されなくなる。 noindexをタグとアーカイブにいれる理由 Wo
WordPressを狙った大規模な攻撃 - セキュリティは楽しいかね？ Part 2
一昨日あたりから WordPressを狙う大規模な攻撃が世界中で観測されていて、セキュリティベンダやホスティング事業者などが注意を呼び掛けています。*1 WordPressを狙った大規模なブルートフォース攻撃(?)が観測されているみたい。 CloudFlareの報告→ http://t.co/CVoxZ7nYIc Sucuriの報告→ http://t.co/Q5jw0JD92X— Masafumi Negishi (@MasafumiNegishi) April 12, 2013 攻撃の概要をまとめると、こんな感じです。 WordPressに対して無差別に行われている 'admin' 等のアカウントに対する辞書攻撃が行われている 攻撃元として 9万から 10万の IPアドレスが確認されており、攻撃者は Botnetを利用していると思われる 不正にログインされると、バックドアなどのスクリプ
WordPressで読み込み速度1秒台を実現するために実施した5つの施策
あなたのページ読み込み速度、遅すぎませんか？ サイトがなかなか表示されないのはユーザーとして見た時に非常にストレスフル。理想のページの表示時間は最低でも2秒以内、目指すべきは1秒以内と言われている。 gori.meでも長いこと様々なツールを駆使しては読み込み速度改善にむけて取り組んできた。先日、ついにGTMetrixにおける測定値が安定して1秒台を出すことに成功したので、今回はこれを実現するために僕が実施した5つの施策をまとめておく！ページの読み込み速度に悩んでいる人は参考にどうぞ！ gori.meのGTMetrixスコアと読み込み速度 1秒台を出す方法を話す前にそもそも本当にgori.meは読み込み速度1秒台なのかということについて、先ほど取得したGTMetrixのスクリーンショットと共に紹介しておく。 ご覧の通り、読み込み速度は1.4秒、Googleの「Page Speed Grade
wordpressで小規模企業サイトを作るときの手順を公開するぜ2013 NEW YEAR
小規模企業サイトを制作する際に、wordpressを選択することは多いと思います。今回は、実際に僕が制作したときの作業手順などを備忘録的に記載します。それぞれの細かいやり方は自分で調べてね。 事前準備 サイト全体の構成を把握して、どれを固定ページにするか、カスタム投稿タイプやカスタム分類は必要か、URLをどうするか、どのプラグインが必要かなどを考えておきます。 インストール MySQLデータベースを作成 最新版のwordpress本体をwordpress日本語サイトから入手 wp-config.phpを編集 ファイル一式をサーバへアップロード ブラウザからインストール画面を出す 初期ユーザを作成して管理画面へ とりあえずWP Multibyte Patchを有効化 Ultimate Maintenance Modeを入れてサイトを非公開にする wp-config.phpのパーミッションを4
Wordpressウィジェットの表示、非表示をシーンごとに選べるプラグイン「Widget Logic」 | びーおーぷんどっとねっと
WordPressで便利なのがウィジェット機能ですが、その反面融通がきかなかったりして困ることもあります。「サイドバーに開いている記事と同カテゴリーの人気記事を表示する」することに取り組んでいるのですが表示させたくない時もあるんです。 でもウィジェット機能を使ってしまうと、常に表示されてしまう。うーん困った・・・。と思っていたら、それに対応してくれるプラグインがありました。 ウィジェットの登場シーンを設定できるプラグイン「Widget-logic」 WordPress › Widget Logic « WordPress Plugins プラグインをインストール後、有効化して実際にウィジェットを使用してみると。以下の画像のように、ウィジェットパーツの中にWidget-logic用の記入スペースが出てきます。 ここにWordpressの条件分岐タグを記入すればOKです。って言われても条件分
はじめてWordPressのオリジナルテーマを作るときの参考になればと思って書きました（サンプルダウンロード）
初めて WordPress でオリジナルテーマを作ろうと思ったとき、真っ先に参考にしたいのが公式のデフォルトテーマだと思います。でも最近のデフォルトテーマは、ちょっといろいろな機能もついていて複雑な構造をしています...。今回は初めて WordPress でオリジナルテーマを作りたい！っていう人向けに、シンプルなテーマをもとに制作フローをまとめてみました。サンプルはダウンロードしてご活用ください。 WordPress もバージョンアップを重ねて、最近では 3.5 になりました。それに伴ってデフォルトのテーマも、新しい TwentyTwelve になりました（2013年 1月現在）。WordPress で初めて自分だけのオリジナルテーマを作ろうと思うと、まず最初に参考にしたいのがデフォルトテーマ …。でも最近のデフォルトテーマは、ちょっと難しい構造になってる … と思ったりしませんか？ 私が
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
Wordpressが真っ白になって管理画面も表示されないときには | びーおーぷんどっとねっと
Akismet Apiキーを取得する – Wordpressのスパムコメント対策の定番プラグイン | びーおーぷんどっとねっと
html5-memo.com
Twitter Bootstrap のCSSをコンテンツ部分のみに適用できるWordPressプラグインつくったー！ | Firegoby
Site is undergoing maintenance
Wordpressのナビゲーションを設置した。もちろんプラグインを使ったけどね | びーおーぷんどっとねっと