WordPressに仕込まれたマルウェアのコードが恐ろしすぎた
『Googleから「マルウェアに感染している」という警告が届いたので、調査して欲しい』という依頼を受けて、とあるサイトの調査をしたところ、どうやらWordPressにマルウェアが仕込まれている模様。 かなり時間を掛けて広範囲にヤラれていたので、マルウェアをすべて取り除くのに苦労したのですが、その際に見付けたマルウェアが中々恐しいものだったので、ここに書き残しておきたいと思います。 なお、真似してマルウェアを作られても困るので、ソースの一部を画像で載せることにします。 ## マルウェアのソースを人間に読めるようにしてみる では、早速マルウェアの中身を見てみましょう。 まず、いきなり始まるコメント行。そして、長くて一見ランダムに見える文字列。 そして2行目でランダムに見える文字列を base64_decode() し、eval() しています。base64_encode()しているのは、ソース
あきれるほど強い！SEOバッチリなWordPress プラグイン35
作成：2013/01/7 更新：2013/06/16 WordPress > 集客もSEOもちゃっかり強くしたい プラグインの中で強力に集客の効果を発揮するものをインストールしておきたい。 これと・・・このプラグインを入れてっと（１５分） よっしゃ！あとはブログを書くだけでOKOK！ 初心者さんも、熟練者さんも絶対に入れておくべきSEO強化に必須のプラグイン。今回は僕がWordPressをインストールしたらまず最初に必ず入れている秘蔵のプラグインと設定方法を用途ごとにまとめました。もちろんアクセスアップさせるためのものです。 使い方をどこよりも詳しく解説してあるサイトのURLをつけてます。 エンジニア速報は Twitter の@commteで配信しています。 もくじ １．画像検索でも、ちゃっかり集客したい ２．内部SEOをトコトン強くしたい ３．メタを個別に自動生成させたい ４．リンクのち
WordPressをセキュアに保つための10の方法 | Web活メモ帳
先日ですが、友人のWordPressが攻撃にあい、フィッシングサイトに利用されるという事件がありました。 サーバー会社に問い合わせをした所、FTPのログインが海外から合ったとの事。 パスワードがどこかから漏れていたのかもしれません。 怖いですね・・・ FTPパスワードが漏れた原因は分からなかったのですが、 出来る事はちゃんとやろうと思いました。 何かがあってからでは、遅いのですからね。 ・・・という訳で、WordPressで出来るセキュリティ対策を10個ご紹介。 プラグインも探してみたので情報をシェアします。 誰かのお役に立てれば幸いです。 1.WordPressを常に最新版に 一番の対策はこれです。WordPressはオープンソースのため、攻撃者はサーバーにどんなプログラムがあるか分かる状態になっています。 脆弱性が周知されているので、攻撃する側も簡単に出来ちゃうんですね。 必ず、最新版
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
WordCamp Kansai 2024
ホームページ・ビルダー17でWordPressサイトはどこまで作り込める? 制作会社の仕事は奪われる？ | Web担当者Forum
WordPress初心者からの脱出! カスタムなんとかをちゃんと理解する
WordPressでアイキャッチ画像に任意のデフォルト画像を設定する方法 * prasm（プラズム）
