ロリポップでWordPressの改竄が拡がった理由

ロリポップでの大規模なWordPressサイトの改竄について http://lolipop.jp/info/news/4149/ ロリポップからのリリースでは、管理パスワードとログインへのアクセス制限の強化を推奨して、パーミッションの変更と全体のウイルスチェックを行うとしている。WordPressそのもののアップデートはマニュアルに方法が記載されているものの、リリースでは触れられていない。 このことから、被害が大きくなったのは、ロリポップの提供していたWordPressのインストール手順に問題があり、wp-config.phpなどのファイルのパーミッションが不適切だったためではないかと推察出来る。 いくつかのアカウントだけWordPressの管理パスワードが突破される、というのであれば、世界中でほぼいつでも起こっている。 もし、あるユーザーの管理パスワードが脆弱で推測することが出来てしまう

[y2_naranja]

手でインストールしたｔDiaryのどこかがいってしまったようで、500が出てそれっきりになっている。tDiary以外は問題ないのだけど。

[nobodyplace]

ああ、共有サーバに置いてるファイルのパーミッションという問題か。うちのMovableTypeさんも見直しておかないと

[taka222]

”不意になにかを残すブログ: ロリポップでWordPressの改竄が拡がった理由”

[sin20xx]

先日のコメント同様で自分もこの推測に概ね同意します。世に溢れる簡単インストール機能の大半は古いバージョンの提供や不適切な権限付与等、ユーザの認識の及びにくい部分でリスクを発生させています。