ロリポップの一連の改ざんトラブルで大変なことになった僕の記録 - すしぱくの楽しければいいのです。
公開日：2013年9月 5日 カテゴリ：Web制作に役立つネタ ぱくたそサーバー（Pleskなど）のヘルプデスクをお願いしているエンジニアの方と『サーバーを借りる際、「サポートだけにはしっかり費用が払える」を目安にしたいですよねー。』などと、安さ爆発のロリポップをつまみに盛り上がっていたら、『いやぁ、あのトラブルは本当に大変でした・・・』っという苦労話が実によくあるケースだったので、警鐘を兼ねて寄稿していただきました。('A')ﾉ ロリポップ大規模ＤＢ改ざんについて 寄稿のお話の前に、今回発生したロリポップ大規模ＤＢ改ざんを簡単にまとめると。 【緊急警報!!】ロリポップとGMOのinterQのWordPressが軒並み乗っ取られてます | More Access! More Fun! サイトが改竄されている → ＷＰサイトが乗っ取られてる？脆弱性か？ → ロリポップ公式から「ハッキングされ
記事閲覧 - [全サーバー] WordPress等のセキュリティ対策のお願い
お世話になっております。 WordPressでの改ざんに関するお問い合わせが増えておりますので、以下の通り、ご確認と、対策のご検討をお願い申し上げます。 1)ユーザー様で、下記の対策のお願いいたします。 ・最新版にアップデートしていただく ・ユーザー名、パスワードを類推されにくい複雑な文字列に設定いただく（admin等を避ける） ・.htaccessにて、ベーシック認証、アクセス制限を行っていただく ・他のユーザー様からは参照出来ませんが、各ファイルのパーミッションが適切か再度点検いただく 2)サーバー側では、現在のところ、下記の対策を行っています。 ・wp-login.php等、著名なCMSのログインスクリプトへ、短時間での異常な数の複数アクセスを行ったIPアドレスで、 かつ、日本国外と思われる逆引きホスト名を持つIPアドレスの場合、自動的に、アクセスを遮断します。 （誤検知と思われるア
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
http://rtsv.net/support/
