WordPressが改竄された時の復旧方法と絶対に改竄されない対策
どういうハッキングをされるのか？ さて、本題です。ここ10年ちょっとWordPress専門で仕事をしていますが、自分が遭遇したり知り合いが遭遇したケースは「サーバー内のファイルが書き換えられて、アクセスすると他のサイトにリダイレクトされる」というケースです。 サーバーのファイルを見てみると概ね以下の症状になります WordPressをインストールした各ディレクトリのindex.phpなど、phpファイルの文頭に怪しげなコードを書き込まれているwp-content/uploads/ の中には通常画像ファイルなどばかりのはずが、見に覚えのないファイルを大量に置かれる通常の投稿内にいろいろ投稿される（このケースは近年は自分や周りでは遭遇していない） これらのファイルは全部キレイに駆除しない限り、該当部分を削除したり、該当ファイルを削除しても残っているファイルから再度改竄してくるので面倒です。 復
Windowsのパスワードを「chntpw」で強制リセットしてログインできなくなったPCを使えるようにする方法
コンピューターにパスワードを設定することは、セキュリティの観点から非常に大切なことですが、そのパスワードを失念してしまったり、前の持ち主からパスワードを聞きそびれてしまったりした場合、コンピューター内のデータにアクセスできなくなってしまう事態に陥ってしまいます。「chntpw」はWindowsのパスワードを強制リセットし、そうした事態を回避することができるコマンドです。 chntpw | Remove, bypass, unlock and reset forgotten Windows password http://www.chntpw.com/ Windowsのパスワードを忘れてしまい、誤ったパスワードを入力すると、画像のように「パスワードが正しくありません。入力し直してください。」と表示され、ログインができなくなってしまいます。 chntpwはLinux上で動作するコマンド。今回は
EmoDan - 緊急事態発生！ネットワークを即時遮断せよ！ MOONGIFT
ウィルスへの感染や、ハッキングなどによって社内のコンピュータが危険な状態に陥った際、まずはそのコンピュータをネットワークから隔離しなければなりません。最近では無線LANを使うのも当たり前になり、LANケーブルを引っこ抜けばいいという訳ではありません。 そこで使ってみたいのがEmoDanです。すべてのネットワークを強制的に無効にしてくれるユーティリティです。 EmoDanの使い方 緊急事態発生！ 処理完了です。 ネットワーク接続がなくなっています。 EmoDanは有線LAN、無線LANに関係なくネットワーク設定をオフにしてくれます。ベースはPowerShellなので、最初のダイアログすら不要であれば、そのようにすればいいでしょう。なお、実行には管理者権限が必要です。 EmoDanはPowerShell製のソフトウェア（ソースコードは公開されていますがライセンスは明記されていません）です。 t
PHP で $_GET $_POST で Notice: Undefined index: が出る : Serendip – Webデザイン・プログラミング
以下のような記述が .php 内にあった場合、Notice: Undefined index: id in /Users/foo/public_html/hoge.php on line n と表示される。 $id = $_GET['id']; これは、外部からの汚染された引数が渡されたことが原因なので、htmlspecialchars を使ってサニタイズすると警告が表示されなくなる。 $id = htmlspecialchars(@$_GET['id']); 上の方法では、@を使ってエラー出力を抑制しているだけ。 $_GET['id'] の値が初期化されていないためにエラーとなっているので、isset で初期化チェックをおこなう。 $id = isset($_GET['id']) ? htmlspecialchars($_GET['id']) : null; 修正：2011/6/1
#NoHacked ブログ パート 5 ：スパム ページがサイトに挿入されるタイプのハッキング被害の解決方法
+1 ボタン 2 AMP 11 API 3 App Indexing 8 CAPTCHA 1 Chrome 2 First Click Free 1 Google アシスタント 1 Google ニュース 1 Google プレイス 2 Javascript 1 Lighthouse 4 Merchant Center 8 NoHacked 4 PageSpeed Insights 1 reCAPTCHA v3 1 Search Console 101 speed 1 イベント 25 ウェブマスターガイドライン 57 ウェブマスタークイズ 2 ウェブマスターツール 83 ウェブマスターフォーラム 10 オートコンプリート 1 お知らせ 69 クロールとインデックス 75 サイトクリニック 4 サイトマップ 15 しごと検索 1 スマートフォン 11 セーフブラウジング 5 セキュリティ 1
Web制作におけるセキュリティの基礎知識（後編） | 株式会社LIG(リグ)｜DX支援・システム開発・Web制作
こんにちは、ディレクターのなかみーです。 昨日の「【新人ディレクター向け vol.7】Web制作におけるセキュリティの基礎知識（前編）」では、攻撃されたときに何が起こってしまうのか、ということをサービスの運営者と利用者の立場でそれぞれ書いてみました。 今回は少し突っ込んで、攻撃手法とその対策について書いてみようと思います。 （まずは敵を知ろうぞ） 代表的な攻撃手法 SQLインジェクション クロスサイトスクリプティング クロスサイトリクエストフォージェリ ディレクトリトラバーサル OSコマンドインジェクション HTTPヘッダインジェクション フォースブラウジング ブルートフォース クリックジャッキング Webサイトへの攻撃に限って書いていますが、代表的なものだけでもこれくらいあります。なんて世の中なんでしょうね。 それぞれどんなことがされちゃうのか、代表的なものを抜粋して少しだけ解説しますね
Web制作におけるセキュリティの基礎知識（前編） | 株式会社LIG(リグ)｜DX支援・システム開発・Web制作
こんにちは、ディレクターのなかみーです。 今回は【新人ディレクター向け】シリーズの第7弾セキュリティの基礎知識です。 制作を進めていく中で、暗黙の了解のようなことってありますよね。 セキュリティ対策は、わざわざ褒められるようなものではありませんが、疎かにしてしまってはどんなに素晴らしいサービスやサイトでも台無しとなるもの。 新人ディレクターさんにとって制作は困難の連続で、納期を守ることとクオリティを高めることで精一杯になりがちです。そんな中、クライアントから「セキュリティ対策は当然バッチリですよね？」なんて言われてしまったら、頭が真っ白になってしまうかと思います。 しかし、事前にセキュリティについての基礎知識を持っていれば、あらかじめ制作工程にセキュリティ対策を組み込むことができます。 セキュリティ対策をしないと不幸が訪れる？ まずは、セキュリティ対策の必要性について知っておかなければなり
【Windows】FileZillaでsftp接続できない意外な原因【ppk鍵】 - †でおきしブログ†
☆結論 公開鍵(*.ppk)の保存先のディレクトリパスに日本語が含まれているとNG ☆AWS EC2にsftp接続できない… ひたすら以下エラーが出て、超どハマりしていました。 Disconnected: No supported authentication methods available (server sent: publickey) 同じようにsftpで接続できない現象について、ネットと調べてもこれというものが無い…。 ★経緯 試しに鍵無しでエラーを見てみる 同じエラーが出る… 鍵が送れていない？ 公開鍵(*.ppk)をc:\直下に移動して鍵設定をし直す Σ(´д｀;) ﾖｳﾔｸ ﾂﾅｶﾞﾘﾔｶﾞｯﾀ 同じようにハマった人の役に立てば幸いなり。 多分Macでも同じ現象になると思ふ。 ではでは。 うっかりしてた アーティスト: ya-to-i出版社/メーカー: P-VINE RE
もう戸惑わない！XAMPPでa-blog cmsのローカル環境を構築する方法 | WebCreatorHouse
最近Webデザイナーの間でも噂のa-blog cms。ローカル環境を構築していじってみようと思ったものの、プログラミングやディレクトリ構造をイマイチ理解していない僕はかなり苦戦しました（合計10時間ぐらい…）。構築方法はWebで探せばいくつか出てくるものの、PHPのバージョンがズレてるけどいいのかな？とかioncubeうまく動かないじゃんとか、そもそも書いてある順番通りにやったのになんでできないんだよｗってなりました。なので今回は、同じ道をたどる人にせめてもの救いの手を差し伸べるべく、僕が悩んだことをふまえて初心者でもわかるように構築方法をまとめてみました。 構築環境 まず、今回の構築環境は Windows7, Windows8 php5.4.27 XAMPP for Windows 1.8.2 でインストールしました。ポイントはXAMPPのバージョンが1.8.3 / PHP 5.5.11
Excelで「ファイルを保存するときにファイルのプロパティから個人情報を削除する」がグレーアウトされた場合の対処方法
Excelで「ファイルを保存するときにファイルのプロパティから個人情報を削除する」がグレーアウトされた場合の対処方法を紹介します。 １．問題点 「Excelで「プライバシーに関する注意」というメッセージが表示される場合の対処」で紹介した手順でメッセージを表示しないようにすると、個人情報を削除できなくなります。 しかも該当の項目がグレーアウトされ、再度チェックできる状態になりません（下）。 ということで、本エントリーでグレーアウトされた項目をチェックできる状態に戻す方法を紹介します。 注：もしチェックをはずしてからファイルを閉じていない場合は、一旦ファイルを閉じて再度開きなおしてから次項の手順を実施してください。 ２．チェックできる状態に戻す方法 グレーアウトされている項目の下にある「ドキュメント検査」をクリック 「検査」をクリック。 「ドキュメントのプロパティと個人情報」の項目で「次のドキ
Excelで「プライバシーに関する注意」というメッセージが表示される場合の対処
Excelで「プライバシーに関する注意」というメッセージが表示される場合の対処方法について紹介します。 １．はじめに Excelでファイルを保存しようとすると、 「プライバシーに関する注意：このドキュメントには、マクロ、ActiveXコントロール、XML拡張パックの情報、またはWebコンポーネントが含まれています。これらにはドキュメント検査機能で削除することができない個人情報が含まれる場合があります。」というメッセージが表示されることがあります。 （クリックで拡大） これはExcel2010のセキュリティ機能が強化されたためのメッセージのようです。 ということで、次項にメッセージを表示させない対処方法を紹介します。 なおが、本エントリーの手順で対処を行うと個人情報削除が機能しなくなる（＝個人情報がファイルに残る）ので、ご注意ください。 ２．メッセージが表示される場合の対処方法 「ファイル」
主要ブラウザにおける SSL 3.0 無効化タイミングのまとめ
SSL 3.0 の脆弱性 （POODLE） の件で、10月に下記の記事を書いたんですが、その中でも触れた、各主要ブラウザにおける SSL 3.0 無効化タイミングだけ、わかりやすいように抜き出してこちらにまとめておこうと思います。メモ代わり。 SSL 3.0 の脆弱性 （POODLE） 対策で Web サーバの SSL 3.0 を無効にした件とブラウザ側の対処まとめ Internet Explorer SSL 3.0 が無効になる時期： 正式な時期は不明だが、数ヶ月以内 米国時間の 2015年 4月 14日以降、デフォルトで無効に。 「マイクロソフト セキュリティ アドバイザリ 3009008」 内では、下記の通り、（10月 15日から起算して） 数ヶ月以内に IE の既存設定 （および同社のオンラインサービス） で SSL 3.0 が無効になる旨がアナウンスされています。 マイクロソフト
【セキュリティ向上】WordPress の .htaccess に追加して安全性を高めます！
安全性を高めたい、セキュリティを強化したいですの！そこで、今回 .htaccess ファイルに改善の余地ありということに気が付きましたので実践いたします♪ WordPress の .htaccess の追加部分ポイント 次を冒頭に追加しました。 <FilesMatch "^(wp-config\.php|wp-mail\.php|install\.php)"> Order Allow,Deny Deny from all </FilesMatch> FilesMatch 部分の “^(wp-config\.php|wp-mail\.php|install\.php)” を整理します。 ^ 行頭を意味します。 () 囲った範囲をグループ化します。 \ エスケープ文字を意味します。 | 区切られた前後の正規表現のいずれかに一致します。 以上により、http://example.com の後に「
1行で書けるPHPファイルを直接実行させない方法 : エクスギア Blog
Webサーバーのウェブルート以下に、クラスファイルやincludeされることが前提となっているライブラリファイルのような直接実行されることを意図していないPHPファイルを置いてしまった場合、意図していなくてもブラウザから直接URLを入力された場合はPHPファイルが実行されてしまいます。 もちろん、直接実行されては困るようなファイルをどこからでもアクセスできる公開ディレクトリに置くことが間違っていますが、アプリケーション設置をユーザー自身が行う場合に、「このファイルはhtdocsの上のディレクトリにlibディレクトリを作成して...」という手順を伝えるのが困難な場合もあるかもしれません。 .htaccessで対策する というわけで、直接呼ばれないようにする方法として一番最初に思い浮かべるのが、ライブラリを配置するディレクトリを別に用意し、.htaccessでdenyを設定してしまうことでしょ
AppleID不正利用？合計9万円も身に覚えのないクレカ請求をされた話 / Maka-Veli .com
クレカ明細開いたら身に覚えのあるAppleiTunesStoreからの請求がほぼ毎日5000円づつ来てる・・・・よくわからないが2万円分、知らない請求があった。 明細書が届く頃なので、当然当月の利用分は入っていないのですが、後でそれも確認してみるとずーっと続いていて、合計18本。9万円もの請求でした。 なんじゃこりゃあ！！！ 混乱するのでメモを取りながら対応していたのですが、せっかくなのでそのメモを再度お越し直し記事にします。 同じような事が起きている方もいらっしゃると思うので。 対応内容 まずはクレカ会社に即相談。土日はセキュリティ部門が休みの為、月曜返事待ちに。 （公共料金等の支払いが止まると面倒なので、この時点ではカード再発行、停止は未申請。） まずiTunesでAppleID購入履歴を確認。特に該当する項目は無さそう。 Appleに電話 連絡すると、本人確認の為App
OpenSSL の脆弱性 （Heartbleed Bug） に関連して、SSL サーバ証明書を再発行した件
先日、この Blog でも書きましたが、OpenSSL に脆弱性が見つかった件に関連して、自分のところで運用しているサーバで使用中の SSL サーバ証明書を再発行したので、その手順などをメモ。 ちなみに、私が使用しているのは Rapid-SSL さんなので、証明書再発行手続きの方法などは SSL サーバ証明書の発行元によって異なります。 なんで SSL サーバ証明書の再発行をするの？ OpenSSL の脆弱性 （Heartbleed Bug） によって、攻撃者は 「SSL サーバ証明書」 の秘密鍵 （Private Key） を手に入れる可能性もありました。入手した秘密鍵を悪用することで、攻撃者は暗号通信を解読して盗聴を行ったり、不正な SSL サーバ証明書を発行することも可能です。 Heartbleed Bug は 2年以上前から存在していた （公表以前から気がついて黙っていた人がいるか
MsMpEng.exeでWindowsのCPUが高負荷になる原因の対処
MsMpEng.exeでWindowsのCPUが高負荷になる原因の対処方法を紹介します。 １．はじめに MsMpEng.exeはMicrosoftのセキュリティ関連ソフト（Microsoft Security EssentialsやMicrosoft System Center Endpoint Protectionなど）で起動されるプロセスですが、このプロセスのせいでセキュリティソフトインストール後のCPU使用率が数十%に跳ね上がってしまうようです。 タスクマネージャに表示されたMsMpEng.exe（クリックで拡大） 通常であればスキャンは数十分～数時間で終了し、このプロセスのCPU使用率も落ち着くはずなのですが、実際には終了せず、PCのファンが1日中唸っている状態です。 ということで以下、対処方法をいくつか紹介します。 なおシステム管理者がセキュリティソフトをインストールしている場合
自分のMicrosoftアカウントが乗っ取られた形跡を確認する方法と対応策
By Judy van der Velden いくら自分でIDやパスワードの管理に注意をはらっていても、流出したパスワードを使った不正アクセスなどの事件は後を絶つ気配がありません。思いつきやすくてよく使われているパスワードを使わないなどの対応も重要ですが、同時に自分のアカウントに不正アクセスがないかを確認することも重要なことの一つです。Microsoftアカウントへの不正アクセス確認方法と対応方法は以下から確認できます。 Who Tried to Hack Your Microsoft Account? When, Where & Did They Succeed? http://www.7tutorials.com/who-tried-hack-your-microsoft-account-when-where-did-they-succeed まずはログイン画面でアカウント名とパスワー
WordPressのwp-config.phpで出来る事いろいろ - かちびと.net
自分用メモ。wp-config.phpの設定 で出来る事のリストです。よくある カスタマイズは、テーマファイル内 にコードを書きますが、wp-config で出来る事を知っておくのもとても 大事ですね。 普段あまり利用しないので覚えてないし、困ったときはいちいち探してるので時間をロスしないようにメモしておきます。 スニペットのメモリストですし、細かい解説は面倒なんでしません。また、「wp-configってなんだろう？」という方には全くお役に立てないと思います。 wp-config.phpで出来る事リスト 以下リストです。古いバージョンの事は視野に入れてません。 リストはCODEXのwp-config.phpの編集から抜粋しています。 ※変更前にバックアップして下さい ※自己責任でお願いします ※コード一覧は記事最下部に有ります 01. デバッグモードにする define('WP_DEBUG
忘れてしまったWindowsマシンのパスワードを解析する
しばらく放置していたWindowsマシンを久しぶりに使おうとしたところ、パスワードが分からずにログインできないという場合がある。またこれ以外にも、退職などで連絡がつかなくなってしまった社員のPCからデータを回収しなくてはいけないのに、パスワードが分からないといった場合がある。HDDごとフォーマットしてOSを新規インストールするならまだしも、内部に必要なデータが残っているケースだと、八方塞がりで途方にくれる羽目になる。 こうした場合に便利な、Windowsのログインパスワードを解析できるツールが、今回紹介する「Ophcrack」だ。このツールをCDに書き込み、このCDによってマシンをブートさせることにより、Windowsが記録しているパスワードを数分程度で解析し、ユーザー名とともに表示してくれる。 おおよその手順を紹介しよう。まずはディスクの作成。サイトから「Ophcrack」のISOファイ
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
