[B! ロリポップ] nuenoのブックマーク

某レンタルサーバでの大規模改ざんで起こっていた（と推測される）状態の整理。 | 技術系メモ

2013/08/31 01:36 初版 2013/08/31 10:00 参考リンク追加 2013/08/31 18:45 体裁変更と「周辺情報とこれらからの推測」へ追記　注意喚起追記 2013/09/02 11:55 徳丸さんの解説記事へのリンクを追加 2013/09/03 12:30 さとうふみやすさんの解説記事へのリンクを追加　注意喚起追記　お願い追記 2013/09/09 22:15 公式リリース[2013/09/09 20:42 追記]について追記 2013/09/09 22:30 某グループ代表の投稿について参考リンクに追記 http://lolipop.jp/info/news/4151/ http://lolipop.jp/info/news/4149/ [追記 2013.09.09. 22:15]← こちらに[2013/09/09 20:42 追記]として事象説明が出ま

nueno 2013/09/03

リンク

ロリポップのサイト改ざん事件に学ぶシンボリックリンク攻撃の脅威と対策

既に報道されているように、ロリポップ！レンタルサーバーに対する改ざん攻撃により、被害を受けたユーザー数は8428件にのぼるということです。ここまで影響が大きくなった原因は、報道によると、(1)「WordPressのプラグインやテーマの脆弱性を利用」し、不正なファイルがアップロードされた、(2)パーミッション設定の不備を悪用されて被害が拡大した、ということのようです。 29日夜の時点では、攻撃者の改ざん手法について「WordPressのプラグインやテーマの脆弱性を利用」し、不正なファイルがアップロードされて「wp-config.phpの」の設定情報が抜き出されたと説明していたが、30日午後7時過ぎの説明で、この脆弱性が侵入経路となって同社のパーミッション設定の不備を悪用されたことが原因だったことを明らかにした。「ロリポップ」のWordPressサイト改ざん被害、原因はパーミッション設定不備

nueno 2013/09/03

リンク

ロリポップでWordPressの改竄が拡がった理由

ロリポップでの大規模なWordPressサイトの改竄について http://lolipop.jp/info/news/4149/ ロリポップからのリリースでは、管理パスワードとログインへのアクセス制限の強化を推奨して、パーミッションの変更と全体のウイルスチェックを行うとしている。WordPressそのもののアップデートはマニュアルに方法が記載されているものの、リリースでは触れられていない。このことから、被害が大きくなったのは、ロリポップの提供していたWordPressのインストール手順に問題があり、wp-config.phpなどのファイルのパーミッションが不適切だったためではないかと推察出来る。いくつかのアカウントだけWordPressの管理パスワードが突破される、というのであれば、世界中でほぼいつでも起こっている。もし、あるユーザーの管理パスワードが脆弱で推測することが出来てしまう

nueno 2013/08/31

リンク

GMO ロリポップ不正アクセス騒動をまとめてみた。（メモ） - ハニーポッターの部屋

昨日から、Wordpress関係のWeb改竄がJPドメインに対して行われています。低価格のblogサービスを提供しているサイトのロリポップやGMOのInterQなどが被害を受けているようです。原因は.htaccessとwp-config.phpの初期パーミッションが ◆.htaccess → 644 ◆wp-config.php → 444 だったようなので、同一サーバ内のユーザが侵入された場合、他のユーザの情報も閲覧可能であったため、wp-config.phpからDB情報（table名、ユーザID、パスワード）を取得して各ユーザのDBに不正アクセスしたのではないかと思われます。公式見解が出ていないため、あくまで推測です。最終的に ◆.htaccess → 644→604→600 ◆wp-config.php → 444→404→400 へアクセス権を変更したようですが、それでも、不

nueno 2013/08/31

リンク

GMOグループのクラックわっしょい祭、永江一石氏「クラックされてるよ」→熊谷社長「されてないWPが悪い」→石森大貴氏「侵入経路分かったWP関係ない」 : 市況かぶ全力２階建

決算発表が出ないことを怪しんでストップ高まで買われたエックスネット、TOBされるどころか逆に資本提携解消で切られて過剰にお金が流出するお笑い劇場に

nueno 2013/08/31

リンク

ロリポップ上のWordPressをWAFで防御する方法 | HASHコンサルティングオフィシャルブログ

(2013/08/29)追記ロリポップ上のWordPressが不正アクセスされる事例が増えているようです（参考）。現時点で侵入経路等は明らかでありませんが、以下に説明する方法で、公開ページに対するSQLインジェクション攻撃や、管理コンソールに対する不正ログインに対しては、かなり効果があると考えられます。ユーザーの参考になれば幸いです。また、タイトルを変更しました。追記終わり今年の9月27日から、ロリポップのレンタルサーバーの全プランで、WAF(SiteGuard Lite)が標準装備されるようになりました。 WAF（ウェブアプリケーションファイアウォール）を導入いたしましたロリポップ！レンタルサーバーはWAF標準装備です。 http://lolipop.jp/waf/より引用これは大変良いことですね。インターネット上のすべてのサイトが攻撃の対象ですし、被害も増えている印象がありま

nueno 2013/08/30

リンク

ロリポップのWordPressに対して大規模攻撃 - 逸木裕のweblog

28日の夜から29日の朝にかけて、ロリポップのサーバに大規模な攻撃が行われ、ロリポの共用サーバ上で動いていた一部のWordPress(判っている件数で8,438件)のデータが改ざんされるという事件が起きました。 http://lolipop.jp/info/news/4149/ 私はエンジニアなので、こういう事件が起きると現場のエンジニアの心労苦労はいかばかりか、それを想像すると胃がキリキリする思いです。もちろんハッカーの攻撃に巻き込まれて移転や対応に追われたロリポップユーザの方も、本当にお疲れ様で(す|した)。皆さんどうぞご自愛下さい。その上で、よくわからないこと WordPressのプラグインやテーマの脆弱性を利用し、不正なファイルがアップロードされました。またそのファイルを利用し、wp-config.phpの設定情報が抜き出されることにより、データベースの書き換えが行われ、Wor

nueno 2013/08/30

ロリポップ

リンク

ロリポップと同じ開発環境を構築する - 小森雄一の日記

ロリポップ環境のソフトウェアバージョンロリポップの環境を調べると各種ソフトは以下のバージョンのようです。・CentOS 5.5 64bit (kernel-2.6.18-194.26.1.el5) ・MySQL 5.1.59-community ・PHP Version 5.3.10 ・Apache/2.0.58 今回の構築環境きっちりそろえようとすると面倒なようなので、ある程度変更して対応します。・CentOS 5.6 64bit →CentOS 5.5がダウンロードできなくなっていたため・MySQL 5.1.59-community ・PHP Version 5.3.3 →RPMでインストール可能なバージョンのため・Apache/2.0.58 各種インストール・CentOS 特になし。デフォルトでインストールします。・MySQL MySQLのサイトからダウンロードしイン