WordPressに仕込まれたマルウェアのコードが恐ろしすぎた
『Googleから「マルウェアに感染している」という警告が届いたので、調査して欲しい』という依頼を受けて、とあるサイトの調査をしたところ、どうやらWordPressにマルウェアが仕込まれている模様。 かなり時間を掛けて広範囲にヤラれていたので、マルウェアをすべて取り除くのに苦労したのですが、その際に見付けたマルウェアが中々恐しいものだったので、ここに書き残しておきたいと思います。 なお、真似してマルウェアを作られても困るので、ソースの一部を画像で載せることにします。 ## マルウェアのソースを人間に読めるようにしてみる では、早速マルウェアの中身を見てみましょう。 まず、いきなり始まるコメント行。そして、長くて一見ランダムに見える文字列。 そして2行目でランダムに見える文字列を base64_decode() し、eval() しています。base64_encode()しているのは、ソース
今どきのスタートアップが技術ブログを始めるためのソリューション選び
プロダクトマネージャーのおおかです。 Forkwell では最近、開発チームのメンバーが2人ほど増えたのですが、それを機にウチでもようやく技術ブログを始めようかという話になりました。 しかし実際にとりかかってハタと困りました。エンジニアドリブンの今どきのスタートアップ（ウチが厳密な意味でそうかどうかはこの際さておき）が技術ブログを始めるにあたり、2014年8月現在でどんなソリューションを使うのが正解なのでしょうか。いちおうウチは ITエンジニアをターゲットにしたサービスを運営している会社なので、ヘタなものを使うと技術力を疑われたり、セキュリティがなっていないとお叱りを受けたりする恐れがあります。 手っ取り早いのは出来合いのブログサービスを使うこと。「はてなブログ」ではクックパッドや pixiv、gumi といったそうそうたるメンツの会社が技術ブログを運営しているそうです。 ならばウチも
DockerコンテナをGUIで管理する「Panamax」を使ってWordPressをセットアップしてみた話 - blog::wnotes.net
DockerのGUIが出たと聞いて DockerのGUIとかそろそろ出そうだなーって思ってたら来たので早速使ってみました。 Panamaxの公式サイトはこちらです。 Panamax: Docker Management for Humans githubにもプロジェクトありました。 Github: CenturyLinkLabs 今回は導入編ってことで、インストールと設置から、WordPressの稼働までやってみます。 環境はMax OSX 10.8です。 Panamaxとは CoreOS上で動作させて、複数のDockerコンテナのオーケストリゼーションなんかをGUI上からクリック操作でマネージメントできるツールだそうで。 最近ちまちまDockerfile作ったりしてましたけど、こういうの出ちゃうと、簡単なものはこれでいいんじゃないか感ありますね。 Panamaxでは複数のDockerコン
WordPressでメガメニューを実装出来るプラグイン・「JQuery Mega Menu Widget」
JQuery Mega Menu WidgetはWordPressでメガメニューを実装できるプラグインです。ECサイトのような大量のコンテンツを持つWebサイトでもユーザーが迷いにくいナビゲーションとして多用されているメガメニューを実装出来る、というもの。動作デモもあるので興味のある方はご覧になってみては如何でしょう。 JQuery Mega Menu Widget
自分でWebサイトやブログを作って収益化を図る際に参考になる10冊の書籍の紹介
あけましておめでとうございます。2014年！ WP-Limeこと、星野邦敏です。 持ち回りで月に１回コンスタントにブログ記事を書いて、 １回目の記事は、2012年8月に、 案件の価格決めをどうしているのよ？ ２回目の記事は、2012年9月に、 IT勉強会を自分で主催するメリット・デメリットと、それらを有料or無料で開く判断。 ３回目の記事は、2012年10月に、 支払サイト＆入金サイトについて考える。 ４回目の記事は、2012年11月に、 Twitter Bootstrapを使って短時間でWordPressテーマを作る。 ５回目の記事は、2012年12月に、 寡兵（少ない兵力）で負けない戦を展開する方法 まで書いて、 2013年は、なんとWP-Dでは１記事も書いていませんでした。 2013年、主に何をしていたかと言うと、生まれ育った地元の埼玉県さいたま市の大宮駅近くで、コワーキングスペース
pingより爆速！ブロガーはPubSubHubbubも使うと良いよ
数年前に一度聞いただけで「PubSubHubbub」のことを覚えている人も少なそうなので書いてみます。ブロガーなら設定しておいて損は無いですよ。 「PubSubHubbub」は、「パブサブハバブ」と読む呪文のような単語で、RSSの更新情報を「爆速」で通知する仕組みです。 Pub=Publisher + Sub=Subscriber + Hub を繋げた単語っぽいです。 仕組みについては、こちらの「海外SEO情報ブログ」さんに詳しいです。 Google、PubSubHubbubで真のリアルタイムインデックスを実現 | 海外SEO情報ブログ これに対応したサービスを使うと、反映が瞬時です。 もちろん、Google検索エンジンへの通知も早いです。 PubSubHubbubはどれくらい早い？ 例えば私はツイッターへの自動投稿に「twitterfeed.com」を使っていますが、ブログの投稿ボタンを
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
