[B! WordPress][security] s1251のブックマーク

s1251 id:s1251

WordPressとsecurityに関するs1251のブックマーク (2)

ハッカー（クラッカー）の気持ちで考えるWordPressのセキュリティー対策 | 無料WordPressテーマ BizVektor [ ビズベクトル ]
WordPressのセキュリティ設定に関するブログ記事は山ほど見かけますが、今回はよく発生する改ざんについて「効果が高い」「比較的カンタンに出来る」「費用がかからない」という視点でピンポイントに対策したいと思います。不正アクセスの目的と手口そもそも何が目的で不正アクセスをしようとしてくるのか？自分も含めいろいろな改ざん報告を見ると、改ざん者が関連しているウェブサイトへ誘導するスクリプトをこっそり書いていく投稿の本文の文中にサイトへの誘導リンクを書き込むメールを自動送信するプログラムが書いてあるファイルをテーマディレクトリ内に置かれるというケースが多いようです。効率良く改ざんするための手順それでは、上記の事を達成するのに効率が良いのはどんな方法か？現実的に考えて、人間が手動で一つ一つのサイトにハッキングを試みるのはどう考えても効率が悪いです。そんな事をするくらいなら時給で
s1251 2014/11/25
admin

wordpress

*wordpress

Security

セキュリティ
リンク
WordPressに仕込まれたマルウェアのコードが恐ろしすぎた
『Googleから「マルウェアに感染している」という警告が届いたので、調査して欲しい』という依頼を受けて、とあるサイトの調査をしたところ、どうやらWordPressにマルウェアが仕込まれている模様。かなり時間を掛けて広範囲にヤラれていたので、マルウェアをすべて取り除くのに苦労したのですが、その際に見付けたマルウェアが中々恐しいものだったので、ここに書き残しておきたいと思います。なお、真似してマルウェアを作られても困るので、ソースの一部を画像で載せることにします。 ## マルウェアのソースを人間に読めるようにしてみるでは、早速マルウェアの中身を見てみましょう。まず、いきなり始まるコメント行。そして、長くて一見ランダムに見える文字列。そして2行目でランダムに見える文字列を base64_decode() し、eval() しています。base64_encode()しているのは、ソース
s1251 2014/10/11
()

セキュリティ

WP

IT

WordPress

security

php

web開発

web
リンク
1