復旧完了！WordPressサイトがマルウェア（ウィルス）に感染し、Googleからアクセス拒否、レンタルサーバーからウェブアクセス凍結のお知らせ。 - Swingin' Thinkin'
ブログやウェブマガジンを運営している方にとって「Google Adsenseの停止」は、広告収入がストップしてしまう恐ろしい事態かと思います。しかし、僕は先日、そんなものは「子供だまし」に思えるほどの衝撃を食らいました。 なんと、自分が運営しているサイトにアクセスできない！ Safariでアクセスすると「警告：このサイトに移動すると、コンピュータに危害が加えられる可能性があります」と表示。 Google Chromeでも同じように、「アクセス先のサイトで不正なソフトウェアを検出しました」とシャットダウン！ ガクガクブルブル……。 さて、今回の記事は専門的な内容になります。「WordPressサイトを運営中の方」「利用を検討している方」「トラブル中の方」へ向けて書きますので、興味ある方のみどうぞご参考に。 Googleからのアクセス拒否！を、解決。 レンタルサーバー（Xsever）からのウェ
WordPress の安全性を高める - WordPress Codex 日本語版
WordPress ではセキュリティを非常に重要なものと考えています。しかし、他のどんなシステムでも同様ですが、基本的なセキュリティ対策がなされていない場合には問題が発生する可能性はあります。このページでは、よくある脆弱性について、そして WordPress を安全に保つためにできることを紹介します。 このページはセキュリティに対する心配を一掃するその場限りの応急措置とは違います。特定のセキュリティ問題や不明な点を抱えている場合は、コンピューターセキュリティの知識を十分に持っている信頼のおける人ときちんと話し合うべきです。 セキュリティとは 基本的には、セキュリティとは「完璧に安全なシステム」のことではありません。そのようなものは実用的ではないか、見つけたり運用したりするのは不可能といえるでしょう。セキュアなサーバーは、サーバー管理者のコントロールのもとに、リソースのプライバシー・整合性・
WordPressに仕込まれたマルウェアのコードが恐ろしすぎた
『Googleから「マルウェアに感染している」という警告が届いたので、調査して欲しい』という依頼を受けて、とあるサイトの調査をしたところ、どうやらWordPressにマルウェアが仕込まれている模様。 かなり時間を掛けて広範囲にヤラれていたので、マルウェアをすべて取り除くのに苦労したのですが、その際に見付けたマルウェアが中々恐しいものだったので、ここに書き残しておきたいと思います。 なお、真似してマルウェアを作られても困るので、ソースの一部を画像で載せることにします。 ## マルウェアのソースを人間に読めるようにしてみる では、早速マルウェアの中身を見てみましょう。 まず、いきなり始まるコメント行。そして、長くて一見ランダムに見える文字列。 そして2行目でランダムに見える文字列を base64_decode() し、eval() しています。base64_encode()しているのは、ソース
セキュリティ向上の為にwordpressのadminユーザー名とパスワードの変更する方法
2013年5月1日としかわ コラム セキュリティ向上の為にwordpressのadminユーザー名とパスワードの変更する方法 9 「ブルートフォースアタック」というものご存知でしょうか？ 日本語では総当り攻撃と呼ばれるパスワード解析方法の一つで、「全ての組み合わせを試して正解を探す」という力技です。 例えば自転車のチェーンなんかで、0～9の数字が4ケタあるものがありますよね。 これは理論上10の4乗、10000通りの組み合わせをひたすら試せば開きます。 「人間はめんどくさいのでそんなことやらない」からこそあの鍵は有効なのですが、コンピュータは凄いスピードで延々と次の組み合わせを試します。 時間さえあれば必ずパスワードを見つけることができる、疲れを知らないコンピュータだからこそ出来る方法ですね。 （例え時間と体力があっても他人の自転車の鍵を開けようとしてはいけません） WordPressへの
WordPressを狙った大規模な攻撃 - セキュリティは楽しいかね？ Part 2
一昨日あたりから WordPressを狙う大規模な攻撃が世界中で観測されていて、セキュリティベンダやホスティング事業者などが注意を呼び掛けています。*1 WordPressを狙った大規模なブルートフォース攻撃(?)が観測されているみたい。 CloudFlareの報告→ http://t.co/CVoxZ7nYIc Sucuriの報告→ http://t.co/Q5jw0JD92X— Masafumi Negishi (@MasafumiNegishi) April 12, 2013 攻撃の概要をまとめると、こんな感じです。 WordPressに対して無差別に行われている 'admin' 等のアカウントに対する辞書攻撃が行われている 攻撃元として 9万から 10万の IPアドレスが確認されており、攻撃者は Botnetを利用していると思われる 不正にログインされると、バックドアなどのスクリプ
WordPress のセキュリティ: リスクを減らす5ステップ (Sucuri Blog より訳出) – わーどぷれすっ!!
いまだに訳し終わらない「WordPress の守りを固める」の中で再三にわたってオススメされているウェブセキュリティ関連のサービスや情報を提供している会社 Sucuri のブログ「Sucuri – Protect Your Interwebs」より、「WordPress Security: 5 Steps To Reduce Your Risk（WordPress のセキュリティ: リスクを減らす5ステップ ）」の翻訳と転載の許可をメールでもらったのでご紹介します。 This is the Japanese translation of “WordPress Security: 5 Steps To Reduce Your Risk” written by Dre armeda. 「WordPress のセキュリティにはどのプラグインを使うべきですか？」このような質問をよく聞くと思います。
WordPress のセキュリティ、こんな記事は要注意
WordPress ユーザーの間では季節行事になりつつある、WordPress をハッキングされたので、セキュリティを向上する方法を並べました、という怪しい記事がまたまた Twitter で拡散されていたので、どげんかせんといかん、と思っていたところ、WP-D のブルーさんが WordPress使いならこれだけはやっておきたい本当のセキュリティ対策10項目 という記事を書いてくれました。 僕はこの通り遅筆ですから、先を越されちゃった形になったわけですが、だいぶ書き進めていたので、せっかくだからよくある怪しい記事の見分け方とその理由をご提示します。 題して、こんなことを書いている記事は信じちゃいけません！ 最初に断っておきますが、ぼくはセキュリティの専門家でも闇プログラマーでもありません。ですが、記事のいわんとすることを冷静に考えてみることで、それが意味のない工程であったり、危険な行為である
ヤバイWordPressテーマを見分けるための方法 | Firegoby
前回、”free wordpress themes”って検索してテーマを探すと超ヤバイよ という記事を書きました。 お陰様でとても拡散したんですが、危険なテーマを見わけるための検証方法を伏せたのが裏目でちょっとあれだったので、それについて解説します。 Theme Authenticity Checker (TAC) によるチェック WordPress › Theme Authenticity Checker (TAC) « WordPress Plugins 結論から言いますが、このプラグインによるチェックでは不完全でした。 実際に “free wordpress themes” で Google 検索して出てくる１つ目（苦笑）の ”http://www.themesbase.com/” というサイトのテーマで検証してみましょう。 今回は、このサイトの一つ目で紹介されている Pioneer
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
ブログが壊れたのは WordPress プラグイン DB Cache Reloaded Fix が原因でした。…と垢BANの愉快な仲間たち。