デザイナーBLOGお問い合わせwordpressがマルウェアに感染したことと対策について(ほぼメモ帳)Tweet年始めにホームページがマルウェアによって改ざんされて泣きを見た件について。調べた感じバックドア型ウイルスらしい。いや昔も似たようなことあったけど、会社勤務してた頃のだったから心のなかで泣きながら処置してたのを覚えてる。wordpressがマルウェアに感染した時の話。2018年のはじめ、突然管理webサイトのいくつかがトロイの木馬に感染したというメッセージをカスペルスキーが発信してきました。このソフトにより強制的に見れなくなり、焦る焦る。Xserverで管理してるものたちは無事だったのですが、mixhostのものたちが軒並み...。現在はすべての管理サイトを対策済みです。やったことは下記にまとめました。表示はどうなってるか年始の休暇中、たまたま自分のサイトを覗いたところトロイの木馬:HEUR:Trojan.Script.Genericというカスペルスキーブロックされて「は???」という状況に。上記は一例ですが、このマルウェアが以外にも世界中にはウイルスがたくさんあります。みんな悪いことやめーや...。管理画面にログインできるか表示が見れなくなっても、まず管理画面に入れるかを確認しましょう。今回は管理画面は問題なく入れたので、その前提で記事を進めています。マルウェア確認サイト等でみてみるサイトチェックはこちらで簡単に確認できます。WEBSITE!」ボタンを押すだけ。FTPでファイルのタイムスタンプを確認する(ウイルスの確認・駆除作業)バックアップを取っていれば、1個1個タイムスタンプを確認してファイルの中身をdifffなどで差分から修正していくことも可能ですが、wordpressなどCMSになるといかんせんファイル数が多すぎる。backupをインストール。使い方はここでは割愛しますが、このプラグインで全ファイルDLしておく。ウイルス対策ソフトを入れてれば、この段階でDLした圧縮ファイルを展開した段階でファイルを自動的に削除されると思います。backupをインストール。・プラグインからリストアする。パスワードを変更する・パスワードを複雑にする。ノートンパスワードジェネレータなどを使えば簡単にセキュアの高いパスワードを作れる。wp上のマルウェアをスキャンと、ファイアウォールの役割がある。有効化すると左のメニューに専用メニューがでてくる。setting」を選択。wpをスキャンされる。スキャン後にプラグインをそのまま有効化しておくことでファイアウォールとしての役割を果たす。※検知されるファイルはすべてがマルウェア感染したものとは限らない。デフォルトのwpファイルもあったりするので注意。※また、自動で削除してくれる類のものでもない。Securityを有効化。左メニューに専用メニューができるので、最初に「設定」へ移動。メールアドレスを登録する。登録後のメールアドレスの変更方法が不明なので、誰か知ってたら教えていただけると嬉しいです...。※複数サイト運営している方は、デイリー等でめっちゃメール届くので、メールソフトのフォルダ分け設定したりGmailで管理したりするほうがオススメです。登録できないエラーになることもあるけど、再度チェックすれば問題ない。すべてにチェックがつけばOK。・もう一度URLを確認する。「マルウェア処置したとしても表示されない!」なんてことがありました。セキュリティレベルを推奨から低にしてURLを確認し、再び推奨レベルに戻す作業が必要でした。こちらのサイト等からもエラーが表示されないこと。ここまできてようやく一段落、です。裏側からやられるのってかなり厄介だなー。パスワード複雑化、プラグインで対処、他にはサーバーやwpを最新版に。ほうぼうで言われてるhtml管理がやっぱり最強な気がしなくもないけれど...。本格的に勉強したいところではあるんですが、セキュリティへの意識がちょっとだけ高くなりました。デザイナーBLOGお問い合わせmenumenu。