実例で解説ツイートシェアはてブLINEPocketWebサイトが改ざんされると、そのサイトを見た他の人にも被害を及ぼす恐れがあります。Webサイト改ざんの件数は、ピークだった2013年後半よりは少なくなっていますが、それでも1ヶ月に約400件の報告があります。(JPCERT/CC調べ)ひと昔前は、いたずら目的でサイトを変えたりする改ざん行為が多くありました。現在は、金銭目的の改ざん被害が増えています。セキュリティの甘いサイトは無差別に攻撃されます。大手よりも中小企業の対策のほうが不十分なため、狙われやすいです。「セキュリティソフトを入れていても改ざんされる理由」と、改ざんを防ぐための対策方法について解説します。セキュリティソフトを入れていたのに改ざんされた例あるIT企業で起きた改ざん事件の経緯を紹介します。改ざんに気づいたきっかけ自社サイトにアクセスすると、おかしなメッセージが表示されていた改ざん発覚サイトのソースを開くと、見覚えないソースが記述されており、改ざんされていた。ファイルの最終更新日が、覚えのない最新の日付になっているファイルが大量に存在していた。そこで、使っていたセキュリティソフトでウイルススキャンするも「異常なし」。ウイルスに感染している可能性が疑われ、サーバーにログインすると、大量のファイル改ざんが発覚。数日かけて復旧作業をおこない、サイトを再開。感染したパソコンをリカバリーし、全データを初期化した。このように、セキュリティソフトがウイルスを検知できず改ざんされ、企業に大きな被害を与えてしまう事件が実際に起きています。改ざんの原因は?海外のサイトを閲覧したときに、パソコンがウイルスに感染したウイルスによりFTPパスワードが盗まれ、サーバーにログインされて、ファイルが改ざんされてしまったセキュリティソフトがこのウイルスを検出・駆除しなかったため、感染が起きてしまった感染したとき、もしセキュリティソフトがウイルスを検知していれば...駆除ができ、大きな被害にはならなかったかもしれません。Protocol(ファイル・トランスファ・プロトコル)の略で、インターネット上でコンピュータ同士がファイル転送をするときに使われる通信上の決まりのこと。FTPにログインすることで、ファイルアップロードなどの操作ができます。改ざんの主な原因・手口サイトのソフトウェアやアプリケーションの脆弱性が攻撃され、改ざんされるサイトのソフトやファイルに脆弱性があると、SQLインジェクションや自動攻撃ツールのランダム攻撃を受けたとき、侵入されてしまいます。Webブラウザの脆弱性を突かれることもあります。2017年2月にはオープンソースCMS「WordPress」の脆弱性に関する注意喚起をIPAが発表し、この脆弱性を悪用した改ざん被害も複数確認されています。IPAパスワードを破られ不正ログインされるウイルス感染やリスト攻撃などでサイト管理のID/パスワードを破られると、不正ログインやリモート操作されるなどの手口で改ざんされてしまいます。簡単なID・パスワードは特に危険です。内部犯行のケースもあります。この場合「正常なログイン」として侵入されるので、不正操作に気づきにくいです。サイト制作会社が乗っ取られ、担当するすべてのサイトが改ざんされる事件も起きています。WordPressなどCMSのログイン情報は、厳重に管理してください。取引先や社内メールをよそおったウイルス入り添付ファイルを開いてしまい、感染します。改ざんされたサイトにアクセスし管理者のパソコンがウイルスに感染、管理サイトも改ざんされてしまいます。特定のIPアドレス(特定企業や省庁)からのアクセス者のみに感染させる手口もあります。内部犯行による改ざん組織管理用ポートへの攻撃など、社員などの権限を悪用し改ざんする手口です。上記ケースでおこなった対処・復旧の方法サイトへのアクセスを遮断お客様がサイトにアクセスできないよう、index.htmlファイルを修正。サイトに「メンテナンス中」と表示。ファイルを修正してもすべてのアクセスは防げないため、サイトへのアクセスを完全に遮断した。※作業は、感染していない別のパソコンからおこないます。感染の疑いのあるパソコンはネットワークから切断し、OSを再インストールします。※場合により状況説明や問合せ用として、別サイトを用意する必要もあります。「ウイルスバスター」を使い復旧ウイルス感染したサーバー上のファイルを、ウイルスバスターのセキュリティソフトを入れたパソコンにダウンロード。すると、ウイルスが入れたソースを、ウイルスバスターが自動で除去してくれます。(除去できないソースは、手作業で除去)パスワードを変更するサーバー、WordPressなどのCMS、FTPのパスワードを複雑なものに変更し、再度の乗っ取りを防ぎます。サイトのアクセス制限を解除すべてのサーバーで復旧作業が完了、万が一のためすべてのサーバーのファイルをバックアップし、FTPサーバーのパスワードをもう一度変更。※再開するときは、改ざんがあったことをサイトに掲載してください。(改ざんカ所、期間、想定される被害、ウイルスチェック方法、問合せ窓口など)Webサイト改ざんの発生状況2016年1月1日~2016年3月31日までのセキュリティ事故につながりかねない報告(インシデント)では、「Webサイト改ざん」が2番目に多く、かなりの割合を占めています。インシデント報告対応レポート[2016年1月1日~2016年3月31日]悪質化する近年のサイト改ざんひと昔前の改ざんは、単なるいたずら目的がほとんどでした。今は企業を狙った金銭目的の改ざんが増え、顧客や第三者まで被害を受けています。倒産するほどの被害になることも。改ざんされてもサイトの見た目に変化がないため気づきにくく、どんどん悪質になっています。サイト改ざんが容易に...改ざんツールの流通いま、正規Webサイトが改ざんされる危険が高まっています。それは脆弱性のある正規サイトが山のようにたくさんあることに加え、このようなツールが出回っているため、攻撃しやすくなっているからです。「脆弱性があり、改ざんできそうなWebサイト」のリストが誰でも見られるこのようなツールがあるので、わざわざ不正サイトを作るよりも、すでにある正規サイトを改ざんしてウイルスをばらまくなどしたほうが簡単なのです。実際に、不正サイトを作るための「悪意あるWebドメイン数」は減少傾向にあります。マルウェア配布に利用されているサイトの67%は、改ざんされた正規サイトである、というデータもあります。アクセスにより2016年~17年にかけ1年以上サイトが改ざん状態となり、閲覧でマルウェア感染のおそれがありました。対処としてサーバーを変更し再アップロード、セキュリティ対策を追加しています。2015年CMSに不正アクセスされ一部コンテンツが改ざん、アクセスするとウイルス感染の可能性がある外部サイトへ転送されるようになっていました。改ざんされたサイトにアクセスした人が、ウイルスに感染する恐れ改ざんされたサイト側が、加害者になってしまう危険があります。2014年に起きたネットバンキング不正送金事件では、様々な企業のサイトが改ざんされ、被害者がそのサイトを見たことでウイルス感染し、ネットバンキングのID・パスワードが盗まれ、不正送金の原因になっていました。サイトの脆弱性を放置すると、犯罪者に加担することになってしまいます。サイトに不正ファイルを埋め込まれるとどうなる?サイトに不正ファイルを埋め込まれた場合、次のような被害を受けます。改ざんサイトへアクセスしたパソコンに、誘導コードが埋め込まれたファイルがダウンロードされる知らないうちに不正サイトへ誘導されるウイルス感染させられる偽のログイン画面からID/パスワードを盗まれる怖いのはアクセス者が被害を受けたことに気づかず、被害がどんどん拡大してしまうことです。サイトの閉鎖、売上・信頼ダウンウイルスを除去するにはファイルを削除するしかない...となると最悪の場合、サイト自体を削除しなければならない場合があります。復旧作業中はサイトを閉鎖するため、売上がなくなります。サイトを再開できたとしても、閉鎖していた期間や評判ダウンによる顧客離れ、SEO上のダメージ(検索エンジンにスパム登録され、上位表示されなくなるなど)によるアクセス数減少などの問題があります。「セキュリティを怠った企業」として、ユーザーから管理責任を問われることもあります。社会的信頼も落ちてしまいます。あるカン違いサイト改ざんやウイルス感染について、次のように思い込んでいる方は多いです。実際は、攻撃者たちが巧妙にサイトのスキマを狙っています。セキュリティソフトでは55%ものウイルスを防げないセキュリティソフトのスキャンで「異常なし」と出ても、油断できません!新型ウイルスや攻撃方法は、セキュリティソフトで検知できないことがあります。有名セキュリティソフトメーカーの「ノートン」も、“55%のウイルスは検出できない”と発表しています。企業では、法人向けの強固なセキュリティ対策をする必要があります。あなたのウェブサイトやセキュリティに抜け穴はないか?プロの技術者がおこなうセキュリティ診断で、しっかりチェックすることも必要です。重要情報がなくても狙われる機密情報のないサイトも攻撃に狙われます。その理由は、改ざんの目的が「アクセスした人へのウイルス感染」である場合、重要情報の有無は関係ないためです。通販やネットバンキングなど、個人情報の多いサイトだけが狙われるわけではありません。ネット上では、ハッカーの「自動攻撃ツール」が24時間巡回しています。“企業紹介だけのサイト”こそ、対策が薄いとされて攻撃される可能性があります。脆弱性があれば、どんなサイトでも狙われる恐れがあります。そのため、サイトの脆弱性を放置するのは危険です。改ざん対策は、すべてのサイトに必要です。管理者に気づかれないように改ざんされるケースがほとんどなので、ふだんから対策する必要があります。ウイルス対策ソフトを導入、更新するやはりウイルス対策ソフトの使用は、最低限の対策として必須です。常に最新状態に更新しておきます。ソフトウェアを最新に更新する古いバージョンのソフトやアプリは、ウイルス感染する脆弱性のある場合があります。Type、XOOPSのテーマ・プラグインは最新に更新してください。使わないテーマ・プラグインは削除しましょう。Reader(PDFの表示)、Javaは自動更新にしておきます。個人が提供しているテーマ・プラグインにはウイルスが紛れ込んでいることもあります。信用できないものはインストールNGです。複雑なパスワードを設定、FTPソフトにパスワードを記憶させないパスワードは最低8文字以上、アルファベット・数字を組み合わせた推測されにくい文字列を設定してください。IDについても「admin」など初期設定のままではなく、推測されにくいものを設定します。パスワードは記憶させないほうが安全です。パーミッションを正しく設定するファイル・ディレクトリへのアクセス権であるパーミッションの推奨設定について、以下のサイトで解説されています。ロリポップ!レンタルサーバーより、セキュリティに関する重要なお知らせアカウントを共有しないFTPや管理アカウントを複数人で共有していると、万一のときに原因究明が難しくなります。サーバーにも脆弱性対策をする法人向けセキュリティソフトや、セキュリティ会社による対策が必要です。すべてのファイルをバックアップする全ファイルをバックアップしていれば、バックアップをサーバーにアップロードするだけで復旧は完了します。サーバーのファイルを整理しておく万が一改ざんされた場合、サイトに関係ないファイルがあったり整理されていないと、復旧作業に時間がかかってしまいます。サーバーへのアップロードは「FTPS」接続を使うファイルアップロードはFTPではなく、暗号化プロトコルであるFTPSを使ってください。「.ftpaccess」でFTP接続元を制限する複数IPからのFTPサーバー接続を制限し、改ざんを防止してください。設定は利用サーバーの設定方法を見てください。Firewall)とはWebアプリケーションの脆弱性を突く攻撃に特化した防御システムです。一般的なファイアウォールでは防げない攻撃(SQLインジェクション、クロスサイトスクリプティング、パラメータ改ざんなど)を検知し、不正アクセスを遮断します。改ざん検知サービスを利用する改ざんは早期に気づき、対処するスピーディさが重要です。改ざん検知サービスでは、契約内容により1日数回など定期的なチェックが受けられます。Webサイトセキュリティ診断を受けるどれだけ対策しても、100%サイトを守ることは難しいです。自社の脆弱性を専門業者に定期的にチェックしてもらい、少しでもセキュリティの穴を減らすことが必要です。診断を受けることで、サイトの状態を常に把握できます。提供会社のサービス比較サイト利用者側も対策を!Webサイトが改ざんされても、サイトの見た目やデザインがおかしくなることはほぼありません。改ざんされたサイトかどうか判断するのは、難しいです。利用者側でも、セキュリティソフトを入れ、ソフトウェアを最新状態にしておくなどの対策が必要です。検索から確認Googleなどで自分のサイトを検索し、「このサイトは第三者によってハッキングされている可能性があります」といった表示がされていないか確認します。挿入した覚えのない不正なスクリプトが含まれていないか?チェックします。Webに公開されているページだけでなく、編集するパソコンに保存されているページも確認します。これはブラウザ上の見た目が改ざんされても区別できないためです。管理者がアクセスした日時以外に不審なFTPアクセスがないかチェックします。改ざんされたかも?と思ったら使用しているセキュリティソフトの会社へ問い合わせる万が一のことが起きたら、業者へ連絡し調査してもらうことができます。別のセキュリティソフトを使ってみるおかしなことが起きているのに脅威を検出できない場合は、別のセキュリティソフトで試してみると、検出できることがあります。使用中のソフトにはない、使える便利な機能があることも。セキュリティソフトを入れていても、ウィンドウズやAdobeを最新にバージョンアップしていても、感染することがあります。「ウイルスはいつ感染してもおかしくないもの」として、ふだんから準備をしておくことが必要です。二次感染防止に無料セキュリティ診断を受ける復旧しサイトを再開できても、二次感染の可能性があるので油断はできません。数十台あるサーバーのうちの1つに対策漏れがあると、そこからまた改ざんされるかもしれません。セキュリティ対策を完璧にするのは難しいです。外部の第三者であるプロがおこなうセキュリティチェックを受けることで、安全なサイト運営ができます。まとめ改ざん防止のためのセキュリティ対策は、すべてのサイトやパソコンに必要です。改ざんは、サイトの見た目に変化がないのに、アクセスした人へつぎつぎと被害を及ぼしてしまいます。サイトの脆弱性をなくし、定期的にセキュリティチェックをすることは、Webサイトを持つ企業の義務です。Webサイトこの記事が気に入ったらいいねしよう!最新記事をお届けします。ツイートシェアはてブLINEPocketfeedlyRELATEDサイバー攻撃をリアルタイムで可視化して表示するサイト5選!ディレクトリリスティングの危険性と対策方法RECOMMENDこちらの記事も人気です。Insightsを使ってWEBサイト表示を高速化Webサイト2016.9.14情報漏えい・ウイルス拡散の原因!サイト改ざんの対策方法とは?Webサイト2016.2.8電子証明書の種類!sslサーバー証明書とクライアント証明書の仕組みWebサイト2016.3.3SSL導入の必要性とは?導入のメリット・デメリットWebサイト2016.10.21サイトを見ただけでウイルス感染!?正しい対処方法とはカテゴリーセキュリティの基礎知識WebサイトあなたのWebサイトのセキュリティ対策は万全でしょうか?このページではWebサイトのセキュリティに関する情報を掲載しています。有効に活用して頂けると幸いです。