ツールは最新のバージョンをご利用くださいパーミッションの設定を正しく行なってくださいWordPressのテーマ・プラグインを利用する際に注意ください最新のウイルス対策ソフトを利用するFTPやCMS管理画面のパスワードを推測されにくいものにするバックアップツールを使って定期的にバックアップを取るCMSなどのプログラムに脆弱性がある場合、悪意を持った攻撃者はそのプログラムに攻撃を仕掛けます。攻撃者はそのCMSを利用し、クラッキングツールを設置します。クラッキングツールとは、同じサーバー内にあるファイルの「パーミッションの変更」や「改ざんコードの埋め込み」「ファイルの設置」などの改ざんに用いられているものです。クラッキングツールによってファイルが改ざんされ、スパムメールを大量に送信させられてしまう問題や悪意のあるページへ自動的に遷移させられてしまう問題が発生する場合があります。下記の方法を確認して適切な対応を行なってください。WAFを有効にするCMSツールは最新のバージョンをご利用くださいCMS管理画面のパスワードを推測されにくいものにするパーミッションの設定を正しく行なってくださいお客様のパソコンにウイルスが感染し、FTPのパスワードなどが盗まれることで、他者がFTPへログインし、直接ファイルを改ざんされてしまう手口があります。FTPパスワードを他者から簡単に推測されてしまうものに設定している場合も同様な可能性があるのでご注意ください。下記の方法を確認して適切な対応を行なってください。最新のウイルス対策ソフトを利用するFTPのパスワードを推測されにくいものにするWAF(ウェブアプリケーションファイアウォール)はこれまでのファイアウォールなどでは防御できなかった攻撃(不正なアクセス)を検知しブロックする機能です。コントロールパネル内、「WAF設定」よりドメインごとにWAFをON/OFFで切り替えができます。WAFについての詳しい説明は下記のページをご確認ください。CMSツールなどのID・パスワードの漏洩による改ざんの場合WordPress、pukiwikiなどのCMSツールなどをご利用の場合は、最新のバージョンをご利用ください。最新のバージョンには、不具合の修正やセキュリティに関する重要な更新が含まれることがございますので、常に最新の状態にしていただくことをおすすめいたします。WordPress、pukiwikiでの被害が多く見受けられますので、ご利用のお客様はプラグインやテーマも合わせて最新バージョンをご利用ください。ディレクトリ、ファイルのパーミッションを以下の値での設定を推奨しております。(rw-rw-rw-)」などに設定されている場合は、「誰でも書き込める」設定となっているため、改ざんが行われる可能性がございます。ご確認の上、上記の値に変更してください。下記の点につきましてご注意くださいますよう、お願いいたします。「.htaccess」ファイルが書き換えられる事例が多発いたしております。(rw----r--)」であるかご確認ください。(r-----r--)」であるかご確認ください。(r--------)」に変更をお願いいたします。WordPressのテーマやプラグインの脆弱性をつかれて、Webサイトを改ざんされる事例が発生しています。テーマやプラグインを利用する際は、下記の事にご注意ください。公式ディレクトリ以外で配布されているテーマやプラグインは危険である可能性があります。使用していないテーマは削除してください。提供元から長い間更新されていないプラグインは脆弱性の危険が高まっている恐れがあります。使用しないプラグインは「無効」ではなく「削除」してください。Directory※WordPressの管理画面から検索してインストールできるテーマ・プラグインは公式ディレクトリに登録されています。※公式ディレクトリに登録されているテーマ・プラグインは自動アップデートが可能なため常に最新版が利用できます。お客様のパソコンにウイルスが侵入しFTPパスワードが盗まれ、サイトを改ざんされることもございます。最新版のウイルス対策ソフトをインストールして定期的にウイルスチェックを行ってください。ロリポップ!では新種のウイルスからも保護できる最新のパソコン用ウイルス対策ソフトを提供しています。ロリポップ!パソコン用ウイルス対策ソフト改ざんはお客様のFTPやCMS管理画面のパスワードが特定されることにより発生することもございます。パスワードは推測されにくいものへ変更していただき、さらに定期的にご変更していただくことで、セキュリティが向上いたしますので、随時ご対応のほどお願いいたします。下記のようなパスワードの場合は変更してください。パスワードが数字または英字のみの場合サーバーへのファイルアップロードは、FTP接続ではなく、FTPS、SSH、ロリポップ!FTPを使ってサーバーへ接続を行ってください。FTPS、SSHソフトについては下記ページもご確認ください。ついて」お客様のFTPサーバーに、複数IPから接続されてサイトを改ざんされているケースも多くみられます。.ftpaccessを使いFTP接続元を制限してください。.ftpaccessについては下記ページもご確認ください。アクセス制限の設定バックアップツールを使って定期的にバックアップを取ることで、万が一改ざんにあった場合でも元の状態に戻すことが可能になります。ロリポップ!のバックアップオプションは月額300円(税抜)で過去7回分の更新データを自動保存できていつでもダウンロードできるので安心です。ロリポップ!バックアップオプションについて※ハイスピードプランでは、バックアップオプションの他に自動バックアップが無料(復元は有料)でご利用いただけます。heteml(ヘテムル)のブログにて、WordPress記事バックアップの取り方をご紹介しています。WordPressをご利用の方はこちらの記事をご参照ください。記事バックアップの取り方(BLOG.heteml.jp)heteml(ヘテムル)は、弊社GMOペパボ株式会社提供の大容量・高機能のレンタルサーバーサービスです。