footer東京都を拠点にしたWebサイト制作。原因が公式にアナウンスされました。その脆弱性を侵入経路として、「当社のパーミッションの設定不備を利用」されたことが原因であることを確認しております。先日、レンタルサーバーのロリポップで大規模はサイト改ざんの被害が発表されました。レンタルサーバーならロリポップ!僕のクライアントでロリポップもいくつかありましたが今のところ被害にはなっていませんでした。今は意図的になにもしていないのかということも考えられるので注意が必要です。クライアントには速攻で対策しました。対策は被害対象者ロリポップでWordpressを使用しているユーザー8000人超。現在報告されている被害は上記のようですが、今後新しい被害内容も出てくるかもしれません。誰が?ハッカー集団らしいです。Hackersハッキングしたサイト数を投稿しているという。ゲーム感覚でハッキングしているのでしょう。投稿からするとこんな感じです。ロリポップユーザーは至急対策を対策はロリポップ公式に紹介されています。ロリポップ!レンタルサーバーWAFの有効は手間がかかるWAFというサイト改ざん対策に一番有効だとされているツールがあるのですが、これはWordpressをインストールしたサーバーではWordpress自体も攻撃とみなしてブロックしてしまい、正しく使用できないのでロリポップでwordpressを使うユーザーはオフにしましょう、というのが一般的になっています...せっかくある安心ツールなので、できればwordpressを使いながらWAFも有効にしたい。いう場合は以下URLをご参考。HASHコンサルティングオフィシャルブログもしあなたのサイトに改ざんされた形跡があったら...タイトルが勝手に変わっている、文字化けしている等、あきらかに覚えのない変更があった場合改ざんされている可能性が高いです。その場合は以下のURLの対応手順に沿って進めましょう。対策は今回の原因は「ロリポップの共有サーバーの設定」でした。他のユーザーへ侵入できるような設定だったらしいので、まず1つに侵入すれば他のユーザーの設定ファイルにアクセスし、データベースを書き換えるという恐ろしいことになっていたのです。ロリポップはデータベースのパスワードが簡単に変更できない。mySQLのパスワードの変更方法を教えて下さい。人力検索はてな変更するには直接MySQLをいじらないといけないので一般的には無理でしょう。データベースはサポート外。普通データベースのパスワードは変更できないと厳しいと思うんですが...一番の対策は共有サーバーを使わないということになりますが専用サーバーは費用が馬鹿にならないので現実的ではありません。amazonが運営するAWS等が一番費用も抑えられいいかもです。取り急ぎ、ロリポップユーザーの方はご注意ください。プロモーション業務などを行う。2012年にハイファイブクリエイトを創業し、現在はディレクションや開発業務などを担当している。