技術のタマゴ技術のタマゴカスタマイズとPC豆知識、ブログについて考えること。PC豆知識コメント(1)2014年1月19日16:40頃、バリューサーバー、s1.valueserver.jpがクラッキング(ハッキング)されました。Nexus)二度目の書き換えがあったのは、22時過ぎに二回。今度は音楽が流れます。Crew)今のところ、サイトの閲覧者に悪影響がある改ざんではないようですが、VALUE-SERVER側で根本的な対処が行われない限り、いつ悪意のあるページに書き換えられても不思議ではない状態です。1月20日00:50に障害情報も出ていて、サーバ管理側でも脆弱性について対策中のこと。次の対処方法でサイトを修正することができるそうです。**********************************************トップディレクトリのid.htm、in.php、index.php、index.htm、index.htmlを削除(※1)。元からあったindex.*は改ざんされているので、修正。WordPressサイトの場合だと、上記5ファイルを削除後、index.phpを再設置(※2)。wp-admin/index.phpを修正(wordpressの管理画面に入れない)。DBは今のところ問題なし。特定のパラメータを渡すと悪いことが出来るようになっています。いつ悪意のあるページに書き換えられてもおかしくありません。何もしないように見えてもっとも危険。ダウンロードした.zipファイルを解凍し中にあるindex.phpを再設置してください。英語版と日本語版の違いはありますが、index.phpは一緒です。解凍して出来たwordpress直下のindex.phpをトップディレクトリに。wp-adminの中にあるindex.phpをサーバーのwp-admin直下に配置。2つのindex.phpの中身は違うので間違えないようにしてください。各テーマ、プラグイン、にもインデックスファイルは存在しますので設置してください。(注意点をフォーラムに書き込みのあったTomさんからいただきました。いうインドネシアのチームが、全世界で悪さをしているという話です。運営している方に、お知らせしてあげてくださいね!【追加情報】1月20日午前3時現在、s1.valueserver.jp上のサイトには接続ができない状況になっています。サーバ管理側で対応中のようです。サーバ復帰を確認しました。改ざんファイルの削除作業を実施中とのアナウンスあり。「index*」というファイル(改ざんされていた)は、管理側で退避完了・確認中とのアナウンスがありました(ファイル削除)。バックアップ等から、必要なインデックスページのデータを自分でサーバに上げて復旧させてください。WordPressであれば管理画面にも入れない状態です。自分で確認、あれば削除してください。改ざんがあった場合のみ削除されたとのことです。必要ファイルがない場合はアップロードして対処してください。15:40サーバ管理側では、これで障害対応完了とするようです。再起動作業)が行われています。”#しかし未だ開ける必要のないポートが沢山開いている...。iptablesでファイアウォール設定とかやってないのでしょうね...。OSやミドルウェアの更新とかも定期的にやらずに放置だったのでしょうね...。”~フォーラムよりダイジョブですかね?バリューサーバー。第三・四弾の改ざんを確認しました。最新の対応策はフォーラムへインデックスファイルを再アップロードすることで、復旧したサイトも多いようですが、いつ第五弾の攻撃が来るか分かりません。サーバ管理側で侵入口となりうるポートを塞ぐなど、現状考えられうる対策が施されたとは言え、相手がその気になれば、全面的な書き換えもできるのかもしれません。基本的なことではありますが、データベースも含め、全てのフォルダ・ファイルのバックアップをとっておくことをお勧めします。障害情報によると、WordPressの脆弱性をついて、あるユーザーに不正なプログラムが設置されていたそうです。この該当者一人にだけ原因があったわけではなく、他のユーザーでもWordPressの脆弱性がそのままになっているのが発見されたそうです。動作実行がなかっただけで、やはり他のサーバも他人事というわけではなかったんですね。21日7:00”同攻撃者からの試行が確認できておりますが、再発はしていない”とのアナウンスがありました。狙われているようです。◆実は大事件だったバリューサーバー(s1.valueserver.jp)改ざんを振り返って思うこと*****こちらにも詳しい情報があります。BangVALUE-SERVERのs1、1度目の改竄の時は既存のindexのみが書き換わってたけど、2度めは未使用のフォルダにも無差別に「id.htm」「index.htm」「index.html」「in.php」「index.php」が追加されてる。root権限で・・・これはアカン。19この辺りが全滅でしょうか。情報共有はこちらまで。今、どこでつぶやいたのか、ピンポイントで表示されます。ツイッターのピンマークから、該当住所のGoogleマップが開くんです。「TwitterAPIの使用制限の上限に達しました。使用可能となるのは○分○秒後です。API1.1の新仕様に対応したためです。さくらインターネットから、サービスの料金の支払いに登録しているクレジットカードの有効期限が今月末までなので登録情報を更新して下さい、というメールが届きました。URLを貼ることがあります。『ココロデザイン』全体で、秋休みを頂いておりました。SERVER」が、クラッキングされ、Indexページ改ざんという被害が発生しています。2時~3時頃まで改ざんされたページが表示される状況でした。現状につきましては、公式の障害情報ページにて発表があります。コメントをキャンセルメールアドレスが公開されることはありません。*サイト次回のコメントで使用するためブラウザーに自分の名前、メールアドレス、サイトを保存する。(1)管理人:かこネットショップで働いています。