セキュリティシェアするCLIP!前回の記事「WordPressに仕込まれたマルウェアのコードが恐ろしすぎた」ですが、予想を遥かに越えて反響が大きくて、正直ビックリしているところです。この記事を読んだ方からのお問い合わせが何件かあったのですが、その中に「マルウェアが仕込まれた経緯を教えて欲しい」というものがあったので、ここに書いてみることにします。十分なログが取られていなかったため、最終的な結論までは出せなかったのですが、以下の順番で可能性が高いと考えてます。アクセスログが大量に残っていたことから、一番可能性が高いと考えてます。2.ですが、WordPress本体もプラグインもその時点で最新のものになっていたため、可能性としては低いと考えてます。未知の脆弱性が突かれた可能性は否定は出来ませんが。3.ですが、インシデントがあったのは2週間以上前であることと、その間にWordPress本体またはプラグインにマルウェアが仕込まれていたという情報はないことから、これも可能性としては低いと考えてます。簡単に出来る対策としては、以下のようなものがあるでしょう。管理画面に別途Basic認証、Digest認証を設定する1.は、アクセス出来るIPアドレスが決まっているのであれば有効でしょう。逆に、固定IPがない、出先でモバイル経由で管理画面にアクセスする必要がある、などといった場合には導入し辛い対策になります。Solutionプラグインを導入し、WordPressアカウントのパスワードをあらかじめ設定した以上の長さにするように強制したりするのも有効です。WordPressのセキュリティ対策については、今後少しずつ書いて行きたいと思います。固定ページで「次のページ」「前のページ」ナビゲーションを表示するWordPressの固定ページを使って、例えば次のような階層化されたサイトを作りたいとします。この時、よくあるCMSのように、以下のようなナ...記事を読むサーバをセキュアにするために最低限やっておくべきOpenSSHの設定SSHのブルートフォース攻撃(ユーザー名・パスワード総当り攻撃)が一般化してからもう5年以上経つ気がしますが、いまだに「アタックされて侵入さ...記事を読むWordPressのドメイン等変更手順WordPressのドメインを変更する方法について。sshdのポートを22番から変更する方法です。7ではiptablesがfirewalldに替わったためその設定も必要になりました。有効にして運用しているので、そちらの設定も書いてあります。先日大量にスクショ上げたわけですが、初めて使った画像アップロード機能でいろいろハマッたので、メモ。25番ポートと通信するのをブロックし、ブロックした通信のログを取る」方法を解説しています。組み合わせて使う最近このブログのWordpressテーマをtwentyforteenから「Simplicity」に変更してみました。組み合わせて使う人気の記事まだデータがありません。