改竄:タグのアーカイブ|ネットマーベラス(株)データアップロード詳しい開発実績など(非公開)....主要取引先(非公開)....お見積り出し(IP認証+Oauth)隠しノウハウ、隠し資料など(IP認証+Oauth)インターネット上のアクセスボリュームUPをお約束します。担当者このnav-menu.phpを書き換える攻撃は国内では昨年くらいから多く報告されIPAにも多数報告があるものです。私自身も幾つかのお客様で確認したことがある攻撃です。この攻撃コードは幾つものパターンがあり、例えばフォーム処理の内容を攻撃者へ転送したり、直接サイトをブックマークでアクセスする分には、正常に思った通りのサイトへアクセスできるのですがグーグルやヤフーの検索エンジンからクリックして飛ぶと全く他のサイトへ転送されるというものです。index.phpの内部で呼び出されている間接ファイル(wp-load.php,wp-blog-header.phpのあたり)が改ざんされているケースが多いです。合わせて.htaccessファイルも書き換えられているケースが有りました。この攻撃への対策は基本は管理画面を固定IPで縛ると殆どは安全です。スパイウェアを仕掛けられたら絶対とは言えません。良いのはある程度重要なWORDPRESSファイルをroot権限でreadonlyにしておくことをお勧めします。WORDPRESSのアップデート時には自動アップデートの障害になりますが安全を考えるなら良いと思います。やり方がわからない場合は、別途弊社までご相談ください。ご自分で対策される方はこちらの記事を参考にしてください。対策のヒントになると思います。WORDPRESSマルウェア対策について下記はアクセス権限をreadonlyにしたほうが良いファイル.htaccessindex.phpwp-config.phpwp-load.phpwp-blog-header.php/wp-includes/nav-menu.php/wp-admin/includes/nav-menu.phpWORDPRESSのプラグインで予防を常に行って起きましょう。Security」「SiteGuard」のあたりがお薦めです。管理画面のプラグイン新規追加で導入しましょう。担当者WORDPRESSで度々攻撃されるファイルについて一覧化しました。Updateが進まなくなった場合の対処や大型Update後のゴミ掃除。カーネルの起動エントリーを減らし/bootの空き容量を確保。GZIP圧縮、コンパイルキャッシュ。viewspostfixの送信メールにはデフォルトで送信パソコンのIPが掲載されるので外す。