なんと、80%のサーバーにて、サポート終了したバージョンが利用され続けているということが分かりますね。PHP、Apache、IISのバージョン利用状況これでは、ハッキングや、アタックなどの攻撃がなくならず、増える一方になる理由がすぐに分かる感じです。CMSも同様で、古いままのものを使い続けている会社様もかなりいらっしゃいます。オビタスターでも3月にサーバーのバージョンアップを行いましたが、かなりのお客様が古いバージョンのCMSを利用し続けていることが分かりました。確実に最新の状態にし、ハッキングや、アタックの元にならないようにしていきたいものですね。オビタスターでは、常にサーバーを最新に保ち続けることを考え、サーバーによって攻撃の踏み台にならないように常に心がけております。CMSでは、サイトの運営者は運営に特化し、バージョンアップなどの対応ができない人のために、オビタスターで構築を行わせていただきましたお客様限定でお申込みのできる「サポート・保守・メンテナンス付きレンタルサーバー」サービスにて、脆弱性のバージョンアップ作業を行わせていただいております。現在、相当なハッキングが流行っており、さまざまなところにて、影響を受けているようです。今回は、同時期にGMOグループ(ロリポップさま)のWordPress全般のサイト書き換え、データーベース情報漏えいなどの事件も起こった模様です。XinによるロリポップWordPressサイト大量ハッキングまとめこちらは、サーバー会社側のパーミッション設定が問題のようで、現在、修正している模様ですが、ハッカーはちょっとしたところでもすぐに狙ってついてきますね。Postなどをまとめてハッキングしたみたいですね。PostやCNNにサイバー攻撃、「シリア電子軍」が犯行声明ちなみに、上記のような有名サイトだけではなく、ロリポップさまのように手当たり次第アタックされていますので、うちは小さいサイトだから、うちは見ている人が少ないから、大丈夫というように安心しないでください。どのサイトも公開している以上、常に検索エンジンのロボットのようにクロールされ、攻撃できないかチェックされています。全ての皆さんは、狙われていると思い、利用のソフト(CMS)などは最新にしていただくようにお願いします。先日のハッキングのようにCMS側などではなく、パソコン側をのっとり、FTPアカウントを盗んでの改ざんなどもありますので、ご利用中のパソコン、ブラウザ、ソフト、ウィルス対策ソフトなどは常に最新にするように心がけてください。ちなみに、先日よりDNSサーバーに対する攻撃(DDoS攻撃)も流行っているようですが、弊社では、サーバー、ネームサーバー、ルーターなどのネットワーク機器全てにおいてオープンリゾルバーを公開しておりませんので、ご安心くださいませ。viewsお使いのCMS、モジュールやプラグインなどは必ず脆弱性のない形にしましょう。kimonoです先日もテクニカル・障害情報にも記載させていただき、またお客様には何度かメールさせていただいておりますが、バージョンが古いまま、重大なパッチも当てずに放置されているサイトがかなり多いですね。最近は、ハッキングが止まらず、多くのCMSに攻撃が毎日毎日ありますね~。今月は何かハッキング月間なのでしょうか・・・?先日のハッキングでもありましたように、脆弱性でハッキングされますと、共有サーバーであれば、サーバーを止めたりしますと、他の利用者のお客様に迷惑になったりします。ネットショップなどは特にお客様の個人情報を扱っています。その個人情報の流出になったりしますと、今後のサイトの運用や、信用にも関わる問題になります。ネットショップじゃないからと言っても安心はできません。実際にあった話ですが、ユーザーのメールアドレスにメールを大量配信するようなプログラムを埋め込まれているケースもあります。ハッキングは犯罪ですが、先日の報告にもありますように、日本の警察では、海外のアクセス元だったりしますと、ほぼ対応が不可能です。皆さんでできることから始めていきましょう。お使いのCMSに脆弱性の情報がないかどうか、(脆弱性のパッチは、バージョン自体が変わらないことがあり、見落とすケースもあります。)利用しているモジュールや、プラグインには脆弱性がないかどうか(fckeditorなども先日Geeklogにて脆弱性が発見されました。あれはfckeditor自体の脆弱性ですので、他の利用しているCMSにも関係します。私も最新バージョンに変更し、ダウンロードのfckeditorも最新にしました)テストなどでインストールしたまま放置しているサイトはないか(使わないから削除し、また使う時に入れなおした方がよかったりします)ご自身でカスタマイズされた場合は、それに脆弱性がないか、、、他にも様々な事例があると思いますが、まずは、CMSの本家や、日本語サイト、モジュール・プラグインの作者のサイトなど情報を集めましょう。見つかり、ハッキングされ、ファイルなどを埋め込まれた場合は、むやみにそのファイルを開いたりせずに、先に対応を行なってから、削除を行ないましょう。開いたりするとウィルスが入っているケースもあります。Carthttp://zen-cart.jp/bbs/viewtopic.php?f=1&t=4586こんな方法もあります。http://www.zencart-pro.com/help/node/151Geekloghttp://www.geeklog.jp/article.php/geeklog-1.6.0sr2WordPresshttp://blog.fkoji.com/2009/09061357.htmlなどなど。