WordPressの脆弱性を狙ったPHPコード不正書き換えについて|佐渡の洋食屋店長のブログ本文へジャンプ次のページヘ前のページヘブログのトップページへ最新の記事一覧ページへAmeba新規登録(無料)佐渡の洋食屋店長のブログ佐渡の洋食屋店長のマニアックなブログです。グルメネタは少なく、マニアックなネットTEC的なネタ、佐渡ネタが豊富なブログです。10:04:02テーマ:インターネットWordPressの日本公式キャラのわぷー。ピカチューっぽくてかわいいですよね。ま、それは置いといて・・・いやぁ大変なクラッキング被害でした・・・。WordPressを設置して、新しいバージョンに更新していないところから、WordPressのセキュリティの脆弱性を狙った攻撃を受けてしまいました。被害は甚大でして・・・そのサーバー内にあるPHPスクリプトすべてに不正コードが埋め込まれました。そのファイルの数・・・6498ファイル。不正に埋め込まれたコードはこちら。http://froling.bee.pl/");exit();}}}}こうなるようです。(會澤さんエンコード感謝!)リファラー(リンク元)がGoogleとかYahooとかの検索エンジンやソーシャルメディア、短縮URL等から、そのWordPressにアクセスした場合、http://froling.bee.plに飛ばされて、どういうキーワードで検索してきたかによってアクセス先を振り分ける。すべてのPHPコードに埋め込まれているので、管理画面にも入れません・・・。ご丁寧に・・・<?phpを文字列検索かけて、その後にソースを埋め込んであるので、一つのファイルにいくつも埋めこんである。いうのも見受けられました。このクラッキング被害の対処方法ですが・・・まず、FTPでPHPファイルをすべてローカル環境にダウンロードします。その後、一括テキスト変換出来るソフトで該当のコードを書き換えます。使ったソフトはこちら→GrepReplace400以上あるワードプレスのPHPファイルがサクっと不正コード除去出来ました。いやぁ、このソフト超便利っす。不正コードを除去したファイルをFTPで戻す。WordPressが開けるようになったのを確認して、ログインします。最新のバージョンに更新します。これをすべてのPHPファイルに行うわけです。ちなみに、CMS系(XOOPS、MovableType、Zenphotoなど)も最新バージョンにしておきましょう。サイト管理者はCMSのバージョンは常に最新のものにしておくことをおすすめします。それが、クライアントさんが管理すべきCMSであっても、今回のケースのようにサーバー内すべてに影響を及ぼすわけですから・・・。(上の階層のフォルダも下の階層のフォルダもすべて不正コードが埋め込まれています。)もし、自分のサイト(WordPressやMovableTypeなど)にアクセスしても真っ白。検索をかけてアクセスすると違うサイトにリダイレクトする場合は、同じ症例にかかっているのかもしれません。対処方法でお悩みの方、良かったら相談にのります。このブログの更新情報をFacebookで購読できます。↓↓ブログ読者登録はこちらです。自己紹介:産まれも育ちも佐渡島です。老舗旅館「ご縁の宿伊藤屋」の5代目として番頭業務に勤しんでおります。一覧を見る読者になる読者になると、このブログの更新情報が届きます。上に戻る「{{entryTitle}}」のリブログ一覧({{entryReblogCnt}}件){{/isError}}{{#isError}}システムエラー{{/isError}}{{entryReblogTitle}}{{entryReblogText}}{{nickname}}{{entryDate}}{{#isNewReblog}}{{/isNewReblog}}{{/list}}{{/isError}}{{#isError}}情報の取得に失敗しました。再読み込みしてください。再読み込み{{/isError}}{{#isDispMoreBtn}}もっと見る{{/isDispMoreBtn}}{{#isMoreError}}情報の取得に失敗しました。再読み込みしてください。再読み込み{{/isMoreError}}。