*

WordPressのテーマが改竄され不正なコードが挿入されたことの報告

公開日: : 最終更新日:2012/09/04 BLOG TIPS ,

 

やられました\(^o^)/
タイトルの通り、WordPressのテーマファイルが改竄され、不正なコードが挿入されていたことが判明しました。 すでにコードの削除は完了しています。

詳細の状況

改竄されたのは、正確ではないけど、おそらく1/22前後です。
2/3夜に報告を受け、2/4 3時に改竄されたファイルの除去が完了しました。
サイトを開くと、ときどきGoogleの警告が出ていた(再読み込みするとOK)のに、油断していました。
AVGでは、「Exploit JavaScript」というエラー内容だった模様。

原因としては、ウェブルさんと挿入されたコードが全く一緒だったので、

WordPress プラグインの WP-phpMyAdmin の setup.php の脆弱性を突いてサーバー内の書き換え可能なファイルを改竄されました。

ということのようです。
管理画面から編集可能なように変更していたのが仇となりました。。

参考にしたサイト

改竄ファイルについて

以下の4ファイルです。

  • footer.php
  • header.php
  • index.php
  • sidebar-footer.php

同じサーバ内にドメイン移動前の環境もあったのですが、そちらも同じファイルが改竄されていました。

対応について

WP-phpMyAdminは削除し、不正コードが存在するファイルをすべて修正しました。ファイルのパーミッション設定もすべて見直しました。

皆様へお願い

ご迷惑をおかけしました。
ページを閲覧した方は、念のため、オンラインのウィルス検索などをお願い致します。
(Avast、AVGをインストールしたWindowsPCは非感染でした)

オンライン検索は以下のものが便利です。
カスペルスキー オンラインスキャン
シマンテック セキュリティチェック

以上、報告でした。

広告Link

関連記事

no image

テーマをTwentyElevenに変更!

先日、WordBenchというWordPressの勉強会に参加しました。 勉強会といっても、詳しい方

記事を読む

巷で話題のWordPressのテーマ「Stinger2」に変更してカスタマイズしたこと

巷で話題のStiger2というテーマに変更してみました。 前から日本語対応で見栄えのいいテ

記事を読む

1ヶ月毎日ブログを更新してみて分かったこと

200記事を早く達成したい 毎日更新したらどうなるかやってみなかった という

記事を読む

エラー324が頻発するのでサーバーをXserverに乗り換えてみた

エラー 324 (net::ERR_EMPTY_RESPONSE): 不明なエラー 当ブロ

記事を読む

WordPressの移転作業まとめ

ドメイン移行に伴い発生した、WordPressの作業をまとめてみました WordPressの移行作業

記事を読む

ブログタイトル変更&ドメイン移行しました

ブログタイトルを「知的シコウ」から「knowledge tree」へ。 独自ドメインを取得し、URL

記事を読む

no image

XREA Plus から CORE-Aプランへサーバ移転

ドメイン運用とレンタルサーバーはVirtualDomainとXreaを使用しています。 けっこう長い

記事を読む

ブログ記事が200に達したので、自分がなぜブログを書くのかを3つにまとめてみた

photo by pakutaso.com [/caption] 最近は意識的に書く

記事を読む

広告Link

Comment

  1. xtomoki より:

    WordPressのテーマが改竄され不正なコードが挿入されたことの報告 http://t.co/GvVc4ShZ @xtomokiさんから #wordpress #wordpressjp

  2. xtomoki より:

    ブログ書いた:WordPressのテーマが改竄され不正なコードが挿入されたことの報告 http://t.co/GvVc4ShZ @xtomokiさんから #wordpress #wordpressjp

Message

メールアドレスが公開されることはありません。

広告Link

【即売会】桜高新入生歓迎会!!7じかんめ【参加】

けいおん!同人誌即売会に参加いたします。スペース:1組03番 stud

MacBook 12インチ Retina購入 フォトレビュー

MacBook 12インチ Retina購入しました。前モデルも魅力だ

【Retina iMac】iMac5Kモデルを購入した理由【ついに買ったぞ】

iMac 5K モデルを購入しました!!!スペックは以下のとおり。CP

【iPhone6s】今までで1番消極的にiPhoneを購入しました【購入レビュー】

iPhone5sを発売2日目からゲットしたのは2年前のこと。今回、iP

AppleWatch 42mm ステンレススチール ミラネーゼループ 3日間使用レポート

4/10にAppleStoreで予約し、4/24の発売日にヤマ

→もっと見る

PAGE TOP ↑