*

WordPressのテーマが改竄され不正なコードが挿入されたことの報告

公開日: : 最終更新日:2012/09/04 BLOG TIPS ,

 

やられました\(^o^)/
タイトルの通り、WordPressのテーマファイルが改竄され、不正なコードが挿入されていたことが判明しました。 すでにコードの削除は完了しています。

詳細の状況

改竄されたのは、正確ではないけど、おそらく1/22前後です。
2/3夜に報告を受け、2/4 3時に改竄されたファイルの除去が完了しました。
サイトを開くと、ときどきGoogleの警告が出ていた(再読み込みするとOK)のに、油断していました。
AVGでは、「Exploit JavaScript」というエラー内容だった模様。

原因としては、ウェブルさんと挿入されたコードが全く一緒だったので、

WordPress プラグインの WP-phpMyAdmin の setup.php の脆弱性を突いてサーバー内の書き換え可能なファイルを改竄されました。

ということのようです。
管理画面から編集可能なように変更していたのが仇となりました。。

参考にしたサイト

改竄ファイルについて

以下の4ファイルです。

  • footer.php
  • header.php
  • index.php
  • sidebar-footer.php

同じサーバ内にドメイン移動前の環境もあったのですが、そちらも同じファイルが改竄されていました。

対応について

WP-phpMyAdminは削除し、不正コードが存在するファイルをすべて修正しました。ファイルのパーミッション設定もすべて見直しました。

皆様へお願い

ご迷惑をおかけしました。
ページを閲覧した方は、念のため、オンラインのウィルス検索などをお願い致します。
(Avast、AVGをインストールしたWindowsPCは非感染でした)

オンライン検索は以下のものが便利です。
カスペルスキー オンラインスキャン
シマンテック セキュリティチェック

以上、報告でした。

広告Link

関連記事

ブログ記事が200に達したので、自分がなぜブログを書くのかを3つにまとめてみた

photo by pakutaso.com [/caption] 最近は意識的に書く

記事を読む

巷で話題のWordPressのテーマ「Stinger2」に変更してカスタマイズしたこと

巷で話題のStiger2というテーマに変更してみました。 前から日本語対応で見栄えのいいテ

記事を読む

1ヶ月毎日ブログを更新してみて分かったこと

200記事を早く達成したい 毎日更新したらどうなるかやってみなかった という

記事を読む

WordPressの移転作業まとめ

ドメイン移行に伴い発生した、WordPressの作業をまとめてみました WordPressの移行作業

記事を読む

エラー324が頻発するのでサーバーをXserverに乗り換えてみた

エラー 324 (net::ERR_EMPTY_RESPONSE): 不明なエラー 当ブロ

記事を読む

no image

テーマをTwentyElevenに変更!

先日、WordBenchというWordPressの勉強会に参加しました。 勉強会といっても、詳しい方

記事を読む

ブログタイトル変更&ドメイン移行しました

ブログタイトルを「知的シコウ」から「knowledge tree」へ。 独自ドメインを取得し、URL

記事を読む

no image

XREA Plus から CORE-Aプランへサーバ移転

ドメイン運用とレンタルサーバーはVirtualDomainとXreaを使用しています。 けっこう長い

記事を読む

広告Link

Comment

  1. xtomoki より:

    WordPressのテーマが改竄され不正なコードが挿入されたことの報告 http://t.co/GvVc4ShZ @xtomokiさんから #wordpress #wordpressjp

  2. xtomoki より:

    ブログ書いた:WordPressのテーマが改竄され不正なコードが挿入されたことの報告 http://t.co/GvVc4ShZ @xtomokiさんから #wordpress #wordpressjp

Message

メールアドレスが公開されることはありません。

広告Link

【即売会】桜高新入生歓迎会!!7じかんめ【参加】

けいおん!同人誌即売会に参加いたします。スペース:1組03番 stud

MacBook 12インチ Retina購入 フォトレビュー

MacBook 12インチ Retina購入しました。前モデルも魅力だ

【Retina iMac】iMac5Kモデルを購入した理由【ついに買ったぞ】

iMac 5K モデルを購入しました!!!スペックは以下のとおり。CP

【iPhone6s】今までで1番消極的にiPhoneを購入しました【購入レビュー】

iPhone5sを発売2日目からゲットしたのは2年前のこと。今回、iP

AppleWatch 42mm ステンレススチール ミラネーゼループ 3日間使用レポート

4/10にAppleStoreで予約し、4/24の発売日にヤマ

→もっと見る

PAGE TOP ↑