「ロリポップ！」で約5000件のブログ改ざん被害 - 脆弱なPW原因か

レンタルサーバ「ロリポップ！」において、ウェブサイトが改ざんされる被害が多発している。同サービスを運営するpaperboy＆co.では、利用者のパスワード管理がおもな原因であるとの見方を示し、対策を呼びかけた。

同社によれば、同サービスで「WordPress」を設置している利用者において、大規模な改ざん被害が発生しているもので、同社が確認しただけで4802件にのぼるという。

同サービスの共有部分であるデータベースなどが不正アクセスを受け、大規模な改ざんに発展したのではないかとの一部憶測も出ているが、同社ではこれを否定した。

一方利用者が、WordPressにおいて脆弱な「ID」と「パスワード」を設定したことで、管理画面へ不正ログインされるケースを多数確認していると指摘。

利用者側のパスワード管理がおもな原因であるとの認識を示した上で、利用者に対し、適切なパスワード設定やアクセス制限を実施するよう注意を呼びかけている。

また同社では、被害の有無に関係なくサーバ内に設置されたWordPressの設定ファイルに対し、パーミッションを強制的に変更する措置を実施。さらにサーバ上のファイルに対して不正ファイルがないかスキャンを行い、検知した場合はパーミッションを「000」に変更しているという。

（Security NEXT - 2013/08/29 ） ツイート

PR

関連記事

服飾ブランド「LIBRE MAISON」のオンラインショップが改ざん
「若狭たかはま観光情報」のサイトが改ざん - 閲覧でウイルス感染の可能性
福岡県中小企業振興センターのサイトが改ざん - 閲覧でウイルス感染のおそれ
「しまなみサイクルオアシス」のサイトが改ざん - 閲覧でウイルス感染の可能性
中日新聞のF1情報サイトが改ざん - 顧客情報流出は否定
ブログやポイントサービスでほぼ同時に不正ログインが発生 - GMOメディア
デネットのサイトが一部改ざん - 閲覧でウイルス感染のおそれ
脆弱性攻撃による不正アクセスでサイト改ざん - ニセコリゾート
CMS利用サイトで改ざん被害が約20万件 - 脆弱性突かれスパム配信の踏み台に
サイトの一部が改ざん、閲覧者にウイルス感染のおそれ - ホクト