WordPressについてお詳しい方に質問です。

Question

ganessa

74

68もっと見る

70pt

コンピュータウェブ制作

WordPressについてお詳しい方に質問です。

最近新しい職場で作業を開始したのですが、
こちらのBlogはWordPressで運用されています。
前任者が不在のためWeb開発経験のあった私が担当しているのですが、
この数週間のうちに二度何者かによって書き換えられています。

記事が書きかえられるというよりは、htmlファイルやjsファイルの末尾に
似たようなスクリプトが埋め込まれてしまう感じです。
追加されているだけですので、全て削除すれば元に戻るのですが、
気持ち悪いので防御したいと思います。
どのような原因が考えられますでしょうか？

[対応したこと]
WordPressからバージョンを最新のものに変えました。
　→FTPから上書きした方がいい？
全てのFTPユーザのパスワードを変更しました。

[対応したいこと]
パーミッションを変えたいと思うのですが、
http://wpdocs.sourceforge.jp/Changing_File_Permissions
こちらをみても良く判りませんでした。
このファイルは644、このフォルダは755などの
その他はすべて600といった全てが書かれていると良いのですが…

現状はほぼ全てのフォルダとファイルが705になっているようです。

回答の条件

URL必須
1人2回まで

登録：2010/06/15 11:10:20
終了：2010/06/15 12:17:55

※ 有料アンケート・ポイント付き質問機能は2023年2月28日に終了しました。

No.1

YesWeKan6682010/06/15 11:30:39

35pt

Wordpressの各ファイル、フォルダのパーミッションについては以下を参考にして下さい。

ファイルパーミッションの変更

http://wpdocs.sourceforge.jp/Changing_File_Permissions

http://codex.wordpress.org/Changing_File_Permissions

また、このプラグインを入れるとパーミッションを含め色々な箇所のセキュリティ設定を調べてくれます。

WP Security Scan

http://semperfiwebdesign.com/plugins/wp-security-scan/

WP - Security Scan
Name  	  	  	File/Dir 	  	Needed Chmod 	Current Chmod
root directory	  	../	  	  	0755	  	755.
wp-includes/	  	../wp-includes	  	0755	  	755.
.htaccess	  	../.htaccess	  	0644	  	644.
wp-admin/index.php	index.php	  	0644	  	644.
wp-admin/js/	  	js/	  	  	0755	  	755.
wp-content/themes/	../wp-content/themes	0755	  	755.
wp-content/plugins/	../wp-content/plugins	0755	  	755.
wp-admin/	  	../wp-admin	  	0755	  	755.
wp-content/	  	../wp-content  		0755	  	755.

質問にも記載していたのですが、それを見たうえで解らないということです。

もう少し具体的な指示があると良いのですが…

WP Security Scanをチェックしてみます。

2010/06/15 11:33:12

rouge_2008 2010/06/15 17:10:50

htmlファイルやjsファイルの末尾にスクリプトが埋め込まれているのでしたら、サイト(WP)を管理しているPCがGumblarや8080系のウイルスに感染している可能性があります。
FTPパスワードの変更、WPの使用を止めるというだけでは対策になりません。
PCがウイルスに感染していないか確認して、出来れば駆除ではなく、再インストール(メーカー製ならリカバリー)で対処した方が良いと思います。

対策は以下のサイトを参考にしてください。
http://gumblar8080taisaku.com/
※FTP機能を持つソフトのパスワード情報を盗むという情報もあります。
ganessa 2010/06/15 17:18:44

レンタルサーバを使用している場合は、どのようにすればいいのでしょう…
rouge_2008 2010/06/15 17:37:05

レンタルサーバはおそらく感染していないと思います。
FTPアップロードなど、サイトの管理に使用しているPCをチェックしてみてください。
ganessa 2010/06/15 17:44:49

ちょっと驚きました。
サーバではなくこちら側なんですね。
確認してみます。