ﾊｯｷﾝｸﾞに遭っています｡糞ｲﾝﾄﾞﾈｼｱ野郎です｡今年の夏にﾊﾞﾘ旅行に行ったのに､秋になってこんな仕打ちに遭うなんて､来年ﾊﾞﾘで暴れてやろうかと思っています｡…

人力検索はてな

ﾓﾊﾞｲﾙ版を表示しています｡PC版はこちら

ﾊｯｷﾝｸﾞに遭っています｡
糞ｲﾝﾄﾞﾈｼｱ野郎です｡

今年の夏にﾊﾞﾘ旅行に行ったのに､秋になってこんな仕打ちに遭うなんて､来年ﾊﾞﾘで暴れてやろうかと思っています｡

ｻﾎﾟｰﾄから解決に関するﾒｰﾙはもらっていますが､ここ最近何度も同じようなことに有っているので､根本的な解決方法を･･･(解約か)

以下､ｻｰﾊﾞｰからの回答です｡

まずはWHM,cpanel､各FTPｱｶｳﾝﾄ､wordpressなど全てのﾊﾟｽﾜｰﾄﾞを変更する必要がございます｡

また､ﾊｯｷﾝｸﾞされたwordpressの場合､悪意あるﾌｧｲﾙが何処に仕込まれているのか探し出す事は実質困難なので一度全てのﾌｧｲﾙを削除の上､再ｱｯﾌﾟﾛｰﾄﾞが最も安全となります｡

また､WPにﾛｸﾞｲﾝ出来ないという事よりSQLdatabaseの内容も改竄されている可能性が
非常に高いと思われます｡

通常ﾛｸﾞｲﾝ出来ない場合､phpmyadminを利用してﾕｰｻﾞｰﾊﾟｽﾜｰﾄﾞを変更することでﾛｸﾞｲﾝ可能となります｡(下記URL参照)
http://www.seotemplate.biz/blog/wordpress-tips/11026/

しかし､現在の場合SQLも感染している可能性がありますので注意の上再設定して頂ければと存じます｡

●拡大する

●質問者: はず
●ｶﾃｺﾞﾘ:ｳｪﾌﾞ制作
○ 状態 :終了
└ 回答数 : 5/5件

▽最新の回答へ

▽1 ● gizmo5
●120ﾎﾟｲﾝﾄ

ｻﾎﾟｰﾄからのﾒｰﾙを信用するとﾐﾄﾞﾙｳｪｱの脆弱性をつかれたのではなくて､ﾊﾟｽﾜｰﾄﾞを突破されたということだと推察されます｡

あくまでも私の勝手な推測ですがﾊﾟｽﾜｰﾄﾞが安易なものだったのではないでしょうか｡
今年の五月にあった Yahoo! でのﾊﾟｽﾜｰﾄﾞ流出も辞書攻撃によるものではなかったかと推測されています｡
【参考】辞書攻撃 - Wikipedia

ありがちなﾊﾟｽﾜｰﾄﾞを列挙したﾃﾞｰﾀはたくさん流通しています｡
http://screwdesk.com/wp-content/uploads/2013/04/top-10000-passwords.txt
http://andres.com/wp-content/uploads/data.txt

根本的な解決をということですが､まずはﾊﾟｽﾜｰﾄﾞの見直しをお薦めします｡

はずさんのｺﾒﾝﾄ
ありがとうございます｡ IDとﾊﾟｽは､例えばadomin 1234とかではないものの以前にﾊｯｷﾝｸﾞされたｻｲﾄ群と同じものになっているので､それを突かれたのかもしれないです｡ただFTPなどはｼﾞｪﾈﾚｰﾀｰで作ったものなので､そこがどうやって漏れたのか？はわかりませんが､WPを突破されたらそこからFTPの情報も抜かれてしまうのでしょうか？とにかく､ﾃﾞｰﾀﾍﾞｰｽがいかれているものは､復旧ができないかもしれないですが､復旧が可能なものは､すべてのﾊﾟｽを変えて設定しなおそうと思います｡

gizmo5さんのｺﾒﾝﾄ
Wordpress の ID とﾊﾟｽﾜｰﾄﾞを突破されても ftp には関係ありません｡お使いのｻｰﾊﾞの環境や許可されている操作の内容が不明ですが､あくまでも可能性ですが考えられることとしては以下のようなものがあります｡ -ﾛｸﾞｲﾝｼｪﾙのﾊﾟｽﾜｰﾄﾞを突破された -Wordpress の脆弱性を突かれて管理者権限を手に入れられた -VPSではないﾚﾝﾀﾙｻｰﾊﾞで管理者のﾊﾟｽﾜｰﾄﾞを突破､もしくはﾐﾄﾞﾙｳｪｱの脆弱性を突かれて管理者権限を手に入れられ､そのｻｰﾊﾞを借りている人が全員やられたこれらのようなことがあるとftpのﾊﾟｽﾜｰﾄﾞは分からないもののﾊﾟｽﾜｰﾄﾞを変更することが可能になります｡

はずさんのｺﾒﾝﾄ
Wordpress の脆弱性を突かれて管理者権限を手に入れられた ↑ たぶん､これだと思います｡あとやられた際の兆候としては･･･何千､時には万のｺﾒﾝﾄが入ってました｡もちろん､ｻｲﾄには表示されませんが､Akismetの設定などをしてなかったので､そのあたりの管理がﾀﾞﾒだったのだと思います｡

▽2 ● cawbridge2013
●100ﾎﾟｲﾝﾄ

ﾊﾟｰﾐｯｼｮﾝ設定を間違ってるか､共有ｻｰﾊﾞｰを利用していて､他人のｻｰﾊﾞｰから侵入されてるか｡

はずさんのｺﾒﾝﾄ
僕が使っている海外のIP分散ｻｰﾊﾞｰ自体が狙われてて･･･というは十分あると思います｡とにかく､時間がかkりますが､復旧できるものは復旧したいと思います｡

▽3 ● tibitora
●100ﾎﾟｲﾝﾄ

ﾊｯｷﾝｸﾞは怖いですよね･･･私は以前ﾔﾌｰﾒｰﾙにﾛｸﾞｲﾝしたときに｢○○(外国名)からﾛｸﾞｲﾝがありました｣といった感じで警告文が出たことがあり､とても怖くなってそのｱﾄﾞﾚｽを解約しました｡

無事に解決することをお祈りします｡
解決した後にはﾊﾟｽﾜｰﾄﾞなどをより強固なものにするとよいのではと思います｡

こちらを見つけましたのでお伝えしますね｡
少しでもご参考になりますと嬉しいです｡
http://www.suzukikenichi.com/blog/security-issues-in-webmaster-tools/
ﾊｯｷﾝｸﾞ対処のための｢ｾｷｭﾘﾃｨの問題｣機能がGoogleｳｪﾌﾞﾏｽﾀｰﾂｰﾙに登場
･ﾊｯｷﾝｸﾞされたｻｲﾄに関するﾎﾟｰﾀﾙｻｲﾄ
ｳｪﾌﾞﾏｽﾀｰﾂｰﾙの｢ｾｷｭﾘﾃｨの問題｣の提供開始と併せて､Googleは､ﾊｯｷﾝｸﾞされたｻｲﾄに関するﾎﾟｰﾀﾙｻｲﾄを更新し､日本語を含む22の言語でも公開しました｡

はずさんのｺﾒﾝﾄ
ありがとうございます｡頑張ります｡ただ､そのｻｰﾊﾞｰはもうほんとやっかいなので､極力移転する方向でいます｡それをするにもとりあえずｻｲﾄが復旧しないことにはﾊﾞｯｸｱｯﾌﾟが取れないので､いま必死にやっておりますっ｡

● 質問者から

ところでﾊﾞﾘで暴れる件はどうしたら良いでしょう？

▽4 ● pida6
●80ﾎﾟｲﾝﾄ

災難でしたね･･･

根本的な解決方法としては，
･ｻｰﾋﾞｽ自体利用せず，他会社のｻｰﾋﾞｽで利用｡

どうしても，利用されたい場合には…
･ID，定期的にﾊﾟｽﾜｰﾄﾞ(複雑なもの)の変更及び，『ｼｽﾃﾑﾘﾆｭｰｱﾙにより，ID･ﾊﾟｽﾜｰﾄﾞを再登録して下さい｡』等のﾒｰﾙ等があったら，正規のｶｽﾀﾏｰに確認するとともに，Norton等のｳｨﾙｽ対策ｿﾌﾄ(侵入対策もあれば尚良いです｡)を導入し，すべてをｽｷｬﾝ，対策の徹底します｡
･ｶｽﾀﾏｰからの回答通りに行うか，新たに新規開設する｡

1-5件表示/6件 4.前の5件|次5件6.