月: 2013年8月

　昨朝，起きて WordPress の日本語ブログのダッシュボードに入って，びっくり。フォーラムのところに，なんと，「サイト改ざん？」の文字が乱舞している。

　いや，うちではないです。よそ様です。フォーラムに初投稿がされたのは一昨日のようだが，一昨日は，芋虫くんにかまけていて，気づかなかった。まぁ，昼からは，いろいろリアルも忙しかったし。

　昨日も昨日で，朝あらかた読んで，ひとまずうちには影響がなさそうなので，予定通りでかけてしまった。（汗）

　しかしねぇ，テストサイトに使っている atpages から，一昨日こういう連絡が来たばかりだったし，
　【@PAGES】【お詫び】ユーザ情報流失に関するお知らせ 2013.08.28
さらに昨日はこれが来たので，
　【@PAGES】【お詫び】ユーザ情報流出に関するお知らせ【第2報】2013.08.29
いずこも同じようなことがあるのかなと思ったわけだ。上記の事件と同じようなといわれたら， atpages は心外かもしれないが……幸いにして，狙われなかっただけ，という気もする。
　今のところ，「ロリポップサーバーでサイト改ざんハッキング被害に遭った方への情報」から跳べる「ロリポップサイト改ざん関連情報 (2013年8月)」を読んでも，はっきりとした原因はわからないわけだが，いろんなことで似たり寄ったりかなと思う。（爆）

　「Hacked by Krad Xin」でググると，表題にこの文字列が入ったものすごい数のサイトが現れる。上記の事件の発端が一昨日だから，事件関連の記事も多いわけだが，それを除いても（年月日設定を去年１年とかしても，ということ），すごい数だ。これって，要するにスクリプトを仕組まれているんじゃないのか？

　フォーラムの話の中に，
> 一般設定のサイトタイトルがHacked by Krad Xinとなっていたのを元のサイト名に戻しました
てのがあるからねぇ。

　今回のクラックはある意味，性がいいかも知れないとか思った。だってね，一番初めに投稿した方が書いているように，クラックされたサイトで文字化けがあったわけだ。そうすると，変だなぁって，気づくよね。「深く静かに潜航」するほうが，たちが悪い。ダメージが一緒なら，早く気づけるほうが手当ても早いわけだから，不幸中の幸いだよ。「Hacked by Krad Xin」でググったときに出てくるサイトのほとんどは，気づいてないのではなかろうか。

　まぁ，「ロリポップ」では，昨年から， WAF が標準装備って謳っていたみたいだけど，あんまり役立てられていなかったようだね。徳丸さんが，「ロリポップ上のWordPressをWAFで防御する方法 」を書いているので（去年の記事を，昨日の時点でタイトル変更，追記までしている），「ロリポップ」を使っている人は，今回の手当が済んだ後は，よく読んで取り組んだほうがいいと思う。

　レンタルサーバだと，導入されていない WAF は使いようがないだろうけど， WordPress 使いとして，せめて出来ることはやっておこう。前にも書いたけど，こんなとこが参考になると思う。

1. WordPress のセキュリティ、こんな記事は要注意
2. WordPress使いならこれだけはやっておきたい本当のセキュリティ対策10項目
3. Re: WordPress使いならこれだけはやっておきたい本当のセキュリティ対策10項目

　セキュリティ関係はナマモノとはいうものの，上げられてる10個のうちの半分は， WordPress に限る話ではない。 up-to-date とか，パスワード強度とか，ユーザの啓蒙とか。最後のものなんて管理者だったら，一番苦労するとこ。

　しかし，管理者になっている方は，レベルの違いはあれ，日々勉強と縁が切れないってことだ。お互いに，ガンバ!!

追記：
　読み直してみて， wp-config.php や .htaccess のパーミッションの話を全く書いていないのに気付いた。今どき，あの環境で 404 ， 604 は当たり前だろうとか思っていたせいで，書き忘れたのかな。結局， wp-config.php については， 400 ってことになったようだ。
　LINUX に詳しくないので，この辺がよくわからないのだが，レンタルサーバで public_html 下のファイルのオーナーと サーバソフトウェアのオーナーが違う場合， 400 にしちまうと， wp-config.php をビジターが使えなくてエラーになりそうな気がするが，その辺，ロリはどうなってんのだろ。
　詳しい方がいらっしゃったら，よろしく。

　ところで，先日
「 Windows ファイアーウォールからのアラートを受容すると自動的にルールが構築される。しかし，これが甘々なのである。 今回の場合でも，デフォルトだと，すべての IP アドレス＆ポート（それも， TCP だけでなく UDP まで）についてオープンしている状態になる。これじゃあんまりなので，”セキュリティが強化された Windows ファイアウォール” の機能を使って，もう少しきっちりと制限しておくべきだと思うのであった。」
と書いた件だが，ほかのパーソナルファイアーウォールを入れずに，”セキュリティが強化された Windows ファイアウォール”を使い続けている。この件で少し詳しい記事を書きたいと思っているが，今のところ，思っているだけ。
　一言愚痴っておくと，「スコープ」の細かい設定がしにくい。どなたか，その部分にデータをインポートするいい方法をご存じないですか。