イラストレーターSenJ4のブログ■女性イラスト・水彩画・キャラクター・建築パース/鳥瞰図・公共工事イラストなどGalleryで850点以上の幅広いタッチを掲載し、イラスト制作を承り中!素材集もOK♪
<< July 2018 | 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 >>
<< ワコムのCintiq Companion & Hybridが登場する! | main | ついにdocomoからもiPhoneが発売? >>
スポンサーサイト
2018.05.09 Wednesday 
- 

一定期間更新がないため広告を表示しています

by 言いたい放題のイラストレーター スポンサードリンク | - | -
共有レンサバで「WordPress」を使うのは危険度が高い・・・?
2013.08.30 Friday 
WEB&Blog 
こんにちは!AppleユーザーでロリポユーザーのクリエイターSenJ4です。

いやぁ、昨日はビックリクリクリなニュースが飛び込んで来ました。

ここ最近は毎月のように、大手の企業サイトが軒並み不正アクセスされてユーザーの個人情報が流出してしまったり、サイトの改ざんなどのニュースで溢れ返ってます。

ネットに関して僕はOCNや光フレッツなど大手のサービスを利用しています。
これらもつい最近に「サーバーに不正アクセスされた!」とメールが届き、パスワードを変更したばかり。
これらに関しては直接的な被害は今まではありません。連絡メールが来たら、その都度パスワードを変更していますが、ユーザーの僕らに出来る事と言ったらそれくらいです。。

今度は個人ユーザーの多いレンサバのロリポップ!への攻撃ですか・・・(*-.-)



ロリポップの共用レンタルサーバーで「WordPress」を使っているユーザーのサイトが、外部からの不正アクセスで改ざんされた!と言うのです。その数、8,438件とのこと。
尚、今の時点ではロリポップ!サーバー自体へのクラッキングなどの事実は無いようで、乗っかってる「WordPress」へのクラックのようですよ!
なのでロリポップ!サーバーが使えなくてダメだって話では無いのでご注意を!

現在、ロリポ側も対応策をいろいろとなさっているようで▼随時更新されています。
当社サービス「ロリポップ!レンタルサーバー」ユーザーサイトへの第三者による大規模攻撃について
「ロリポップ!レンタルサーバー」への攻撃に関して、現時点で調査により判明した事実および対策についてご報告いたします。

[対象のお客様]
「ロリポップ!レンタルサーバー」のユーザーサーバーにおいてWordPressをインストールされている一部のお客様(8,438件)

[現在までに判明している被害状況]
WordPressのプラグインやテーマの脆弱性を利用し、不正なファイルがアップロードされました。
またそのファイルを利用し、wp-config.phpの設定情報が抜き出されることにより、データベースの書き換えが行われ、WordPressサイトが改ざんされました。

[対策について]
1)サーバーの設定を変更しセキュリティを確保するため・・・ (一部のみ抜粋)

追記;08/30 19:13 時点
[これまでに判明している状況]
2013/08/29 22:40 時点でのご報告において、改ざん手法を「WordPressのプラグインやテーマの脆弱性を利用」として説明を行っておりましたが、その脆弱性を侵入経路として、「当社のパーミッションの設定不備を利用」されたことが原因であることを確認しております。

被害拡大の防止を最優先としており、本件の発表が今となりましたこと深くお詫び申し上げます。

本件の改ざんは、WordPressの設定ファイルであるwp-config.phpからデータベース接続に必要な情報を抜き出して情報を書き換えられたもので、それ以外のデータに影響はございません。先般お知らせしておりました、データベースのパスワード変更はこちらに関連するものです。重ねてご報告いたします。


改ざんの内容がいろいろ書かれています。。
 サイト改ざん?(WordPressフォーラムより)




僕も独自ドメイン取得して使っている仕事用のサイトは、ロリポップのレンタルサーバーなのです。
ただ幸いな事に...?運営している3個のブログはどれも「WordPress」では無いので被害は無いですし、
ギャラリーサイトの表示にも何も不具合は起こってないのでロリポサーバー自体には影響無いようですよ。
但し、メール連絡で「サイトで利用中の CGI や PHP のプログラムで、古い形式のフルパスを使用している場合はサイト表示やプログラムの動作に影響がでている場合があるので変更を!」と言うことですが、僕はどちらも使ってないので何も影響は出ていません。

本当は僕も「WordPress」でのブログへ替えようかと思った事もあったんですが、作り直すの面倒で…
やめといて良かった結果に。(^_^;)

特にブログのサイトは狙われやすいようで、以前も僕がブログを始めた頃によく使われた、プラグインでカスタマイズ出来る MT(Movable Type)が全盛時にもクラッキングがやたらあったのを記憶してますが。。


今のブロガーには「WordPress」が大人気で、使い始めてるユーザーも相当数ありますから、それを狙って「WordPress」の脆弱性を突いたサイトの改ざん被害は今後も出てくるでしょうねぇ・・・

不正利用によるサイト改ざんへのその他の対策方法(ロリポップ!)


安い価格で提供している共用のレンサバは、ロリポップ!に限らず、どこでも危険度は同じようです!
 とは言え、専用サーバーは年間維持費も個人には負担ですしね...

【 参考 】 続) ロリポップのWordPress大量乗っ取りについての推測と対応
   (〜More Access! More Fun!)

やはり誰もが使ってる大人気のモノには悪意を持つクラッカーが飛びつくってことですねぇ...
以前もAppleイベントの日にあのMacRumorsがライブテキスト中継中にリアルタイムで乗っ取られて、
メチャクチャな文章が羅列され続けたのを僕は目の当たりにしてて恐怖を感じましたもの…(*-.-)こわっ!

今や「Cloud時代到来!」になりましたが、今回の件も含めて思うに、これってマジでコワイですよね!?
なにせ他人のサーバーに自分のデータを保存して、管理を他人に任せて安心してるんですから!

僕は過去に一度だけ、日記用に借りてたサービスで記事データが全部消えちゃった!事件があります。
この時はネットも始めたばかりのド素人の頃で、泣きました。。

どこのレンタルサーバーにも完全なる安心・安全なんて言葉は無いのです!
素人の僕らに出来る唯一の防衛策と言えば、
 データのバックアップ&バックアップ&バックアップ!
by 言いたい放題のイラストレーター SenJ4 | comments(0) | -
スポンサーサイト
2018.05.09 Wednesday 
- 
by 言いたい放題のイラストレーター スポンサードリンク | - | -
コメント
お気軽にコメントをどうぞ♪(尚、リンクの記述は弾かれます)





 


W E L C O M E !
《 イラストレーターSenJ4のブログ 》

I'm Mac User♪

 follow us in feedly
  広告・出版業界で活動中の札幌在住
Macを愛するプロ・イラストレーター
元々は広告業界のG・デザイナー上がり

本家イラストGalleryでは、女性イラスト
水彩画・キャラクター・イラストマップ
建築系など広告使用された作品を公開中
▼Galleryはコチラ


《 SenJ4オリジナル 2 SHOP♪ 》

iPhone/iPodケース・トレーナー
 マグカップなどのアイテム専門♪
グッズShop

▼オリジナルTシャツ専門♪
TシャツShop



▼お世話になってます!
Macブログ大集合!




WeatherEye

プライバシーポリシーについて
New Entry
SEN CHARA
《 SenJ4オリジナルグッズBlog 》


ニャンコTシャツ
★漫画家・野間美由紀さんオーダー



《 愛まっくんシリーズ 》Tシャツ
★5カラーのバリエで好評発売中♪

▼マクプー_MP01(MEN'S)


▼マクプー_MP02(MEN'S)


▼愛まっくんPeople


▼愛まっくんPeople_W

SenJ4's Works♪


▲札幌すすきのでやたら目に付く看板! 有名な飲食店ビル『桂和ビル』と専用駐車場で使用されています。是非!

遠い叫び
遠い叫び
■SenJ4がカバーイラストを担当した
記念的な探偵推理小説の単行本。

▼Mac OS専用の2ゲームパッケージ
エアブラシで描いた記念的作品!
ビリヤード
ビリヤード

麻雀
麻雀

SenJ4's Recommend


ロリポップ!
▲《 ライトプラン 》月額250〜が
容量50GBにパワーアップ♪
しかもお値段変わらず!安すぎっ!
SenJ4もロリポユーザー♪

スタンダードプランはこちら
120GB大容量で月額500円〜
マルチドメイン、SSSL・SSH対応
WordPress設置も超カンタン!


ムームードメイン
▲こんなに安い独自ドメイン他に無し
アート系なら.comがオススメ!
ロリポ系列レンサバで使いましょ♪


heteml
▲クリエイター驚嘆256GB容量!
動画のストリーミング配信も可能!


マイフィギュア
▲コレはリアルなフィギュアです!
お祝いや記念日にミニチュア人形♪


▲軽く月129円のライトプラン
ちょいとプレミアムな200GB!
なんとSSD360GB専有まで6プラン
さくらブログも50個まで!


Color Me Shop! pro
▲イラスト作品やポストカードを
オシャレなカートで販売してみよう!

For Creators♪

SenJ4が暴露する業界の話!
▼ illustratorになりたい人へのコラム

illustratorのためのコラム

Recommend♪


MyBook
▲イラスト作品集や写真集を作ろう!
スライドショーの公開も出来ちゃう♪

Recommend Books♪
Appleサポートページ

Category
Comment,Thanks!
  • iOS 7の壁紙を創るのが更に楽しくなる・・・!?
    カリー (11/27)
  • iOS 7の壁紙を創るのが更に楽しくなる・・・!?
    senJ4@管理人 (11/25)
  • iOS 7の壁紙を創るのが更に楽しくなる・・・!?
    カリー (11/25)
  • au iPhone5sのテザリング無料キャンペーンでの勘違い・・・
    カリー (11/25)
  • スケッチをデジタル化する《 iSketchnote 》が面白いかもしれない!
    SenJ4@管理人 (06/02)
  • スケッチをデジタル化する《 iSketchnote 》が面白いかもしれない!
    とめ (06/01)
  • LINEスタンプ・クリエイターの報酬に魅力はある・・・?
    u1 (04/09)
  • iOS 7の壁紙を創るのが更に楽しくなる・・・!?
    SenJ4@管理人 (03/12)
  • iOS 7の壁紙を創るのが更に楽しくなる・・・!?
    トッポギ (03/11)
  • LINEスタンプ・クリエイターの報酬に魅力はある・・・?
    SenJ4@管理人 (03/02)
Useful Links
Past Voice
Powered
ブログ内 検索!
About Me...
Mac my using it now!




▼リンク用バナー・ご自由に♪


▼ニャンわんの里親です♪
猫とMダックスのブログ
Only Master





■当ブログのオリジナルイラストの
無断転載・引用・使用を禁じます。
全ての著作権はSenJ4に帰属します
(C) illustclub All Right Reserved.


★Come back to Sapporo!

Mac、Macロゴは、米国およびその他の国で登録されているApple Computer, Inc.の商標です。Made on a MacバッジはApple Computer Inc.の商標であり、同社の許可により使用しています。

PAGETOP