Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

「ロリポップ!」で約5000件のブログ改ざん被害 - 脆弱なPW原因か

レンタルサーバ「ロリポップ!」において、ウェブサイトが改ざんされる被害が多発している。同サービスを運営するpaperboy&co.では、利用者のパスワード管理がおもな原因であるとの見方を示し、対策を呼びかけた。

同社によれば、同サービスで「WordPress」を設置している利用者において、大規模な改ざん被害が発生しているもので、同社が確認しただけで4802件にのぼるという。

同サービスの共有部分であるデータベースなどが不正アクセスを受け、大規模な改ざんに発展したのではないかとの一部憶測も出ているが、同社ではこれを否定した。

一方利用者が、WordPressにおいて脆弱な「ID」と「パスワード」を設定したことで、管理画面へ不正ログインされるケースを多数確認していると指摘。

利用者側のパスワード管理がおもな原因であるとの認識を示した上で、利用者に対し、適切なパスワード設定やアクセス制限を実施するよう注意を呼びかけている。

また同社では、被害の有無に関係なくサーバ内に設置されたWordPressの設定ファイルに対し、パーミッションを強制的に変更する措置を実施。さらにサーバ上のファイルに対して不正ファイルがないかスキャンを行い、検知した場合はパーミッションを「000」に変更しているという。

(Security NEXT - 2013/08/29 ) このエントリーをはてなブックマークに追加

関連リンク

PR

関連記事

LEDライト通販サイトに不正アクセス - 個人情報流出の可能性
ワコムのネットショップで個人情報流出の可能性 - クレカ情報の窃取も
コスメ通販サイトに不正アクセス - 旧システムで被害
サイトが改ざん被害、送受信メールも流出の可能性 - システム開発会社
健食通販サイトに不正アクセス - クレカ情報流出し、悪用された可能性
印刷通販サイトに不正アクセス - クレカ情報など流出した可能性
アクセ通販サイトでクレカ情報流出の可能性 - 再開時は旧顧客リストを使用せず
業務用ユニフォームの通信販売サイトに不正アクセス
トヨタ子会社のバッテリーメーカーでサイトの改ざん被害
食肉通販サイトでクレカ情報流出の可能性 - 調査に約1年