雑念ベース

不正アクセスを受けていたようです。現時点で判明している被害と行った対策は次のものです。

不正投稿

内容

先日、投稿した記憶のない記事がRSSに含まれていることに気がつきました。実際に過去の日付で投稿されており、不正アクセスをされたと結論付けました。

記事の内容は、違法またはセキュリティ的に危険な内容のサイトへの誘導と思われます。幸いタグが間違っているためにリンクにはなっておりませんでしたが、すぐに記事は削除いたしました。

対策

どのような形で投稿が行われたのかは不明ですが、WordPress を2.6系の最新バージョンへアップグレードいたしました。また、XML-RPC などの外部から投稿を可能にする機能は無効にしてあります。

テンプレートファイルの書き換え

内容

テンプレートファイルの footer.php に大量の隠しリンク（スタイルシートで非表示にしてありました）を記入されていました。本来4KBほどのサイズなのですが、記入されたファイルは1MB弱になっていました。

書き込まれた内容は、やはり外部サイトへのリンクでした。隠しリンクになっていましたので、検索エンジンロボットを対象としたものでしょう。
リンクの中には WordPress を使用したサイトと思われるものも多数ありましたので、WordPress を使用しているサイトが狙われている可能性があります。ユーザーの方は、書き換えが行われていないか確認することをお勧めします。

対策

追記された部分については、すでに削除してあり、そのほかのテンプレートに関しても確認を行いました。

また、管理画面から編集可能にするためファイル属性を666（誰でも書きこめる状態）にしてあったため、危険であると判断して644（ファイルの所有者のみが書きこめる状態）に変更しました。

　このブログのレイアウトを少し変えました。と言っても、HTMLレベル（正確には xhtml ですが・・・）でのお話。見た目は変わっていないはずです。

　具体的には、広告を表示しているブロックの位置を変更しました。以前は本文よりも上にあったのですが、これを右サイドメニューのブロックよりも下に移動させてあります。スタイルシートで同じ位置になるようにしているので、見た目では位置は同じはずです。
　見た目が同じなら意味がないように思えるかもしれませんが、スタイルシートをオフにしてみると結構違うのです。長々と広告が表示され、その下にやっと本文が来ます。広告を見たいのでない限りは非常に邪魔です。今回の変更により、読み込んですぐに本文を見ることが出来るようになったわけです。

　ブラウザの実装の違いがあるため、もしかすると崩れてしまっている可能性もあります。一応 IE6・Firefox2・Opera9（すべて Windows XP 上）の3つで確認はしましたが、Safari などのほかのブラウザではわかりません。崩れてしまっている場合は具体的な状態をお知らせください。対処してみますので。

　今朝移管が完了したようです。特にメールが来たりはしないようで、VALUE-DOMAIN.COM（以降、VDC と表記）管理メニューの『移管中のドメインの状態を確認』で確認しました。

　注意が必要なのは、移管すると DNS の再設定が必要なこと。割引価格で移管した場合は、DNS サーバーが eNom から VDC のものに変更になります。その場合、設定が引き継がれたりはしません。
　しかも、以前設定したページは VDC 用のものに変えられてしまって、以前のものは見ることができません。現在移管中や移管の予定の方は、設定画面で『VALUE-DOMAIN独自のDNS機能で、同等の設定内容を表示するにはここをクリックしてください。』で設定を表示させ、テキストファイルに保存するなどしておくことをお勧めします。

　というわけで、設定が間違えてなければうまく切り替わるはずです。間違ってた場合は数日でエラーが・・・。

• 2007年2月5日の記事：ドメイン移管のお知らせ

2007年2月17日追記

　無事切り替えられたようです。

　VALUE-DOMAIN.COM の割引サービス利用のため、このブログを設置したサーバーに割り当てたドメイン yoshitomo.org の移管を申請しました。

• ドメイン名の割引について（VALUE-DOMAIN.COM）

　サーバーは同じなので大丈夫だとは思いますが、移管とともに DNS サーバーの切り替えも行うため、一時的にこのブログにアクセスできなくなる可能性があります。数日から1週間ほどでアクセス可能になると思いますので、しばらくお待ちください。

　と言うわけで、ブログデータの移行が終わりました。移転終了です。WAKWAK サーバーのほうはしばらく残しておきますが、更新されることは無いでしょう。

　今回をもって、WAKWAK サーバーでの運営は最後となります。次回からは、移転先の XREA サーバーのブログをご覧ください。