http://ja.forums.wordpress.org/ フォーラム トピック: セキュリティに関連する情報はどこにありますか？ en Fri, 19 Mar 2010 11:35:59 +0000 http://ja.forums.wordpress.org/topic/2461#post-10058 Wed, 16 Sep 2009 00:18:02 +0000 shokun0803 10058@http://ja.forums.wordpress.org/ <p>日本語情報がない（少ない？）とおっしゃっているのですよね。<br /> 結果として日本語版チームはこういった情報をまとめる、もしくは翻訳する準備はあるのでしょうか。<br /> 私もそうですが、英語ページを紹介されても読めない人もいるわけで・・・特にセキュリティ関連となると必要な情報だと思うのですけど。</p> <p>最近wordpressユーザーが増えてきたように感じます。当然アタックの対象になりえる存在になってきたと言えるわけで。ビジネスで使用してる人も増えてきているようですね。<br /> 現在のCodexは翻訳以外の項目は少ないので、元々そういう方向性（翻訳中心？）で活動されているのかもしれませんが、これを機会に検討してほしいものです。 </p> http://ja.forums.wordpress.org/topic/2461#post-10049 Tue, 15 Sep 2009 09:52:38 +0000 nobita 10049@http://ja.forums.wordpress.org/ <p>tenpuraさん</p> <p>ありがとうございます。 </p> http://ja.forums.wordpress.org/topic/2461#post-10048 Tue, 15 Sep 2009 09:33:47 +0000 tenpura 10048@http://ja.forums.wordpress.org/ <blockquote><p>感染しているか、感染していないかを判定する方法等は、公式に近い(フォーラムなど、メンバーのスコープ内という意味で）情報として欲しいと思っていました。</p> </blockquote> <p>Lorelle on WordPress　の情報が現在もっとも公式に近いものと思われます。<br /> <a href="http://lorelle.wordpress.com/2009/09/04/old-wordpress-versions-under-attack/" rel="nofollow">http://lorelle.wordpress.com/2009/09/04/old-wordpress-versions-under-attack/</a> </p> http://ja.forums.wordpress.org/topic/2461#post-10031 Tue, 15 Sep 2009 01:12:27 +0000 nobita 10031@http://ja.forums.wordpress.org/ <p>jim912さん hihitoさん lilyfan さん　ありがとうございます。</p> <blockquote><p>ここらへんの情報は確認されましたか？ </p></blockquote> <p>確認させていただきました。</p> <blockquote><p>ご存じかとは思いますが、こちらも念のため。 </p></blockquote> <p>確認させていただきました。</p> <p>本質的には、2.8.4にアップグレードするのが最良の方法で、それがベストな選択だと私も思います。</p> <p>2.8.4にアップグレードしたとしても、2.8.4は駆除機能は持っていないでしょうから、感染しているか、感染していないかを判定する方法等は、公式に近い(フォーラムなど、メンバーのスコープ内という意味で）情報として欲しいと思っていました。</p> <p>主な関心は、感染を見分ける確実な判定方法です。</p> <p>バックドアを仕掛けた後で、発見につながるパーマリンクなどを削除するなどの事例はないのか。</p> <p>仕掛けられている　見えない管理者権限　の発見方法。</p> <p>すでに感染している状態に気づかないで、2.8.4にアップグレードしてしまっていたり、パーマリンクの改ざんに気がつかないまま、変更していたりした場合は、どうやって発見する？</p> <p><a href="http://wordpress.org/support/topic/307518/page/3#post-1199850"><br /> shell&gt; grep -r -i "function gpc_" ./</a>あとなんかないのかな、</p> <p>今回の問題が引っかかるのは、自サイトだけの問題だけではなさそうで、管理者権限を奪取されることで、間接的に、犯罪に加担してしまう可能性だと思っているのですが、、、</p> <p>私の解釈、暴走しているんでしょうか？ </p> http://ja.forums.wordpress.org/topic/2461#post-10017 Mon, 14 Sep 2009 10:46:27 +0000 lilyfan 10017@http://ja.forums.wordpress.org/ <blockquote><p>セキュリティに関する日本語情報は、どこかにまとまっていますか？</p> </blockquote> <p>WordPress の公式日本語情報として、セキュリティーに特化した内容はありません。英語情報でも、WordPress 専門のセキュリティー情報をまとめているものは少ないと思います。CVE とか IPA とかセキュリティーで著名なサイトで WordPress 関連の情報が出てこないか確認するべきでしょう。</p> <p>ただし、今回の案件に関しては、すでに返事が出ているように ja.wordpress.org の「<a href="http://ja.wordpress.org/2009/09/06/keep-wordpress-secure/">WordPress を安全に使い続ける方法</a>」が公式情報です。まずこれを熟読してみてください。必要な情報が過不足なく書かれています。</p> <p>残念ながら、jim912 さんが紹介された記事は、非公式の情報かつ、内容がいい加減なので参考にしてはいけません。今回の記事なんて、「上記の状態になっていた場合、データベースにも不正アクセスされた可能性があり、アップデートしても修復は不可能とのことです。」と書いてありますが、読者をバカにするのも度が過ぎています。非常に時間と手間はかかりますが、DB をテキストでエクスポートして、テーブルの行を1つ1つ精査していけば修復することはなんとか可能です。</p> <p>個人的には、コリスさんのサイトは、<strong>ほぼすべての情報がいい加減</strong>で、参考にしてはならないと考えます。 </p> http://ja.forums.wordpress.org/topic/2461#post-10012 Mon, 14 Sep 2009 09:40:13 +0000 hihito 10012@http://ja.forums.wordpress.org/ <p>ご存じかとは思いますが、こちらも念のため。</p> <p><a href="http://ja.wordpress.org/2009/09/06/keep-wordpress-secure/">WordPress を安全に使い続ける方法</a> </p> http://ja.forums.wordpress.org/topic/2461#post-10005 Mon, 14 Sep 2009 06:41:07 +0000 jim912 10005@http://ja.forums.wordpress.org/ <p>nobitaさん、こんにちは。</p> <p>ここらへんの情報は確認されましたか？<br /> <a href="http://coliss.com/articles/blog/wordpress/wordpress-info-20090905.html">WordPress 2.8.4未満を使用している場合は要アップデート</a> </p> http://ja.forums.wordpress.org/topic/2461#post-10001 Mon, 14 Sep 2009 03:50:48 +0000 nobita 10001@http://ja.forums.wordpress.org/ <p>セキュリティに関する日本語情報は、どこかにまとまっていますか？</p> <p>購読者登録から、管理者権限を奪取する攻撃が存在することを、妙に怪しいメールアドレスを検索したことで知りました。</p> <p>現在のところ、被害は、見つけられません。（2.8.4　なので、失敗したことを祈っていますが、）</p> <p>このあたりに関する。公式に近そうな日本語情報もみつけることができないでいるのですが、<br /> （2.8.4にアップグレードしなさい。というのはありますが、）もう少し生な情報は、どこかにまとまっていませんか? </p>