パスワードを忘れた? アカウント作成
この議論は賞味期限が切れたので、アーカイブ化されています。 新たにコメントを付けることはできません。

「ロリポップ!」で大規模なWordPressへの攻撃発覚、注意喚起した人がなぜかGMO社長に絡まれる」記事へのコメント

  • 経過報告 (スコア:3, 興味深い)

    by Anonymous Coward

    週末しか自分のサイトを確認していなかったのですが、今、管理者用アカウントでログインしたところ見事にクラッキングされていました。
    ログイン後の最初のページの左上に「Hacked by Krad Xin」と出ています。
    まだ、ぱらっと見ただけですが、と文字コードがUTF-7に指定されていました。
    ブラウザで文字コードを強制的に変更してやれば見えるようです。

    ネットでwb-config.phpのアクセス権が不適切な設定がされていると見られるのでは、というのがありましたが、
    FTPで確認しましたが、現在のwb-config.phpのアクセス権は400(オーナー以外呼び出し不可)になっています。
    変えた覚えがないので、Lolipop側で変更されたんでしょうか?

    • by Anonymous Coward on 2013年08月31日 0時20分 (#2451384)

      Lolipopが変更作業をやっているようです
      Lolipopのサイトにも出てるし、別コメにもあるように、メールで「変更する(した)」の連絡が来てるはず

      親コメント

開いた括弧は必ず閉じる -- あるプログラマー

処理中...