昨今ハッキング改ざんされたサイトで管理者権限のユーザーのパスワードに一定の傾向がある場合が増えてきていることから、この傾向からワードプレスの管理者のパスワードとして使用してはいけない文字列について解説いたします。
タグ: ワードプレス マルウェア ページ 1/20
Hostinger(ホスティンガー)は、世界中で利用されている人気のレンタルサーバーサービスで日本語に対応しています。極めてコスパのいいプランを現在提供している為、いろいろと調べてみました。
ワードプレスの全投稿に不正なJAVASCRIPTが埋め込まれる事例が増えております。こちらのマルウェアの対処方法をご紹介いたします。
ワードプレスでhtaccessが勝手に編集されて管理画面の投稿編集画面やプラグインの追加画面が500Internal Server Errorになる場合の対処方法をご紹介足します。
サーバー管理会社からマルウェアの感染によってパーミッションを000に変えられてしまいワードプレスサイトが表示できなくなってしまった場合の対処方法について解説いたします。
ワードプレスのテストサイトがハッキングの踏み台にならないための対策をいくつかご紹介いたします
ワードプレスに感染(ハッカーが設置する)するWebシェルについて解説いたします。
ワードプレスでContent-Security-Policy(CSP)を設定し外部読み込みの不正なJAVASCRIPTの実行をさせないようにする方法を解説いたします。
ワードプレスのマルウェア被害でwp-blog-header.phpやwp-cron.php、.htaccessファイルが方々のフォルダに勝手に生成される例をご紹介いたします。
ワードプレスでクッキーに不正なコードを埋め込むマルウェアについて解説いたします。
ワードプレスとその他のシステムと混在しているサイトにおいて、ワードプレス以外のシステムにも設置されるフォルダ名と同じ名称のPHPファイルのマルウェアが発見されましたので、この事例につきまして解説いたします。
ワードプレスmu-pluginsフォルダへのマルウェア感染する事例が増えています。この事例について解説いたします。
WPCode – Insert Headers and Footers を介してデータベースに埋め込まれるマルウェアの検出が増えています。このマルウェアについて詳細に解説いたします。
WPドクターにマルウェア駆除のご依頼いただくクライアント様のサイトで、WP File Managerプラグインが導入されている場合が非常に多い為、現在このプラグインの脆弱性を狙うハッキングがトレンドになっている可能性があります。
サーチコンソールに身に覚えのないページが不正なページとして検知される、「これらのページは、ユーザーを騙して危険な操作(望ましくないソフトウェアのインストール、個人情報の公開など)を実行させようとしています。」と表示される問題のご解決をWPドクターで代行させていただきました事例をご紹介いたします。
オンラインでワードプレスで出力されるサイトのHTMLに不正なコードが紛れていないかのマルウェアスキャン(脆弱性検査ではありません)ができるサイトをいくつかご紹介します。
ワードプレスのトップディレクトリにある怪しいファイル(マルウェアファイル)の見分け方について解説いたします。
ワードプレスのマルウェア感染ファイルによくみられる\x2eや\161,\u等の文字についてと、戻して読む方法について解説いたします。