ワードプレスでテキストコピペサービスを利用するマルウェアについて解説いたします。
タグ: ワードプレス マルウェア ページ 4/19
ワードプレスドクターでは御社サイトを任意のサーバーやドメインへ安全に移行する作業を代行しております。
昨今当社にご依頼いただくワードプレスサイトの3割前後に、不正なワードプレスユーザーが作成されている形になっており、不正なユーザーをワードプレスに作成するというハッキング手法が広がっています。
昨今新たに広がっている新しいタイプのマルウェア、フェイクアップデートについて解説いたします。
サイトがハッキングされて改ざんされてしまうと一般的に、ハッカーがあなたのサイトを狙い撃ちで高度な技術で侵入したととらえられるウェブマスター様がいらっしゃいますが、ワードプレスの場合そうではありません。このことについて解説したいと思います。
ワードプレスのマルウェアの一種でGoogleの検索結果に勝手に不正なECサイトのページを登録してしまうタイプのものがございます。このような不正な検索結果がマルウェア駆除後に消えるのか(いつ消えるのか)について解説いたします。
サーバー全体の複数のワードプレスサイトがマルウェア感染(改ざん)されてしまった場合の対応のご注意点について解説いたします。
ワードプレスでWPCode – Insert Headers and Footersプラグインにマルウェア(リダイレクトコード)が書き込まれる事例が発見されましたのでこちらの事例につきましてご紹介いたします。
ワードプレスの脆弱性経由で設置されてしまうウェブシェルについて解説いたします。
ワードプレスの本体やプラグインの脆弱性を検査する方法をいくつかご紹介いたします。
当社マルウェアスキャンプラグインの脆弱性データベースの更新につきまして現在NISTの更新が止まっている為一部脆弱性データが更新ができない状況になっています。
Googleの検索結果にあなたのワードプレスサイトの不正なページを勝手に登録してしまうサイトマップインジェクションとその対処方法をご紹介いたします。
ワードプレスのマルウェア(改ざん)がサーバー内の全サイトに広がるのはなぜなのかにつきまして解説したいと思います。
マルウェアの感染でサーバー運営会社がファイルのパーミッションを000にして、サイトの表示や管理画面がアクセスできなくなってしまったサイト様の復旧をさせていただきました事例をご紹介いたします。
マルウェア感染はワードプレスだけの問題ではなく、すべてのCMSに共通の問題です。(ワードプレスの普及度が圧倒的な為ワードプレスが目立ってしまいますが、、、)古いMovable Typeがサーバー中に放置されていて、そちらからマルウェア感染がワードプレスサイトにまで広がってしまう事例が増えています。
ワードプレスに感染したマルウェアファイルを復元(デコード)する方法を解説いたします。
サーバー内に不使用又は放置しているワードプレスサイトがある場合削除いただくことをお勧めいたします。この理由と放置サイトの削除方法を解説いたします。
プラグインのページビルダーが重い、動作しない問題の修正を行わせていただいた事例をご紹介いたします。