約5000件のサイト改ざんが発生したようです
Krad Xinという有名なハッカーによって、レンタルサーバーの「ロリポップ！」で運用されているWordpressで作成されたサイトで約5000件のサイト改ざんが発生して話題となっています。他のレンタルサーバーでも改ざん被害が確認されているようですが、約8割は「ロリポップ！」ユーザーで、改ざん対象は無作為に選ばれているそうです。
何がすごいって、1件・2件でなく約5000件のサイト改ざんを行っているという点です。地道に1件、1件改ざんするほど暇ではないでしょうから、相当効率よく改ざんが可能な状況にあったということでしょう。
ちなみにどのような改ざんが行われているかというと、タイトルが「Hacked by Krad Xin」に書き換えられたり、文字化けして読めなくなったりと、どちらかというと改ざんしたぞ！ということをわかり易くアピールしている感じのサイト改ざんだそうです。
確かに「Hacked by Krad Xin」で検索してみると、普通のブログサイト等で多くのサイトがヒットします。検索結果の最初のほうに出てくるのは今回の件について書いてあるサイトであるのが多いので、検索結果の数ページ目を見てみると、開こうとすると真っ白になっていたりするサイトが結構あります。個人のブログサイトだけでなく、企業サイトも目に付くので、被害の大きさが窺い知れます。
ただし、復旧はそれほど難しくないようで、そういった意味では大規模な悪戯という範疇に入りそうです。他人のＰＣデータがぶっ飛んだという話を聞くたびに自分のＰＣのバックアップを取るのと同様に、私も早速Wordpressのバックアップをとりました。
私が利用しているWADAXからも、「現時点で弊社サーバーへの影響は確認されておりませんが、設置されているファイルのパーミッションによっては同様の問題が発生する可能性が御座います為、緊急で対応を行わせて頂きます。」という連絡が来ました。
とはいえ、WADAXでは今回の被害がでていないようなので、高い年間利用料を払っているだけの効果はあったということかもしれません。
安いレンタルサーバーもいいですが、このようなケースがあると多少高くても安心できるレンタルサーバーを選ぶことも重要だと改めて感じました。
セコムで安心が違うレンタルサーバーＷＡＤＡＸについてはこちらを参照してください。
また、Wordpressを運用するのであれば、WordPressの運用に特化したレンタルサーバー『wpXレンタルサーバー』
のエックスサーバーも少々値ははりますがおススメです。
日々成長
