【Q】ウィルスに感染したために、サイトが改ざんされたというニュースを読んで不安です

   web入門| 

「××社のホームページが改ざんされ訪れた人にウィルス感染の危険」
こんな言葉でニュースになっているので、サイト管理者の皆さんは不安ですよね。
自分のPCが感染してしまう恐ろしさに加えて、自分のサイトを訪れた人にまで感染の危険があるなんて、もうとんでもなく勘弁してって感じの困ったウィルス騒ぎ・・・・・(;゜゜)
PCに詳しくないからとニュースなどを読み飛ばしてしまう初心者だからこそ、ウィルスについて真剣に考え対策しないといけないと思います。

《2016年2月補足》サイトリニューアルにあたり、旧記事を整理していますが、アクセスの多い記事は残していこうと思います。古い情報が入っていますのでご注意ください。

FTPパスワードを盗むウィルス

サイト改ざんの流れを簡単に書くとこうです

  1. 普通にネットサーフィンして、普通のサイト(怪しいサイト見なければ良いって問題じゃありません)を見ていたのに、下記の<対策>をしてなかったのでウィルス感染!
  2. ホームページ管理者さんが、感染したパソコンで、webサイトを更新すると、FTPパスワードが盗まれてしまう
  3. 盗まれたFTPパスワードでサイト内に勝手にリンクや、ウィルス(javascriptなどのプログラム)を埋め込まれてしまう
  4. そのページを見た人がまた感染・・・・

最初に感染しないためにやっておくこと

  1. Microsoft Update(ウィンドウズアップデート)を実行しシステムを最新の状態にする
  2. Adobe Reader(アクロバットリーダー)を最新版に更新する
  3. Adobe ReaderのAcrobat JavaScriptを無効に設定
  4. JRE(Java Runtime Environment)を最新版に更新する
  5. Flash Playerを最新版に更新する
  6. QuickTimeを最新版に更新する

このほかに、ウィルス対策ソフトをインストールして定義ファイルも常に最新のものに更新していることが前提ですが、ウィルスはどんどん亜種が出てくるそうで、ウィルス対策ソフトの定義が間に合わないことがあります。
ウィルスは、誰もが使うソフト、たとえばFlashを見るソフト、PDFファイルを見るソフトの弱点をついて感染させようとするので、これらのソフトを常に最新版にしておくことが大事と言われています。

 

ノートンさんが安全なサイトでないと警告!?

では実際、どんな状況で発覚するのでしょうか。

  1. ホームページを閲覧したユーザーのセキュリティソフトが「このサイトは安全ではありません」 と警告を出します。2016-01-31_200040
  2. びっくりしたユーザー(HPを見た人)がサイト管理者にメール。「あなたのホームページはウィルスにかかっている可能性がありますよ!」
  3. ここであわてて自分のサイトを見に行くと、あなたのPCのセキュリティソフトも警告を発してることに気がつく。(ウィルスにかかった時点では、セキュリティソフトをくぐりぬけていた可能性もあります)
  4. 不審におもって、FTPでつないで、サーバー上ファイルをダウンロードしてくると、ローカル上のファイルが汚染されてしまうので注意しましょう。
  5. ガンプラーにはいろんなパターンがあるようですが、ブラウザ(※)にて、ソースを表示すると、<body>タグの直後か、</html>の閉じタグの後ろに、意味不明のコードが入っています(これはjavascriptの場合もあるし、どこかのサイトへのリンクのコードの場合もあります)。あなたはこんなものを埋め込んだ記憶はありません。
  6. FTPでサーバーの中を見てみると、更新した記憶のない日付でファイルが上書きされていることが確認できます。

これであなたのPCがウィルスに感染してる可能性が高くなりました。
誰かと共同でホームページを管理している場合、同じくFTPパスワードを知っていていっしょに更新しているうちの誰かのPCかもしれません。早急に下記の対策をとりましょう。

※ブラウザもインターネットエクスプローラーよりは、FirefoxやGoogleChromeなど、セキュリティが高いと言われているブラウザをつかいましょう。

web管理者のパソコンが万一感染してしまったら

パニックになってFTPパスワードを変更したり、FTPにてつないで、ファイルをダウンロードしてきて検査しようとするかもしれませんが、ちょっと待った・・・・。これらのことは感染してないパソコンでやってください。

  1. ウィルス感染していないPCで、FTPパスワードを変更する
    FTPパスワードは、感染した状態で変更しないこと(再び盗まれることがあるそうです)
  2. そのPCにて、サイト上にあがっているすべてのファイルを削除  (スキルのある方は各自対策してください。この方法はどうしたらいいかまったくわからない方のための方法です。いまのところ、ターゲットにされているのはhtmlファイルやphpファイルだけだとの説もありますが、ウィルスはどんどん変化してきます)
  3. サイトが改ざんされていた期間とそのページをお知らせする文章を掲載して、その期間にサイトを訪れた人に、ウィルススキャンと、除去の方法を案内したページをお知らせする
  4. 別DVDなどに保存してあるバックアップ用のサイトを、サーバーにアップし、お詫びとお知らせを出し、3番のページをトップページからリンクさせる。
    ※独自ドメインのサイトの場合は、 別のレンタルサーバーを借りてそちらにウェブサイトごと全部アップロードし、(もちろん改ざんされる前の状態の正常なファイルを・・・です) ドメインのネームサーバーをそちらに割り当てるほうが早かったりします。
    PHPやcgiとデータベースを利用した動的コンテンツのあるサイトは簡単にはいかないので、別途対策が必要ですが、そういう方はこのページを見なくても対処できると思うので省きます。
    以上のことはすべて、感染していない正常なパソコンにてやってください。
  5. 感染したPCは、すぐにネットにつなぐケーブルをはずしてPCを初期状態に戻す。

4番のバックアップについてですが、長くなるので別ページで説明しますね。

 

   web入門| 

  関連記事

【ホームページの作り方】病院・歯科医院のホームページ作成

歯科医院のホームページは、院長・スタッフ紹介、治療内容、医院の紹介と受付時間・交通アクセスなど、だい ≫続きを読む

飯田でのセミナーご参加ありがとうございました

飯田のセミナー、大好評のうちに終了しました。アンケート結果、皆さんとても勉強になった、また参加したい ≫続きを読む

千畳敷カールで2612体験してきました

10月3日、下界はまだ夏のなごりが残る初秋。この日、中央アルプス駒ケ岳ロープウェイにのって、2612 ≫続きを読む

illustratorでキャラクターに色を塗る方法

illustratorで、キャラクターに色を塗る方法を紹介します。 1)線でイラストを描きます。後ろ ≫続きを読む

no image
TinyMCEにスタイルを追加する

自分への備忘録なので丁寧な記事ではなくてすみません。 function.phpに下記を追加 /**  ≫続きを読む

無料ツールや素材をダウンロードするときに気をつけよう

無料ソフトの紹介とか、無料素材配布などのサイトで、便利なものをお持ち帰りさせてもらおうとすると、知ら ≫続きを読む

【ホームページの作り方】スクールサイト・教室・教育機関のホームページ作成

学校のホームページを作る時、何を目的につくるか、誰が対象か、更新は誰がどんな方法で行うか、この点が大 ≫続きを読む

長野ADC主催のデザイン会議

昨日は長野ADC主催のデザイン会議に出てきました。会場が素敵で、古い酒蔵をくつろぎスペースに改造・再 ≫続きを読む

【Q】SEO対策について。初心者すぎて何からどうしたらいいか皆目わかりません(+ +;)

SEO対策とは、簡単に言うと「ホームページを検索で上位に来させる対策」と言われています。 でも・・・ ≫続きを読む

【Q】Dreamweaverでホームページを作っています。サイトを一部修正してサーバーにアップしているのに反映されません!

Dreamweaverでホームページを修正してサーバーにアップしてるのに、ブラウザで見ると変化がない ≫続きを読む

▲ページ先頭へ