【Q】ウィルスに感染したために、サイトが改ざんされたというニュースを読んで不安です
「××社のホームページが改ざんされ訪れた人にウィルス感染の危険」
こんな言葉でニュースになっているので、サイト管理者の皆さんは不安ですよね。
自分のPCが感染してしまう恐ろしさに加えて、自分のサイトを訪れた人にまで感染の危険があるなんて、もうとんでもなく勘弁してって感じの困ったウィルス騒ぎ・・・・・(;゜゜)
PCに詳しくないからとニュースなどを読み飛ばしてしまう初心者だからこそ、ウィルスについて真剣に考え対策しないといけないと思います。
《2016年2月補足》サイトリニューアルにあたり、旧記事を整理していますが、アクセスの多い記事は残していこうと思います。古い情報が入っていますのでご注意ください。
FTPパスワードを盗むウィルス
サイト改ざんの流れを簡単に書くとこうです
- 普通にネットサーフィンして、普通のサイト(怪しいサイト見なければ良いって問題じゃありません)を見ていたのに、下記の<対策>をしてなかったのでウィルス感染!
- ホームページ管理者さんが、感染したパソコンで、webサイトを更新すると、FTPパスワードが盗まれてしまう
- 盗まれたFTPパスワードでサイト内に勝手にリンクや、ウィルス(javascriptなどのプログラム)を埋め込まれてしまう
- そのページを見た人がまた感染・・・・
最初に感染しないためにやっておくこと
- Microsoft Update(ウィンドウズアップデート)を実行しシステムを最新の状態にする
- Adobe Reader(アクロバットリーダー)を最新版に更新する
- Adobe ReaderのAcrobat JavaScriptを無効に設定
- JRE(Java Runtime Environment)を最新版に更新する
- Flash Playerを最新版に更新する
- QuickTimeを最新版に更新する
このほかに、ウィルス対策ソフトをインストールして定義ファイルも常に最新のものに更新していることが前提ですが、ウィルスはどんどん亜種が出てくるそうで、ウィルス対策ソフトの定義が間に合わないことがあります。
ウィルスは、誰もが使うソフト、たとえばFlashを見るソフト、PDFファイルを見るソフトの弱点をついて感染させようとするので、これらのソフトを常に最新版にしておくことが大事と言われています。
ノートンさんが安全なサイトでないと警告!?
では実際、どんな状況で発覚するのでしょうか。
- ホームページを閲覧したユーザーのセキュリティソフトが「このサイトは安全ではありません」 と警告を出します。
- びっくりしたユーザー(HPを見た人)がサイト管理者にメール。「あなたのホームページはウィルスにかかっている可能性がありますよ!」
- ここであわてて自分のサイトを見に行くと、あなたのPCのセキュリティソフトも警告を発してることに気がつく。(ウィルスにかかった時点では、セキュリティソフトをくぐりぬけていた可能性もあります)
- 不審におもって、FTPでつないで、サーバー上ファイルをダウンロードしてくると、ローカル上のファイルが汚染されてしまうので注意しましょう。
- ガンプラーにはいろんなパターンがあるようですが、ブラウザ(※)にて、ソースを表示すると、<body>タグの直後か、</html>の閉じタグの後ろに、意味不明のコードが入っています(これはjavascriptの場合もあるし、どこかのサイトへのリンクのコードの場合もあります)。あなたはこんなものを埋め込んだ記憶はありません。
- FTPでサーバーの中を見てみると、更新した記憶のない日付でファイルが上書きされていることが確認できます。
これであなたのPCがウィルスに感染してる可能性が高くなりました。
誰かと共同でホームページを管理している場合、同じくFTPパスワードを知っていていっしょに更新しているうちの誰かのPCかもしれません。早急に下記の対策をとりましょう。
※ブラウザもインターネットエクスプローラーよりは、FirefoxやGoogleChromeなど、セキュリティが高いと言われているブラウザをつかいましょう。
web管理者のパソコンが万一感染してしまったら
パニックになってFTPパスワードを変更したり、FTPにてつないで、ファイルをダウンロードしてきて検査しようとするかもしれませんが、ちょっと待った・・・・。これらのことは感染してないパソコンでやってください。
- ウィルス感染していないPCで、FTPパスワードを変更する
FTPパスワードは、感染した状態で変更しないこと(再び盗まれることがあるそうです) - そのPCにて、サイト上にあがっているすべてのファイルを削除 (スキルのある方は各自対策してください。この方法はどうしたらいいかまったくわからない方のための方法です。いまのところ、ターゲットにされているのはhtmlファイルやphpファイルだけだとの説もありますが、ウィルスはどんどん変化してきます)
- サイトが改ざんされていた期間とそのページをお知らせする文章を掲載して、その期間にサイトを訪れた人に、ウィルススキャンと、除去の方法を案内したページをお知らせする
- 別DVDなどに保存してあるバックアップ用のサイトを、サーバーにアップし、お詫びとお知らせを出し、3番のページをトップページからリンクさせる。
※独自ドメインのサイトの場合は、 別のレンタルサーバーを借りてそちらにウェブサイトごと全部アップロードし、(もちろん改ざんされる前の状態の正常なファイルを・・・です) ドメインのネームサーバーをそちらに割り当てるほうが早かったりします。
PHPやcgiとデータベースを利用した動的コンテンツのあるサイトは簡単にはいかないので、別途対策が必要ですが、そういう方はこのページを見なくても対処できると思うので省きます。
以上のことはすべて、感染していない正常なパソコンにてやってください。 - 感染したPCは、すぐにネットにつなぐケーブルをはずしてPCを初期状態に戻す。
4番のバックアップについてですが、長くなるので別ページで説明しますね。
関連記事
-
万歩計から、お小遣いがもらえるアプリに変えよう。日本製で初心者にもやさしいステラウォーク
健康のために万歩計!使ってる方に朗報😂 これからは、「歩くだけで少しでもお小遣い稼ぎ ≫続きを読む
-
エックスサーバーをおすすめします
今回、つくづくエックスサーバーにしていてよかったという事件に出くわしたので紹介します。 エックスサー ≫続きを読む
-
窓が見つからない (Windowsのプログラムがどこかに行ってしまった時)
ソフトを立ち上げて、タスクバーにはたしかにそのソフトがあるのに、デスクトップ上のどこにもない!ない! ≫続きを読む
-
長野ADC主催のデザイン会議
昨日は長野ADC主催のデザイン会議に出てきました。会場が素敵で、古い酒蔵をくつろぎスペースに改造・再 ≫続きを読む
-
【ホームページの作り方】WordPressの勉強をしたいのですが・・・
Q:WordPressのサイトを土台まで友人に作ってもらったのですが、そこから先どうしたら良いかわか ≫続きを読む
-
【ホームページの作り方】建築・建設・施工・造園業等のホームページ作成
個人的な印象ですが、建築、建設会社さんで、ホームページを上手に活用しているところは、他の分野に比べて ≫続きを読む
-
DaVinci Resolve(ダビンチリゾルブ)web埋め込み用書き出し設定
こんにちは、モモンガです。今回初めてweb用に動画を埋め込むために制作をしまして、いつもはYoutu ≫続きを読む
-
Midjourney(AI画像生成ツール)の命令のコツ
Midjourneyのコツがだんだんわかってきたので、参考コマンドを紹介します。 まずコツを覚えて、 ≫続きを読む
-
【飯田開催】水上浩一ネットショップ売上げアップセミナー 令和元年11月18日
水上先生のセミナーを企画しましたので、ご案内します。 売上ゼロ円からのネットショップ、売れない原因と ≫続きを読む
-
長野県中小企業振興センター主催、ネットショップ経営者のための売上向上セミナー
8月5日(金)13:30~ ホテルメトロポリタン長野で、このようなセミナーがあります。主催は(公財) ≫続きを読む