パーミション設定 ― 2013/08/31 15:00:00
公開サーバでは、かなり重要なファイル設定です
※ “ロリポップ! レンタルサーバー” は Linux Server、“さくらのレンタルサーバ” は基本的に FreeBSD Server
“ロリポップ! レンタルサーバー” で、現在進行形でセキュリティ対策が進められている原因となった WordPress の脆弱性は、大分前に発覚したもので、“さくらのレンタルサーバ” では、大分前から警告が出ていました
対策方法は、WordPress の脆弱性情報が出た時点で分かっていたのと、自動検索で WordPress 利用者は分かるので、放置していた時点で問題が有ると思います
更に、“ロリポップ! レンタルサーバー” 側で、パーミション設定の不備があり、上記不具合を踏み台にして、データベースに侵入されたのだそうです
“ロリポップ! レンタルサーバー” の場合、問題発覚後の対応は、概ね適切に進んでいるので、まだマシなんですが……
ただ、対策完了までにまだまだ時間がかかるという辺り、“問題が起きた時の対策の半自動化などの準備はなかったのだなぁ……” というのが分かります
全ファイルの、ウィルススキャンもしているそうなので、対策完了までの時間は、かなり長くなりそうです
最近のコメント