共用サーãƒã«ãŠã‘ã‚‹Symlink Attacksã«ã‚ˆã‚‹æ”»æ’ƒã¨ãã®å¯¾ç–ã«ã¤ã„㦠- ã•ãらインターãƒãƒƒãƒˆå‰µæ¥æ—¥è¨˜
ãƒãƒªãƒãƒƒãƒ—ã®ã‚µã‚¤ãƒˆæ”¹ã–ん事件ã«å¦ã¶ã‚·ãƒ³ãƒœãƒªãƒƒã‚¯ãƒªãƒ³ã‚¯æ”»æ’ƒã®è„…å¨ã¨å¯¾ç–
æ—¢ã«å ±é“ã•ã‚Œã¦ã„るよã†ã«ã€ãƒãƒªãƒãƒƒãƒ—ï¼ãƒ¬ãƒ³ã‚¿ãƒ«ã‚µãƒ¼ãƒãƒ¼ã«å¯¾ã™ã‚‹æ”¹ã–ん攻撃ã«ã‚ˆã‚Šã€è¢«å®³ã‚’å—ã‘ãŸãƒ¦ãƒ¼ã‚¶ãƒ¼æ•°ã¯8428件ã«ã®ã¼ã‚‹ã¨ã„ã†ã“ã¨ã§ã™ã€‚ã“ã“ã¾ã§å½±éŸ¿ãŒå¤§ãããªã£ãŸåŽŸå› ã¯ã€å ±é“ã«ã‚ˆã‚‹ã¨ã€(1)「WordPressã®ãƒ—ラグインやテーマã®è„†å¼±æ€§ã‚’利用ã€ã—ã€ä¸æ£ãªãƒ•ã‚¡ã‚¤ãƒ«ãŒã‚¢ãƒƒãƒ—ãƒãƒ¼ãƒ‰ã•ã‚ŒãŸã€(2)パーミッションè¨å®šã®ä¸å‚™ã‚’悪用ã•ã‚Œã¦è¢«å®³ãŒæ‹¡å¤§ã—ãŸã€ã¨ã„ã†ã“ã¨ã®ã‚ˆã†ã§ã™ã€‚ 29日夜ã®æ™‚点ã§ã¯ã€æ”»æ’ƒè€…ã®æ”¹ã–ん手法ã«ã¤ã„ã¦ã€ŒWordPressã®ãƒ—ラグインやテーマã®è„†å¼±æ€§ã‚’利用ã€ã—ã€ä¸æ£ãªãƒ•ã‚¡ã‚¤ãƒ«ãŒã‚¢ãƒƒãƒ—ãƒãƒ¼ãƒ‰ã•ã‚Œã¦ã€Œwp-config.phpã®ã€ã®è¨å®šæƒ…å ±ãŒæŠœã出ã•ã‚ŒãŸã¨èª¬æ˜Žã—ã¦ã„ãŸãŒã€30æ—¥åˆå¾Œ7時éŽãŽã®èª¬æ˜Žã§ã€ã“ã®è„†å¼±æ€§ãŒä¾µå…¥çµŒè·¯ã¨ãªã£ã¦åŒç¤¾ã®ãƒ‘ーミッションè¨å®šã®ä¸å‚™ã‚’悪用ã•ã‚ŒãŸã“ã¨ãŒåŽŸå› ã ã£ãŸã“ã¨ã‚’明らã‹ã«ã—ãŸã€‚ 「ãƒãƒªãƒãƒƒãƒ—ã€ã®WordPressサイト改ã–ん被害ã€åŽŸå› ã¯ãƒ‘ーミッションè¨å®šä¸å‚™
公開éµã§SSHã«æŽ¥ç¶šã§ããªã„ã¨ã（ãŠã¾ã‘：複数ã®å…¬é–‹éµã‚’一ã¤ã®ãƒ¦ãƒ¼ã‚¶ãƒ¼ã«è¨å®šã™ã‚‹ï¼‰
SSHãŒéµèªè¨¼ã•ã‚Œãªã„ã¨ãã€ãƒ‘ーミッションを疑ãˆã€‚ – ブックマクãƒé–‹ç™ºã« ã“ã‚ŒãŒã†ã£ã‹ã‚Šï¼—ï¼—ï¼—ã«ãªã£ã¦ãŸã€‚ホームディレクトリãŒï¼—ï¼—ï¼—ã ã¨æ°¸é ã«authorized_keysã¯ç„¡åŠ¹åŒ–ã•ã‚Œã‚‹ã€‚ 気付ãã¾ã§ã«30時間ãらã„試行錯誤ã—ã¦é€±æœ«ãŒæ¶ˆãˆãŸã€‚ ã‚ã‚…ãã†ãªã®ã‹â€¦ çµæžœçš„ã«ã“ã†ã—ãŸã‚‰ä¸Šæ‰‹ãã„ãã¾ã—ãŸã€‚ /home/usename [0755]/.ssh [0700]authorized_keys [0600] 一応ã€èªè¨¼ã§ãã¦ã„るユーザーをå‚考ã«ãƒ‘ーミッションã®ãƒã‚§ãƒƒã‚¯ã‚‚ã—ã¦ã„ãŸã¯ãšãªã‚“ã§ã™ã‘ã©ã€å ´å½“ãŸã‚Šçš„ã«å¤‰æ›´ã—ã¦ãŸã›ã„ã§ã€ä¸€ã¤ã‚’æ£ã—ãè¨å®šã—ãŸã®ã«ä»–ã®ä¸€ã¤ã‚’é–“é•ã£ã¦è¨å®šâ†’æ··ä¹±ã¿ãŸã„ãªã“ã¨ã‚„ã£ã¦ã¾ã—ãŸã€‚最終的ã«ã¯ã€Œ.sshã€ãƒ‡ã‚£ãƒ¬ã‚¯ãƒˆãƒªã®ãƒ‘ーミッションãŒ777ã«ãªã£ã¦ã¾ã—ãŸã€‚間抜ã‘ã™ãŽã€‚家æ—ã¿ã‚“ãªã§éµæŽ›ã‘ã¦æœ€çµ‚çš„ã«é–‹ã„ã¦ã¾ã—ãŸçš„ãªã€‚パーミションをã„ã„åŠ æ¸›ã«è¨å®šã—ãŸã‚‰ãƒ€ãƒ¡ã ã。 上手ãã„ã‹ãª
1
ランã‚ング
ランã‚ング
ランã‚ング
リリースã€éšœå®³æƒ…å ±ãªã©ã®ã‚µãƒ¼ãƒ“スã®ãŠçŸ¥ã‚‰ã›
最新ã®äººæ°—エントリーã®é…ä¿¡
処ç†ã‚’実行ä¸ã§ã™
j次ã®ãƒ–ックマーク
kå‰ã®ãƒ–ックマーク
lã‚ã¨ã§èªã‚€
eコメント一覧を開ã
oページを開ã
{{#tags}}- {{label}}
{{/tags}}