PHPプログラムもパーミッションの設定はしたほうが良い（Webプログラム）
1年以上前の記事です。内容が古い可能性があります。
ロリポップ及びInterQの簡単インストールを使ったWordPressサイトが軒並み乗っ取られるという被害が起こっているようですね。
□ 【緊急警報!!】ロリポップとGMOのinterQのWordPressが軒並み乗っ取られてます | More Access! More Fun!
具体的な対策は以下のサイトに乗ってます。
□ 【重要】WordPressをご利用のお客様へ / 新着情報 / お知らせ – レンタルサーバーならロリポップ！
□ 続) ロリポップのWordPress大量乗っ取りについての推測と対応 | More Access! More Fun!
□ ロリポップ!への大規模攻撃——明日は我が身! 自衛するには? – ガジェット通信 （追記・オススメ）
ちなみにハッカーたちの作った以下のFacebookページでハッキングされたWordPressのサイトが確認できます。
□ Bangladesh Grey Hat Hackers
で、原因ですが、色々考えられましたが最終的にはパーミッション設定不備とのことだったようです。
□ GMO（ロリポップ）その他で今日も激しくサイト乗っ取りが横行している件で（追記あり）(山本 一郎) – 個人 – Yahoo!ニュース
サーバのパーミッション問題で決着だと思う。 pic.twitter.com/nhAjMFR8ed
— isidai (@isidai) August 30, 2013
□ 「ロリポップ」のWordPressサイト改ざん被害、原因はパーミッション設定不備 – ITmedia ニュース
実はCGI（perl）に比べてPHPの良い所としてパーミッションの設定がいらないというのがあるのですが、
こういうこともあるのでやっぱり可能であればパーミッションの設定も適切にしておいたほうがいいかもしれません。
ただ、簡単インストールなんかですとパーミッションまでは設定しませんもんねぇ。
楽すれば苦あり。しっかり最初の段階で手を抜かずにセキュリティも考えて設定しないといけないとうことでしょう。
なお、パーミッションとはファイルの実行権のこと。
詳しい設定方法などはいずれまた記事にしようと思います。
関連記事）【GMOバカッター社長速報】残念ながら「ロリポップ！サーバーへのハッキングなどの事実はございまねん」はウソでした。一連のお知らせに関する訂正とお詫び（9449）:Birth of Blues
アドセンス広告メイン
関連記事
-
-
Yahoo! JAPANで最大2200万件の個人情報流出。君も確認してみよう
1年以上前の記事です。内容が古い可能性があります。5月16日21時ごろ「Yaho …
-
-
「いいね！」を促すFacebookアプリはやっぱりやめといたほうがいい
1年以上前の記事です。内容が古い可能性があります。間違った使い方をしなければFa …
-
-
正規表現を可視化してくれるサイト「Regexper」
1年以上前の記事です。内容が古い可能性があります。先日のブログ移転の時といい、正 …
-
-
スパムコメント対策の最終手段、国外IPアドレス経由の投稿を禁止した
1年以上前の記事です。内容が古い可能性があります。スパムちゃんぷるーが終了して案 …
-
-
twitterfeedが調子悪いかも
1年以上前の記事です。内容が古い可能性があります。英語の読めない僕の設定が悪いの …
-
-
ハッキング被害を受けたアカウントのパスワードは「Password」？
1年以上前の記事です。内容が古い可能性があります。ちょっと前に以下のような記事が …
-
-
Facebookにクレジットカード情報を登録すると不正請求がくることがあるらしい
1年以上前の記事です。内容が古い可能性があります。そもそもからして最初からクレジ …
-
-
「Certified Toolbar」に感染した時の対処法
1年以上前の記事です。内容が古い可能性があります。訓練校の生徒さんからぜひ紹介し …
-
-
日本では迷惑メール（スパム）が減少しているらしい
1年以上前の記事です。内容が古い可能性があります。何しろウザイ迷惑メール（スパム …
-
-
やられた！ある意味「秀逸」な迷惑メール
1年以上前の記事です。内容が古い可能性があります。コラブロさん「ネタのタネ」第3 …
