ロリポップ！、WordPress利用サイトで不正アクセスによる改ざん被害

株式会社paperboy&co.（ペパボ）は29日、同社が提供する個人向け
レンタルサーバーサービス「ロリポップ！」において、大規模攻撃により、
WordPressを利用中のユーザーのサイトが改ざんされる被害が発生していると
発表した。
WordPress利用者の管理画面からの不正アクセスにより、
データの改ざんや不正ファイルの設置がなされたという。
対象となるユーザーは、WordPressをインストールしている一部のユーザーで、
29日午前の時点で判明しているだけで4802件。
ただし、その後の調査でさらに増える可能性が出てきたとしている。
これを受けてペパボでは、ロリポップ！のユーザーサーバー上にある
WordPressについて、全ユーザーのすべてのwp-config.phpファイル
（WordPressの設定情報が書き込まれたファイル）のパーミッションを
変更する措置をとるとともに、全サーバ―／全ファイルを対象に
ウイルススキャンを実行。
発見された不正ファイルはパーミッションを変更し、該当ファイルへ
アクセスできないよう対策を行っているとしている。
ペパボでは28日、WordPressのログインID・パスワードに脆弱な
文字列を使用している場合に、管理画面へ不正にログインされる事例を
多数確認しているとして、ID・パスワードには特定されにくい
文字列を設定すること、wp-login.phpへのアクセス制限を実施することを
ユーザーに呼び掛けていた。
ペパボでは引き続き被害状況を確認中だとしており、判明次第、
ロリポップ！のウェブサイトやTwitterアカウントで報告。
また、対象ユーザーにはメールで個別連絡するとしている。


WordPressプラグイン／テーマの脆弱性から侵入→ロリポップ！の
設定不備を利用される
【追記 2013/8/30 16:45】
　ペパボは29日夜、今回の攻撃で被害を受けたユーザーの数について、
新たに3636件を確認したと発表した。
同日午前に発表していた4802件と合わせると、8438件に上る。

　また、被害状況として、WordPressのプラグインやテーマの脆弱性を
利用し、不正なファイルがアップロードされ、そのファイルを利用して
wp-config.phpの設定情報が抜き出されることにより、データベースの
書き替えが行われ、WordPressサイトが改ざんされたと説明している。

【追記 2013/8/30 20:00】
　ペパボは30日19時過ぎ、お知らせページを更新し、改ざん手法に
ついて追加情報を公表した。

　改ざんにはWordPressプラグイン／テーマの脆弱性が利用されたことを
すでに発表していたが、その脆弱性を侵入経路とし、さらにロリポップ！の
パーミッションの設定不備を利用されたことが原因であることを
確認したという。
「本件の改ざんは、WordPressの設定ファイルであるwp-config.phpから
データベース接続に必要な情報を抜き出して情報を書き換えられたもので、
それ以外のデータに影響はございません」としている。



ハッキングの症状
WordPressフォーラムの投稿者に寄ると、サイトの状態としては以下の
ようになっていたそうです。
WordPressサイトが文字化け
サイトタイトルが “Hacked by Krad Xin” と改変
ウィジェットにメッセージとコードが追加
パスワードは変更されていない様子
投稿内容を読むと、WordPressのユーザー名やパスワードは
変更されていないようで、ログインも問題なく出来る様子です。
また、新規に作成された怪しいユーザーも居なかったとの事です。
文字化けに関しては応急処置としてブラウザーの文字コードをUTF8に
変更する事によって回避できたそうです。
ウィジェットに改竄コンテンツが追加される
また、ウィジェットエリアにメッセージとコード入りのコンテンツが
追加されていた様子です。
これらを削除しても数分でまた元に戻ってしまったという
書き込みも見られ、情報が安定していないですね。

今すぐ出来る対策
今すぐ出来る対策として以下の作業をしておく事をオススメします。
MySQL データベースの全バックアップ
WordPress構成ファイルの全ダウンロード
MySQLは “phpMyAdmin” などのツールを利用しても良いでしょうし、
”WP-DBManager” などのプラグインを利用しても良いでしょう。
とにかく、定期バックアップとは別に今すぐにバックアップしておきましょう。
WordPressはデータベースさえあれば瞬時に復元できますからね。
次にWordPressを構成しているファイル群もバックアップを取りましょう。
こちらは替えがきくのでデータベースほどの優先度は無いかもしれませんが、
同じファイルを再度ダウンロードしてアップロードし直すのは面倒です。
この機会にサーバーからダウンロードしてバックアップを取っておくと
良いでしょう。

• 志摩男ちゃん日記
• CM(0)
• 2013/08/30 Fri.

鳥羽国際ホテル、伊勢神宮の式年遷宮特需に期待 最高級のスイート大改装

今年秋の国内旅行最大のイベントとなるのが、三重県の伊勢神宮で行われる
式年遷宮である。
式年遷宮とは、神様の身の回りを常に新しく保つため、２０年に一度、
神宮の神殿や御祝宝、装束一式を一新し、ご神体を神宮に遷（うつ）す祭典で、
いわば神様のお引っ越し。
中世の混乱期に中断したのを除き、１３００年あまりにわたって続けられている。
そこへ向けて、遷宮行事が平成１７（２００５）年からスタートし、
今年１０月、天照大神を新正殿にお遷しする「遷御」（せんぎょ）で
遷宮祭もクライマックスを迎える。
その式年遷宮の特需に沸くのが、三重県鳥羽市にある「鳥羽国際ホテル」
（天野矩幸・総支配人）。

「当ホテルは、昭和３９（１９６４）年の開館以降、伊勢参りの拠点として、
日本の皇族方やエリザベス女王など、国内外の賓客を幾度となくお迎えし、
『伊勢志摩の迎賓館』として４９年の歴史を積み重ねてまいりました」と
同ホテルの前田俊基・販売支配人。
３年前の２０１０年には、“真珠の海に抱かれるリゾート”をコンセプトに、
全館を大幅リニューアル。
今回の式年遷宮を１０月に控え、“ここにしかない最高の特別感”をテーマに、
今年７月、最高級の「インペリアル・スイート」（１室、５６平方メートル）を
大改装した。
早速、鳥羽湾を一望できる、もんど岬の高台に建つホテルを訪れ、
中を見せてもらった。
自慢の「インペリアル・スイート」は、最上階の角部屋に位置し、
鳥羽湾の美しい海や島並みなどの絶景が、約７メートルのワイドフロントの窓から、
パノラマビューで楽しめる。
「鳥羽湾に浮かぶ答志（とうし）島、坂手島、菅島などの離島が一望でき、
晴れた日には三島由紀夫の小説『潮騒』の舞台となった神島も眺められます」と
同ホテル予約課マネジャーの隅田恵理奈さん。
鳥羽湾に突き出した岬の先端に建つホテルだけに、真珠養殖で知られる
ミキモト真珠島を始め、美しい海に浮かぶ島々が手に取るように眺められる。
「伊勢志摩の迎賓館」を目指したという「インペリアル・スイート」には、
大理石や黒檀、真珠細工などの洗練された高級素材が用いられている。
優雅で品格があるデザインが特徴だ。
「ベッドには、米の高級ブランド、サータ社が誇る寝心地をベースに、
インペリアル・スイートのために改良した『インペリアル・ベッド』を使用。
寝心地の柔らかさと寝姿勢のサポートという両方を実現して、“ここにしかない
最高の特別感”を感じていただけます」（隅田さん）
また室内は、真珠養殖発祥の地、「鳥羽」ならではのデザインとして、
真珠細工をはめ込んだ壁面や家具、真珠をモチーフにした照明デザインや白く
光沢あるクロスを採用。
地元のミキモトグループの「ミキモト　コスメティックス」が同ホテルのために
開発したアメニティーも用意されている。
まさに「真珠の海」の最高級リゾートにふさわしいスイートルームだ。　
（ノンフィクション作家、桐山秀樹）
ソース(ZakZak)

• 志摩男ちゃん日記
• CM(0)
• 2013/08/30 Fri.

伊勢湾 バスでフェリーＰＲ 三交、車体にペイント

三重県鳥羽市と愛知県田原市を結ぶ伊勢湾フェリーの航路利用促進に
取り組む、鳥羽伊良湖航路活性化協議会（事務局・鳥羽市、田原市）は、
伊勢市の外宮と内宮間を運行する三重交通のバス二台に伊勢湾フェリーの
イラストをペイントし、二十八日から運行を開始した。


【伊勢湾フェリーのイラストをペイントしたバス
＝伊勢市神田久志本町の三重交通伊勢営業所で】
写真＝伊勢新聞

伊勢神宮を訪れた観光客に、帰路の交通機関として伊勢湾フェリーを
知ってもらうことを目的とし、運行期間は来年八月末まで。

ペイントバスは、両側面と後部に、伊勢神宮からフェリーで
海を渡り、伊良湖までの風景と伊勢湾沖に出現するイルカやカモメが
描かれている。
バスはいずれもノンステップバスで、両宮間を中心に
一日平均五―六往復する予定。

同協議会によるとフェリーの利用は、七月末までの対前年比で、
総旅客数は約30％、バスは60％、乗用車は20％、いずれも増えている
という。
「フェリーを利用し、運航中の五十五分間を休憩時間に充ててほしい」と、
話していた。

ソース(伊勢新聞)

• 志摩男ちゃん日記
• CM(2)
• 2013/08/29 Thu.

パソコンが楽に上達する絶好のチャンス！

ほとんどの企業の事務・管理ではマイクロソフト・オフィスのソフトが
利用されています。
マイクロソフト・オフィスとはマイクロソフト社が開発している
事務処理ソフトで、ワード・エクセル・パワーポイント・アクセスの
総称になります。
ワードは文書作成ソフトで報告書やチラシなどを作成することができます。
エクセルは表計算ソフトで見積書や管理表などを作成することができます。
パワーポイントはプレゼンテーションソフトで、プレゼンや発表会で使用する
スライドを作成することができます。
アクセスはデータベースソフトで販売管理システムなどを作成することが
できます。
そして、これらのソフトの基本をしっかりと見につけていれば、
無駄な残業から開放されますし、就職でも大いにアピールすることが
できます。
現在、ほとんどの企業の事務処理に使われているマイクロソフト・オフィス
ですが、実は、大手企業でも基本をしっかりと覚えている方はそんなには
多くありません。
ほとんどの場合、毎日の処理で使う部分だけを断片的に覚えているので
もう少し効率化したい場合やちょっと別の処理をしたいという場合に
二の足を踏んでしまうというケースがよくあります。
しかし独学では挫折するケースが多いのも事実です。
例えば、本を買ってきて勉強しようとしても根気が必要ですし、
パソコン教室は通う手間や授業の時間の制約があります。
それに対し、最近では自宅のパソコンやiphoneなどで動画を見て
学習できるツールもあります。
これは講師がソフトを操作するのを画面上で見ることができるので
大変わかりやすく、短時間で楽に覚えられるという特徴があります。
また、いつでも再生できるので細切れ時間を有効に活用できます。
動画パソコン教室！【楽ぱそＤＶＤプレミアム】では
マイクロソフト・オフィス製品の
ワード・エクセル・パワーポイント・アクセスをソフトの起動方法から
実践編まで動画で楽に覚えられるので人気の高い教材です。

ワード・エクセル・パワーポイント・アクセス・VBA/WEBプログラミングを
動画で楽々マスター！動画パソコン教室！
【楽ぱそDVDゴールド】オフィス２０１０



動画パソコン教室！【楽ぱそＤＶＤプレミアム】の
メリットは以下のとおりです。

■パソコン教室に通う交通費や手間をなくすことができる。
■動画で目の前で実際の操作が見れるのでとにかくわかりやすい。
■何度も気兼ねなく動画を再生して操作を確認できる。
■ワード・エクセル・パワーポイント・アクセスを一通り使えるようになるので
　就職・転職の武器になる。
■見積書や企画書などの表をスピーディーに作成できるようになる。

さらに【楽ぱそＤＶＤプレミアム】では
ワード・エクセル・パワーポイント・アクセスに加え、
ＩＴ業界で人気の高いＷＥＢアプリケーション作成まで
動画で楽にマスターすることができます。
例えばインターネットを閲覧すると、ショッピングサイトや
掲示板、お申し込みフォームなどがありますが
これらを総称してWEBアプリケーションとよびます。
IT業界では現在、このWEBアプリケーションを作るエンジニアが
給与も高く大変優遇されています。
WEBアプリケーション作成というと、敷居が高いというイメージを持つ人が多い
ようですが、実はわかりやすい教材で基本から順番に学んでゆけば
文系、理系関係なく習得することができます。
つまり、思い切って学習を始めてみた人はIT業界で高待遇なエンジニアの
仲間入りになれるというケースが多いです。
ここまで覚えてしまえば社内での評価はもちろん、転職、独立起業など
可能性が大きく広がります。

ワード・エクセル・パワーポイント・アクセス・VBA/WEBプログラミングを
動画で楽々マスター！動画パソコン教室！
【楽ぱそDVDゴールド】オフィス２０１０

エクセルで表を書いたり集計したり、
ワードで文章を書いたり、チラシを作成したり、
さらに専門的にデータを効率よく管理したりと
これらのスキルは長期的に役立つあなたの財産となります。
ＩＴスキルを動画で楽にマスターして、さらに飛躍してみませんか。

ワード・エクセル・パワーポイント・アクセス・VBA/WEBプログラミングを
動画で楽々マスター！動画パソコン教室！
【楽ぱそDVDゴールド】オフィス２０１０

• 志摩男ちゃん日記
• CM(0)
• 2013/08/28 Wed.

伊勢神宮式年遷宮:記念台紙、予約９月２７日まで

第６２回伊勢神宮式年遷宮を記念し、日本郵便伊勢郵便局は
「遷御の儀」が行われる１０月２日（内宮）と、同５日（外宮）の消印を
押した記念台紙（Ａ３判二つ折りサイズ、４００円）＝写真は見本＝を予約限定で販売する。
１万５０００部発行予定。１０月７日発売開始、９月２７日まで予約受け付け。

　台紙には、県のふるさと切手「海女と浜木綿（はまゆう）」５枚が貼られ、
遷御の日付を入れた伊勢、五十鈴川、伊勢外宮前、伊勢朝熊、二見の各郵便局の
風景印を押す。
印には内宮や外宮、二見興玉神社など、市内名所をデザインした。

　予約は、伊勢、鳥羽、志摩市と、南伊勢、度会町内の郵便局で。代金引き換えか、
郵便振り込みによる配達（送料３５０円）で買える。
問い合わせは伊勢郵便局記念台紙事務局（０５９６・２８・４４３６）。

• 志摩男ちゃん日記
• CM(0)
• 2013/08/26 Mon.