Segurium – 無料マルウェア駆除とウイルススキャン、改ざんサイトのクリーンアップ、ファイアウォール、2FA

説明

サイトがハッキング ? Segurium がマルウェア (ウイルス) を無料で駆除します。

ほとんどのセキュリティプラグインはサイトをスキャンし、感染ファイルの名前を挙げ、そのクリーンアップには料金を求めます。Segurium はクリーンアップまで行います。感染ファイルを見つけ、悪意のあるコードを取り除き、元に戻せる暗号化バックアップを残したうえで、元のファイルに戻します。無料プランは 30日間の移動期間ごとに最大 3件のクラウドクリーンアップを含み、通常のインシデントには十分です。広告の壁もなく、共用ホスティングの CPU 予算を食いつぶすバックグラウンド処理もありません。

Google にサイトを警告された、ホスティングサービスにアカウントを停止された、または訪問者がスパムページにリダイレクトされる、といった理由でこれを読んでいるのであれば、このプラグインはまさにその仕事のために作られました。Segurium は、これらの攻撃がファイルに残す悪意のあるコードを見つけ出します。埋め込まれたリダイレクト、日本語 SEO スパム、薬品スパム、アップロードされたシェル、バックドアなどです。

Segurium でハッキングされた WordPress サイトをクリーンアップする方法

1. Segurium をインストールし、サービス開示に同意します。
2. マルウェアスキャンを実行します。サーバー上のファイルはハッシュ化され、クラウド判定データベースと照合されます。
3. 感染ファイルを 1件ずつ、またはすべて修正でまとめてクリーンアップします。
4. 整合性スキャンを実行し、攻撃で改ざんされた WordPress コア、プラグイン、テーマの各ファイルを復元します。
5. サイトが再び不正アクセスを受けないよう、ファイアウォール、ブルートフォース対策、2要素認証を有効化します。

攻撃者にコードを埋め込まれたお使いのファイルは修復されます。埋め込みは消え、コンテンツは残ります。アップロードされたシェルのように、ファイル全体がマルウェアである場合は、中身が空にされます。いずれの場合も元のファイルはまず暗号化されたローカルバックアップに保存され、ワンクリックで元に戻せます。

大きなエンジンの前に置かれた小さなプラグイン

Segurium はサーバー上でファイルのハッシュを計算し、機械学習で継続的に更新されるクラウド判定データベースと照合します。そのため、ほとんどのファイルはハッシュだけで分類され、スキャンは高速で、プラグインは小さいままです。新しい脅威も分類器が捉えた時点で認識されます。ファイルのハッシュがクラウドでまだ知られていない場合、Segurium はより詳しい分析のためにそのファイルのバイト列をアップロードします。未解決の判定のまま取り残されないためです。データが送信されるのは同意した場合のみです。

すべてのインストールで使えるもの

以下のすべての機能はプラグインに同梱されており、無料と Pro のどちらのインストールでも動作します。

• マルウェア駆除とクリーンアップ — ファイルシステム全体のウイルススキャンで感染ファイルを見つけ出します。ワンクリックで悪意のあるコードを取り除き、暗号化された復元可能なバックアップを保持するため、判定の誤りが元に戻せなくなることはありません。統合された「脅威」ビューがすべての検出結果を集約します。
• 一括「すべて修正」 — マルウェアと整合性の両方のパネルで、検出されたすべての脅威をワンクリックでクリーンアップの待ち行列に入れます。
• 検出時の自動クリーンアップ — これを有効にすると、リアルタイムスキャンが検出したファイルは、管理者がダッシュボードを開くのを待たずにクリーンアップされます。初期設定では無効です。
• リアルタイムスキャンとアップロードスキャン — 新規ファイルと変更されたファイルを自動的に検査し、ウイルスに感染したアップロードはディスクに置かれる前にブロックします。
• 整合性スキャン — WordPress コア、プラグイン、テーマを配布元のマニフェストと照合し、改ざんされたファイルを公式のコンテンツに復元します。正規のファイルを編集するハックは、これで元に戻せます。改ざんされたコンポーネント、公開停止されたコンポーネント、放棄されたコンポーネントもここに表示されます。
• 暗号化された復元可能なバックアップ付きのクリーンアップ — クリーンアップの前に、元のファイルは暗号化 (AES-256-GCM) されてローカルに保存されます。バックアップは最大30日間保持されます (バケットごとの件数と容量の上限が適用されます)。「元の内容を表示」と「復元」はワンクリックです。
• スケジュールスキャン — オフ / 毎日 / 毎週を、地域の書式に対応した時刻選択で設定します。各実行は、同じ間隔でマルウェアスキャンの後ろに整合性チェックを連結します。
• 2要素認証 — TOTP アプリ、メールでの代替手段、バックアップコード、信頼済み端末、権限グループごとの強制と猶予期間。
• ブルートフォース対策 (不正アクセス対策) — wp-login.php と XML-RPC における多段階のロックアウト、ハニーポットフィールド、手動での IP 解除、ログイン時の任意の hCaptcha。
• ファイアウォール — IP の許可 / 拒否ルール、CIDR 範囲、国単位のフィルターを、ログイン、管理画面、リクエストの各ゲーティングで共有する単一の IP 一覧で管理します。
• 国別ブロック — ローカルのバイナリデータベース (自動更新) を使って、国ごとにログインまたは管理画面へのトラフィックをブロックします。自分自身を締め出さないよう、確定または元に戻す安全網が付いています。
• セキュリティヘッダー — セキュリティ関連の HTTP レスポンスヘッダー、Cookie のハードニング (SameSite/Secure/HttpOnly)、およびワンクリックの 5つのプリセットモード。
• Information Shield — WordPress のバージョンの痕跡、探索用エンドポイント、アセットの ?ver= 文字列、および使っていない場合の XML-RPC を非表示にする切り替えです。
• セルフチェックのセキュリティ評価 — 各チェックが A+ から F までの評価にまとめられ、それぞれにワンクリックの修正ボタンが付き、第三者サービスとも相互に参照されます。
• 移行インポート機能 — Wordfence、All-In-One Security、Solid Security の設定をインポートし、乗り換え時にハードニングを失わないようにします。Sucuri Security も検出しますが、その設定は Sucuri のクラウドダッシュボードにあってローカルからは読み取れないため、インポートできるものはありません。
• 災害復旧 — ローカルの暗号化バックアップは、Segurium をアンインストールした後でも、ごく小さな PHP のワンライナーで取り出せます。
• 組み込みサポート。

Pro の提供プランとの違い

クリーンアップは当社のクラウドサービスが実行し、1件ごとにインストールごとの枠から消費されます。無料の提供プランは 30日間の移動期間ごとに 3件のクリーンアップを含み、通常のサイトで時折発生するインシデントには十分です。Pro の提供プランは、より多くの回数を必要とするサイト (繰り返しの感染、継続的な攻撃を受けているホスト、高い信頼性が求められるサイト) 向けにこの枠を引き上げます。プラグインのコード、検出エンジン、および上記のすべての機能は両プランで同一で、違いはサーバー側で適用される枠の上限だけです。

初期設定でプライバシーを保護

• スキャンはオプトインです。 プラグインの管理ページでサービス開示に同意するまで、クラウドに接続するものは何もなく、プラグインは待機したままです。
• ハッシュ優先、不明な場合のみ本体を送信。 スキャン中、ファイルはまず SHA-256 で照合されます。ハッシュがクラウドで知られていないファイルだけが、分類のためにバイト列をアップロードされます。そのため、サーバーから実際に出ていくコンテンツの量は少なく、ディスク上の新しいものの範囲に収まります。
• 訪問者のテレメトリーは取得しません。 当社が見るのはファイルとセキュリティインシデントであり、サイトを訪れる人ではありません。
• オンプレミスモード。 クラウド支援型マルウェア検出を無効化すると、スキャンはハッシュ、パス、メタデータのみを送信します。

外部サービス

Segurium は、WordPress インストールを保護し続けるために外部サービスへ接続します。各サービスについて、送信されるデータとその時点を以下に開示します。プラグインの管理ページでサービス開示に同意するまで、何も送信されません。

Cloud Threat Inspection

Cloud Threat Inspection は cti.segurium.com にある当社のサービスで、マルウェア判定、整合性マニフェスト、位置情報データ、信頼済みプロキシの IP 範囲、サポート受付、クリーンアップ用ファイル、および 30日間の移動期間内にクリーンアップするファイル数についてのインストールごとの枠を提供します。このサービスには次の場合に接続します。

• マルウェアスキャン、整合性スキャン、リアルタイムスキャン、アップロードスキャンのいずれかが実行中のとき。
• プラグインのページで操作したとき。サービス開示に同意すると、4つのものを一度に送信します。1回限りのインストール登録 (ランダムなコミットメントハッシュ、サイト名、サイトの URL、WordPress のバージョン、およびメールアラートを有効化している場合は入力したアラート用メールアドレス)、1行の plugin_activated ping、consent の記録、そして下記の種類のプラットフォームスナップショットの初回分です。感染ファイルのクリーンアップを要求すると、そのファイルの SHA-256 だけを送信し、クリーンなバイト列はハッシュで返ってきます。サポート依頼、誤検知の報告、検出漏れの報告は、入力した内容と添付したファイルのバイト列を送信します。設定の変更は、その設定グループのスナップショットを送信します。プラグインの無効化は 1行の plugin_deactivated ping を送信しますが、開示に同意していない場合は一切送信されません。有効化そのものでは何も送信されません。
• スケジュールされた日次ジョブが実行されたとき。ジョブは4つあります。GeoIP データベースの更新と信頼済みプロキシの更新は、データを取得するだけです。コンポーネント一覧の ping は、改ざんされた、公開停止された、または放棄されたコンポーネントを把握できるよう、インストール済みのプラグインとテーマのスラッグおよびバージョン、WordPress のバージョンを送信します。プラットフォームスナップショットは、サイトの構成を送信します。WordPress のバージョン、ロケール、マルチサイトとデバッグのフラグ、WP-Cron が無効かどうか、サイトが HTTPS で配信されているかどうか、PHP のバージョン、SAPI、メモリ上限、最大実行時間、最大入力変数数、ウェブサーバーとそのバージョン、データベースエンジンとそのバージョン、OS の系統とアーキテクチャ、プラグインのバージョン、有効なテーマのスラッグとバージョンです。ファイルの内容、パス、訪問者に関する情報は一切含みません。
• ブルートフォースによるロックアウト、国別ブロック、その他のセキュリティイベントが発生したとき。イベントの種類、サイトの URL、ドメイン、WordPress と PHP とプラグインのバージョン、ユーザー名の SHA-256 ハッシュを含む小さな JSON ペイロードを送信します。ユーザー名そのものやパスワードは決して送信しません。

スキャン中に送信されるデータ (マルウェアスキャン、リアルタイムスキャン、アップロードスキャンで共通): サーバー上のファイルの SHA-256 ハッシュ、WordPress インストールからの相対ファイルパス、ファイルサイズ、ファイルの更新日時、プラグインとテーマのバージョン文字列、および WordPress のバージョン。SHA-256 がクラウド判定データベースでまだ知られていないファイルについては、分類できるようファイルのバイト列もアップロードします。

アップロードの無効化: 設定タブの「クラウド支援型マルウェア検出」設定で制御します。オンプレミスモードにするにはこれを無効化してください。スキャンはハッシュ、パス、メタデータのみを送信するため、クラウドがハッシュを認識できないファイルは未解決のままになります。このモードでも 2種類のアップロードは残ります。ファイルを自分で選ぶためです。誤検知の報告と、サポートチケットへの添付ファイルの 2つです。

保持期間: 分析のためにアップロードされたファイルサンプルは最大365日間保持し、その後、夜間の自動一括削除処理で削除します。詳しいスケジュールは、以下にリンクしたプライバシーポリシーに記載しています。

A random installation identifier (IID), issued at registration time, identifies each request. We do not send your posts, pages, or anything about your visitors, and we never send passwords. The privacy policy linked below names the data controller and how to reach them.

• 利用規約: https://segurium.com/terms
• プライバシーポリシー: https://segurium.com/privacy

Freemius (api.freemius.com、checkout.freemius.com、wp.freemius.com)

Segurium は、ライセンス有効化、有料プランの購入手続き、Pro プランでのアカウント管理のために Freemius WordPress SDK (freemius/ に同梱) を使用します。この SDK は匿名モードで動作します。有効化の際に Segurium が接続確認の表示を省略するよう指示するため、SDK は Freemius にリクエストを送信せず、インストールからテレメトリーを収集することもありません。このサービスは Freemius, Inc. が運営しています。

Freemius のサーバーがサイトのことを知るのは、アカウントページでアップグレードまたは「支払い情報の管理」ボタンをクリックして checkout.freemius.com で購入手続きを完了したとき、またはそこで Pro ライセンスを有効化、同期、無効化したときだけです。後者の場合、SDK がライセンスキー、サイトの URL、WordPress と PHP のバージョン、プラグインのバージョンを api.freemius.com に送信します。アカウントページを開かず、ライセンスも入力しなければ、サイトから Freemius への接続はすべて発生しません。

• Freemius 利用規約: https://freemius.com/terms/
• Freemius プライバシーポリシー: https://freemius.com/privacy/

hCaptcha (js.hcaptcha.com、hcaptcha.com) — 任意

ブルートフォース対策の設定ページで hCaptcha を有効化し、独自の hCaptcha サイトキーとシークレットキーを入力した場合に限り、Segurium は次の処理を行います。

• チャレンジを表示できるよう、wp-login.php のページで https://js.hcaptcha.com/1/api.js から hCaptcha の JavaScript を読み込みます。
• ログイン試行時にチャレンジを検証するため、hCaptcha トークンと訪問者の IP アドレスを https://hcaptcha.com/siteverify に送信します。

hCaptcha は初期値では無効です。有効化するまで、hCaptcha のスクリプトもリクエストも読み込まれません。hCaptcha は Intuition Machines, Inc. が提供しており、この機能を有効化すると同社の利用規約とプライバシーポリシーが適用されます。

• hCaptcha 利用規約: https://www.hcaptcha.com/terms
• hCaptcha プライバシーポリシー: https://www.hcaptcha.com/privacy

同梱ライブラリのソースコード

Every release is mirrored at https://github.com/Segurium/segurium-plugin.

Segurium は、ライセンス、購入手続き、サポートの処理のために Freemius WordPress SDK を freemius/ に同梱しています。この SDK 内の一部のファイル (freemius/assets/js/jquery.form.js と freemius/assets/js/postmessage.js) は配布元で最小化されており、そのまま同梱しています。SDK 全体の最小化されていないソースは、GPL-3.0 のもとで次の場所に公開されています。

• https://github.com/Freemius/wordpress-sdk

このリリースに同梱されている SDK のバージョンは freemius/start.php ($this_sdk_version) に記載されています。