Title: 「マルウェア」の検索結果 - page 5 | WordPress.org 日本語
---
# 「マルウェア」の検索結果
Viewing 15 results - 61 through 75 (of 83 total)
[←](https://ja.wordpress.org/support/search/%E3%83%9E%E3%83%AB%E3%82%A6%E3%82%A7%E3%82%A2/page/4/?output_format=md)
[1](https://ja.wordpress.org/support/search/%E3%83%9E%E3%83%AB%E3%82%A6%E3%82%A7%E3%82%A2/?output_format=md)
[2](https://ja.wordpress.org/support/search/%E3%83%9E%E3%83%AB%E3%82%A6%E3%82%A7%E3%82%A2/page/2/?output_format=md)
[3](https://ja.wordpress.org/support/search/%E3%83%9E%E3%83%AB%E3%82%A6%E3%82%A7%E3%82%A2/page/3/?output_format=md)
[4](https://ja.wordpress.org/support/search/%E3%83%9E%E3%83%AB%E3%82%A6%E3%82%A7%E3%82%A2/page/4/?output_format=md)
5 [6](https://ja.wordpress.org/support/search/%E3%83%9E%E3%83%AB%E3%82%A6%E3%82%A7%E3%82%A2/page/6/?output_format=md)
[→](https://ja.wordpress.org/support/search/%E3%83%9E%E3%83%AB%E3%82%A6%E3%82%A7%E3%82%A2/page/6/?output_format=md)
* フォーラム: [使い方全般](https://ja.wordpress.org/support/forum/how-to-and-troubleshooting/)
トピック: [xamppでマルウェアに感染？](https://ja.wordpress.org/support/topic/xampp%e3%81%a7%e3%83%9e%e3%83%ab%e3%82%a6%e3%82%a7%e3%82%a2%e3%81%ab%e6%84%9f%e6%9f%93%ef%bc%9f/)
- [to_fu](https://ja.wordpress.org/support/users/to_fu/)
- (@to_fu)
- [14年、 2ヶ月前](https://ja.wordpress.org/support/topic/xampp%e3%81%a7%e3%83%9e%e3%83%ab%e3%82%a6%e3%82%a7%e3%82%a2%e3%81%ab%e6%84%9f%e6%9f%93%ef%bc%9f/)
- xamppを使ってオリジナルテーマを作成しています。
昨日、アップしたばかりのサイト
が「警告：不正なソフトウェアが存在する可能性があります」と表示され、閲覧でき
なくなりました。 ウェブマスターツールで確認すると、マルウェアが検出されたと
のこと。
- functions.phpに問題のコードが挿入されているのを発見しました。
- 不思議なのは、サーバー上のデータだけではなく、ローカル上のfunction.phpにも
同コードが挿入されていること。
xampp内に置いている他のオリジナルテーマにも、
同様にコードが挿入されています。 ※オリジナルテーマだけです。※ 更新日時も同時
です。
- フォーラムその他で検索してもヒットしないので、前例がない、もしくは、問題は
他にあるということなのかと思うのですが。
- PC全体にウィルスチェックをかけてもウィルスは見当たりません。
このままでは
wpにびくびくしてしまうので、分かる方がいましたらお願いします。
* フォーラム: [使い方全般](https://ja.wordpress.org/support/forum/how-to-and-troubleshooting/)
返信が含まれるトピック: [警告: 不正なソフトウェアが存在する可能性があります](https://ja.wordpress.org/support/topic/%e8%ad%a6%e5%91%8a-%e4%b8%8d%e6%ad%a3%e3%81%aa%e3%82%bd%e3%83%95%e3%83%88%e3%82%a6%e3%82%a7%e3%82%a2%e3%81%8c%e5%ad%98%e5%9c%a8%e3%81%99%e3%82%8b%e5%8f%af%e8%83%bd%e6%80%a7%e3%81%8c%e3%81%82%e3%82%8a/)
* [nobita](https://ja.wordpress.org/support/users/nobita/)
* (@nobita)
* [14年、 2ヶ月前](https://ja.wordpress.org/support/topic/%e8%ad%a6%e5%91%8a-%e4%b8%8d%e6%ad%a3%e3%81%aa%e3%82%bd%e3%83%95%e3%83%88%e3%82%a6%e3%82%a7%e3%82%a2%e3%81%8c%e5%ad%98%e5%9c%a8%e3%81%99%e3%82%8b%e5%8f%af%e8%83%bd%e6%80%a7%e3%81%8c%e3%81%82%e3%82%8a/#post-150660)
* こんにちは
* WordPressのコアファイルについては、マルウェアが混入している事はまずないと思い
ますが、プラグインやテーマファイルは、ワードプレスのコミュニティーが開発している
わけではないので、動かないものから、怪しいものまで、ネット上にはあふれています。
* プラグインを選ぶ時には、たくさんダウンロードされていて、星がいっぱいついている
公式プラグインから選んだり、
とてもかっこよいテーマでも、公式テーマから選らんで、
多少のカスタマイズは自分で行う
* というような、欲望に打ち勝つ根性を養いましょう。
* しばらくは、持てる技術の総力をもって監視しましょう。
* SSHで接続できれば、変更のあったファイル一覧を表示して、改ざん監視をするとか、
* WordPressから外部にアクセスするのをしばらく禁止するとか
* ```
define('WP_HTTP_BLOCK_EXTERNAL', true);
define('WP_ACCESSIBLE_HOSTS','ja.wordpress.org, api.wordpress.org, wordpress.org,planet.wordpress.org','downloads.wordpress.org/');
```
* 今まで、プラグインやテーマの編集をしていたなら、やめて、パーミッションを厳しく
したり、
パーマリンクを変えると、自動的に.htaccessを書き換えてくれていたもの
をパーミッションを厳しくして、自分でコピペするとか、
* 万全を期し、クラッカーが再度やってくるのを楽しみに待ちましょう。
* 痕跡を見つけ、やっつけたら勉強になるし、自信もつきます。
* と、私がやっつけられた時には、そう思って、対策してました 🙂
* 精神論だけで申し訳ないですが、WordPressそんなに ヘボくないですよ
* フォーラム: [使い方全般](https://ja.wordpress.org/support/forum/how-to-and-troubleshooting/)
返信が含まれるトピック: [警告: 不正なソフトウェアが存在する可能性があります](https://ja.wordpress.org/support/topic/%e8%ad%a6%e5%91%8a-%e4%b8%8d%e6%ad%a3%e3%81%aa%e3%82%bd%e3%83%95%e3%83%88%e3%82%a6%e3%82%a7%e3%82%a2%e3%81%8c%e5%ad%98%e5%9c%a8%e3%81%99%e3%82%8b%e5%8f%af%e8%83%bd%e6%80%a7%e3%81%8c%e3%81%82%e3%82%8a/)
* トピック投稿者 [to_fu](https://ja.wordpress.org/support/users/to_fu/)
* (@to_fu)
* [14年、 2ヶ月前](https://ja.wordpress.org/support/topic/%e8%ad%a6%e5%91%8a-%e4%b8%8d%e6%ad%a3%e3%81%aa%e3%82%bd%e3%83%95%e3%83%88%e3%82%a6%e3%82%a7%e3%82%a2%e3%81%8c%e5%ad%98%e5%9c%a8%e3%81%99%e3%82%8b%e5%8f%af%e8%83%bd%e6%80%a7%e3%81%8c%e3%81%82%e3%82%8a/#post-150659)
* nobitaさん、ありがとうございます。
サーバーのデータをgetして、grepをかけても
コードが見当たらなかったので、 wpをアンインストール、データは全削除したうえで、
ローカルのデータをアップいたしました。
* 今朝方確認したところ、Googleの再審査の結果、警告は解除されていました。
* 再度、wpをインストールするのが少し怖いです。
なぜマルウェアに感染してしまった
のか、原因が知りたいです。 マルチサイト機能を設定していたのですが、セキュリティ
上関係はあるのでしょうか？ （別スレッドで質問させていただいた方が良いですかね。。。）
* フォーラム: [使い方全般](https://ja.wordpress.org/support/forum/how-to-and-troubleshooting/)
トピック: [警告: 不正なソフトウェアが存在する可能性があります](https://ja.wordpress.org/support/topic/%e8%ad%a6%e5%91%8a-%e4%b8%8d%e6%ad%a3%e3%81%aa%e3%82%bd%e3%83%95%e3%83%88%e3%82%a6%e3%82%a7%e3%82%a2%e3%81%8c%e5%ad%98%e5%9c%a8%e3%81%99%e3%82%8b%e5%8f%af%e8%83%bd%e6%80%a7%e3%81%8c%e3%81%82%e3%82%8a/)
- [to_fu](https://ja.wordpress.org/support/users/to_fu/)
- (@to_fu)
- [14年、 2ヶ月前](https://ja.wordpress.org/support/topic/%e8%ad%a6%e5%91%8a-%e4%b8%8d%e6%ad%a3%e3%81%aa%e3%82%bd%e3%83%95%e3%83%88%e3%82%a6%e3%82%a7%e3%82%a2%e3%81%8c%e5%ad%98%e5%9c%a8%e3%81%99%e3%82%8b%e5%8f%af%e8%83%bd%e6%80%a7%e3%81%8c%e3%81%82%e3%82%8a/)
- 自サイトをchromeで閲覧したら、掲題の警告がでてきました。
ウェブマスターツール
で確認したところマルウェアに感染しており、 下記コードが不正に埋め込まれたと
のこと。
- ```
```
- ただ、テーマのindex.phpやheader.phpを見てもコードは見当たらず、
どのファイル
のどこを削除すれば良いのかわかりません。 対処法を教えてください。
* フォーラム: [インストール](https://ja.wordpress.org/support/forum/installation/)
返信が含まれるトピック: [不正なサイトとして表示され、アクセス制限がかかってしまう](https://ja.wordpress.org/support/topic/%e4%b8%8d%e6%ad%a3%e3%81%aa%e3%82%b5%e3%82%a4%e3%83%88%e3%81%a8%e3%81%97%e3%81%a6%e8%a1%a8%e7%a4%ba%e3%81%95%e3%82%8c%e3%80%81%e3%82%a2%e3%82%af%e3%82%bb%e3%82%b9%e5%88%b6%e9%99%90%e3%81%8c%e3%81%8b/)
* [Takuro Hishikawa](https://ja.wordpress.org/support/users/hissy/)
* (@hissy)
* [14年、 5ヶ月前](https://ja.wordpress.org/support/topic/%e4%b8%8d%e6%ad%a3%e3%81%aa%e3%82%b5%e3%82%a4%e3%83%88%e3%81%a8%e3%81%97%e3%81%a6%e8%a1%a8%e7%a4%ba%e3%81%95%e3%82%8c%e3%80%81%e3%82%a2%e3%82%af%e3%82%bb%e3%82%b9%e5%88%b6%e9%99%90%e3%81%8c%e3%81%8b/#post-147959)
* サイトがマルウェアに感染しているようです。まずCodexの[ハッキング・クラッキング被害](http://wpdocs.sourceforge.jp/FAQ/%E3%83%8F%E3%83%83%E3%82%AD%E3%83%B3%E3%82%B0%E3%83%BB%E3%82%AF%E3%83%A9%E3%83%83%E3%82%AD%E3%83%B3%E3%82%B0%E8%A2%AB%E5%AE%B3)
ページ、また過去スレッドをご参照ください。
[http://ja.forums.wordpress.org/topic/8839](http://ja.forums.wordpress.org/topic/8839)
[http://ja.forums.wordpress.org/topic/1301](http://ja.forums.wordpress.org/topic/1301)
* その上で、違う要素があり解決不能であれば、ご報告ください。
* フォーラム: [その他](https://ja.wordpress.org/support/forum/miscellaneous/)
返信が含まれるトピック: [注意喚起：Thumbs.db偽装マルウェアについて](https://ja.wordpress.org/support/topic/%e6%b3%a8%e6%84%8f%e5%96%9a%e8%b5%b7%ef%bc%9athumbsdb%e5%81%bd%e8%a3%85%e3%83%9e%e3%83%ab%e3%82%a6%e3%82%a7%e3%82%a2%e3%81%ab%e3%81%a4%e3%81%84%e3%81%a6/)
* [Koji Ohashi](https://ja.wordpress.org/support/users/koji-ohashi/)
* (@koji-ohashi)
* [15年、 1ヶ月前](https://ja.wordpress.org/support/topic/%e6%b3%a8%e6%84%8f%e5%96%9a%e8%b5%b7%ef%bc%9athumbsdb%e5%81%bd%e8%a3%85%e3%83%9e%e3%83%ab%e3%82%a6%e3%82%a7%e3%82%a2%e3%81%ab%e3%81%a4%e3%81%84%e3%81%a6/#post-141996)
* nobitaさん、こんにちは。
ご質問の件ですが…、 改変された.htaccessは、サイトルート
はじめ、その下位フォルダー内の もの12本が改変されていました。すべて同じタイム
スタンプなのですが、 問題の.htaccessの最終行に書かれているパスは、各々の該当の
パスが 書き込まれています。また、同じ位置に、マルウェアコードが実装された Thumbs.
dbも存在していました(タイムスタンプは.htaccessと同じです）。 自社内の全PCで、
Thumbs.dbのチェックを実施し、問題ない事を確認しま したので、自社PCからアップさ
れたとは考えづらいです。 今回、問題となっているサイトフォルダーは、いずれも、
PHPの開発ベンダー が担当する場所ですので、ベンダー所有PCが怪しいのかな？と思って
いますが、 確証を得るまでは…と、様子見状態です。 情報を共有できる方がいらして
大変助かっています。引き続きよろしく お願いします。
* フォーラム: [その他](https://ja.wordpress.org/support/forum/miscellaneous/)
返信が含まれるトピック: [注意喚起：Thumbs.db偽装マルウェアについて](https://ja.wordpress.org/support/topic/%e6%b3%a8%e6%84%8f%e5%96%9a%e8%b5%b7%ef%bc%9athumbsdb%e5%81%bd%e8%a3%85%e3%83%9e%e3%83%ab%e3%82%a6%e3%82%a7%e3%82%a2%e3%81%ab%e3%81%a4%e3%81%84%e3%81%a6/)
* [Koji Ohashi](https://ja.wordpress.org/support/users/koji-ohashi/)
* (@koji-ohashi)
* [15年、 1ヶ月前](https://ja.wordpress.org/support/topic/%e6%b3%a8%e6%84%8f%e5%96%9a%e8%b5%b7%ef%bc%9athumbsdb%e5%81%bd%e8%a3%85%e3%83%9e%e3%83%ab%e3%82%a6%e3%82%a7%e3%82%a2%e3%81%ab%e3%81%a4%e3%81%84%e3%81%a6/#post-141971)
* 当方が管理するサーバーでも同様の事象が起こっています。マルウェアとおっしゃって
いるPHPコード(Thumbs.db)は以下の様な内容でしょうか？
—————————————————————-
—————————————————————-
* いまだ、解決策はなく、とりあえず、サイト内に存在するすべてのThumbs.db を削除し、
運用しています。また、.htaccessが勝手に改ざんされ、サイト閲覧ができなくなって
しまいますので、.htaccessの属性を’404’で書き換え不可にしてあります（邪道かも知
れませんが…）。なにか良い対応策がありましたら、アドバイスをお願いします。
* フォーラム: [その他](https://ja.wordpress.org/support/forum/miscellaneous/)
トピック: [管理者様へ](https://ja.wordpress.org/support/topic/%e7%ae%a1%e7%90%86%e8%80%85%e6%a7%98%e3%81%b8/)
- [nobita](https://ja.wordpress.org/support/users/nobita/)
- (@nobita)
- [15年、 1ヶ月前](https://ja.wordpress.org/support/topic/%e7%ae%a1%e7%90%86%e8%80%85%e6%a7%98%e3%81%b8/)
- こんにちは
- 「Thumbs.db偽装マルウェアについて」のトピックが閉じてしまいました。
- いらぬ混乱を招くとか、（意図的なものでしたら、）トピックを削除していただい
てかまいません
- よろしくお願いします：）
* フォーラム: [その他](https://ja.wordpress.org/support/forum/miscellaneous/)
トピック: [注意喚起：Thumbs.db偽装マルウェアについて](https://ja.wordpress.org/support/topic/%e6%b3%a8%e6%84%8f%e5%96%9a%e8%b5%b7%ef%bc%9athumbsdb%e5%81%bd%e8%a3%85%e3%83%9e%e3%83%ab%e3%82%a6%e3%82%a7%e3%82%a2%e3%81%ab%e3%81%a4%e3%81%84%e3%81%a6/)
- [nobita](https://ja.wordpress.org/support/users/nobita/)
- (@nobita)
- [15年、 1ヶ月前](https://ja.wordpress.org/support/topic/%e6%b3%a8%e6%84%8f%e5%96%9a%e8%b5%b7%ef%bc%9athumbsdb%e5%81%bd%e8%a3%85%e3%83%9e%e3%83%ab%e3%82%a6%e3%82%a7%e3%82%a2%e3%81%ab%e3%81%a4%e3%81%84%e3%81%a6/)
- こんにちは
Windowsで自動作成されるThumbs.dbに偽装したPHPプログラムコードを
見つけたので、注意喚起と、できれば情報共有のためにメモします。
- 概要：サイトルートにある.htaccessに大量の空行を含んだ以下のコード（コード1）
とwp-contentディレクトリ、マルチサイトの場合は、blogs_dirなどの下位ディレクトリ
に置かれたThumbs.dbファイル
- Thumbs.dbファイルが偽装されたものかどうかは、テキストエディタで開くと、PHP
のコードが記述されているためにすぐにわかります。
参考： [http://wordpress.org/support/topic/where-to-start-on-this-htaccess-issue?replies=23](http://wordpress.org/support/topic/where-to-start-on-this-htaccess-issue?replies=23)
[http://www.neubreed.com.au/blog/2011/06/how_clean_after_thumbsdb_wordpress_and_php_auto_append_file_exploit_hack](http://www.neubreed.com.au/blog/2011/06/how_clean_after_thumbsdb_wordpress_and_php_auto_append_file_exploit_hack)
- コード1
- ```
200行弱の空行に続いて
php_value auto_append_file /home/hogehoge/Thumbs.db
```
- クッキーをsaveしたり、ユーザーエージェントやIP、WEBサイト名などをカナダのサイト
に送信している模様です。
きちんと解析できていないので、協力してくれる人が
いるとうれしいです。
- マルウェアのコードありますが、ここに貼ってしまっていいのかどうかアレなので、
反応してください
- 攻撃の傾向としては、サイトルートにある.htaccessが狙われている印象ありです。
ローカルファイルには存在しなかったので、「攻撃されたかも」と思っているのですが、
詳しい方アドバイスいただけるとうれしいです。
* フォーラム: [使い方全般](https://ja.wordpress.org/support/forum/how-to-and-troubleshooting/)
返信が含まれるトピック: [マルウェアのiframeリンクを削除したい](https://ja.wordpress.org/support/topic/%e3%83%9e%e3%83%ab%e3%82%a6%e3%82%a7%e3%82%a2%e3%81%aeiframe%e3%83%aa%e3%83%b3%e3%82%af%e3%82%92%e5%89%8a%e9%99%a4%e3%81%97%e3%81%9f%e3%81%84/)
* [Heihachiro](https://ja.wordpress.org/support/users/heihachiro/)
* (@heihachiro)
* [15年、 3ヶ月前](https://ja.wordpress.org/support/topic/%e3%83%9e%e3%83%ab%e3%82%a6%e3%82%a7%e3%82%a2%e3%81%aeiframe%e3%83%aa%e3%83%b3%e3%82%af%e3%82%92%e5%89%8a%e9%99%a4%e3%81%97%e3%81%9f%e3%81%84/#post-140182)
* 他のテーマに変更すればマルウェアへのリンクは表示されなくなるという事でよろしい
でしょうか。（以下はそのように仮定した場合の回答です）
* だとしたらお使いのテーマの functions.php あたりにリンクを組み込むコードがある
んじゃないでしょうか。ただしこの手のコードは一見しただけでは解らないように偽装
されている場合があります。
* また以前はなかったはずのリンクがいつのまにか組み込まれてるというのならば、存在
するセキュリティホールを改善しなければまた同じ事が起きる可能性があります。
* 原因はいろいろなものが考えられますので、より万全を期するためにセキュリティに詳しい
方の回答をお待ちいただくとして、さしあたっては以下の対策を行ってください。
- お使いのPCのウィルスチェック
- お使いのWordPressのコアファイル・プラグイン・テーマを最新版に更新する
- サーバのFTPパスワードやWordPressのログインパスワードを変更する
* フォーラム: [使い方全般](https://ja.wordpress.org/support/forum/how-to-and-troubleshooting/)
トピック: [マルウェアのiframeリンクを削除したい](https://ja.wordpress.org/support/topic/%e3%83%9e%e3%83%ab%e3%82%a6%e3%82%a7%e3%82%a2%e3%81%aeiframe%e3%83%aa%e3%83%b3%e3%82%af%e3%82%92%e5%89%8a%e9%99%a4%e3%81%97%e3%81%9f%e3%81%84/)
- [koike1811](https://ja.wordpress.org/support/users/koike1811/)
- (@koike1811)
- [15年、 3ヶ月前](https://ja.wordpress.org/support/topic/%e3%83%9e%e3%83%ab%e3%82%a6%e3%82%a7%e3%82%a2%e3%81%aeiframe%e3%83%aa%e3%83%b3%e3%82%af%e3%82%92%e5%89%8a%e9%99%a4%e3%81%97%e3%81%9f%e3%81%84/)
- 以下のようにヘッダーの最初にマルウェアのリンクを埋め込まれてしまいました。
-
･････
- 削除したいのですが、テーマの編集>テンプレート>ヘッダー(header.php)をみても
記載がありません。どの箇所をみれば削除できるのでしょうか？
- よろしくお願いします。
* フォーラム: [使い方全般](https://ja.wordpress.org/support/forum/how-to-and-troubleshooting/)
返信が含まれるトピック: [malware warning by google](https://ja.wordpress.org/support/topic/malware-warning-by-google/)
* [Heihachiro](https://ja.wordpress.org/support/users/heihachiro/)
* (@heihachiro)
* [15年、 11ヶ月前](https://ja.wordpress.org/support/topic/malware-warning-by-google/#post-132934)
* **※注意！ 上の投稿のURLのリンク先にはマルウェアが仕込まれている可能性があります
のでアクセスしないでください。**
* フォーラム管理者の方へ、以下の理由から上の投稿のURLのリンクを削除した方が良い
と思われます。
* 上の投稿のURLは、Google提供のセーフブラウジング診断ページでは以下のようになって
います。
[http://www.google.com/safebrowsing/diagnostic?site=http://www.aftermidnightnyc.com/blog/&hl=ja](http://www.google.com/safebrowsing/diagnostic?site=http://www.aftermidnightnyc.com/blog/&hl=ja)
* > このサイトで過去 90 日間に Google がテストした 34 ページのうち 34 ページで、
> ユーザーの同意なしに不正なソフトウェアがダウンロードされ、インストールされてい
> たことが判明しました。Google が最後にこのサイトを巡回したのは2010-11-05で、
> このサイトで不審なコンテンツが最後に検出されたのは2010-11-05です。
* 私が仮想環境から HTMLソースを確認したところ、マルウェアらしき痕跡は発見できま
せんでしたが、定期的にマルウェアへのリンクを仕込んだり、消したりしている可能性
も否定できません。
* どうぞよろしく対応をご検討ください。
* **TO am aftermidnight**,
* This is Japanese forum for people who can understand Japanese language or who
are using Japanese version.
* Why don’t you post on [English forum](http://wordpress.org/support/)?
* フォーラム: [プラグイン](https://ja.wordpress.org/support/forum/plugins/)
返信が含まれるトピック: [Ktai Styleでechoがうまくいかなくて困っています。](https://ja.wordpress.org/support/topic/ktai-style%e3%81%a7echo%e3%81%8c%e3%81%86%e3%81%be%e3%81%8f%e3%81%84%e3%81%8b%e3%81%aa%e3%81%8f%e3%81%a6%e5%9b%b0%e3%81%a3%e3%81%a6%e3%81%84%e3%81%be%e3%81%99%e3%80%82/)
* [Yuriko IKEDA](https://ja.wordpress.org/support/users/lilyfan/)
* (@lilyfan)
* [16年、 3ヶ月前](https://ja.wordpress.org/support/topic/ktai-style%e3%81%a7echo%e3%81%8c%e3%81%86%e3%81%be%e3%81%8f%e3%81%84%e3%81%8b%e3%81%aa%e3%81%8f%e3%81%a6%e5%9b%b0%e3%81%a3%e3%81%a6%e3%81%84%e3%81%be%e3%81%99%e3%80%82/#post-128266)
* > page.phpに以下のコードを書いてみましたが、PCで表示はされるものの、
> ケータイ（
> 正確にはi-mode HTML Simulator II）にはechoの出力が全く出ません。
* 携帯テーマの page.php にもそのコードを書いてありますか? 携帯テーマのテンプレート
は PC テーマとは別建てになっていますので、携帯テンプレートの方も改造する必要が
あります。
* > （なおfopen使用の是非は議論の対象外でお願いします。m(__)m）
* そういう訳にはいかないですよ;-) まず、ヨソのサイトの内容をそのまま出力するのですから、
XSS 脆弱性に弱くなってしまいます。DNS の攻撃にも弱くなります (DNS リバインディング
とか)。たとえ接続先が自社サイトとかでも、DNS や通信路を攻撃されると、ニセサイト
の内容を注入されてしまうため、このコードを入れたサイトがマルウェアなどの配付元
となる可能性があります。
* # https で接続するならば、これらの攻撃から回避できます。
* よりよい実装は、相手先サイトに RSS, XML, JSON などの出力をしてもらい、それをこちら
で取り込んで HTML に加工することです。これならば、RSS, XML, JSON の書式を検査
できるので、JavaScript や CSS などでコード混入を防ぐことができます。
* フォーラム: [使い方全般](https://ja.wordpress.org/support/forum/how-to-and-troubleshooting/)
返信が含まれるトピック: [「攻撃サイトとして報告されています！」と出るようになりました](https://ja.wordpress.org/support/topic/%e3%80%8c%e6%94%bb%e6%92%83%e3%82%b5%e3%82%a4%e3%83%88%e3%81%a8%e3%81%97%e3%81%a6%e5%a0%b1%e5%91%8a%e3%81%95%e3%82%8c%e3%81%a6%e3%81%84%e3%81%be%e3%81%99%ef%bc%81%e3%80%8d%e3%81%a8%e5%87%ba%e3%82%8b/)
* [aimaim](https://ja.wordpress.org/support/users/aimaim/)
* (@aimaim)
* [16年、 4ヶ月前](https://ja.wordpress.org/support/topic/%e3%80%8c%e6%94%bb%e6%92%83%e3%82%b5%e3%82%a4%e3%83%88%e3%81%a8%e3%81%97%e3%81%a6%e5%a0%b1%e5%91%8a%e3%81%95%e3%82%8c%e3%81%a6%e3%81%84%e3%81%be%e3%81%99%ef%bc%81%e3%80%8d%e3%81%a8%e5%87%ba%e3%82%8b/#post-127710)
* 何らかの理由で、Webページが改ざんされた可能性があります。
知らずに閲覧した方
が、マルウェア（平たく言えば、ウィルス）に 感染させられる可能性があります。
* 至急、管理しているWebページを一般の方から表示できないようにした上で、
原因を
追求したほうが良いでしょう。
* .htaccessでリダイレクトできるなら、（独自のパーマリンクを使える環境）なら
[http://web-tan.forum.impressrd.jp/e/2009/06/16/5880](http://web-tan.forum.impressrd.jp/e/2009/06/16/5880)
などを参考にして、自分以外が閲覧できなくさせてください。 このとき、.htaccessに
もともとある、 （中略） は、消さないで
くださいね。
* lilyfanさんの方法だと、データベース上に不適当なコードが埋め込まれている
場合、
判別できないので、その点もお忘れなく。
* フォーラム: [使い方全般](https://ja.wordpress.org/support/forum/how-to-and-troubleshooting/)
トピック: [「攻撃サイトとして報告されています！」と出るようになりました](https://ja.wordpress.org/support/topic/%e3%80%8c%e6%94%bb%e6%92%83%e3%82%b5%e3%82%a4%e3%83%88%e3%81%a8%e3%81%97%e3%81%a6%e5%a0%b1%e5%91%8a%e3%81%95%e3%82%8c%e3%81%a6%e3%81%84%e3%81%be%e3%81%99%ef%bc%81%e3%80%8d%e3%81%a8%e5%87%ba%e3%82%8b/)
- [bjifa](https://ja.wordpress.org/support/users/bjifa/)
- (@bjifa)
- [16年、 4ヶ月前](https://ja.wordpress.org/support/topic/%e3%80%8c%e6%94%bb%e6%92%83%e3%82%b5%e3%82%a4%e3%83%88%e3%81%a8%e3%81%97%e3%81%a6%e5%a0%b1%e5%91%8a%e3%81%95%e3%82%8c%e3%81%a6%e3%81%84%e3%81%be%e3%81%99%ef%bc%81%e3%80%8d%e3%81%a8%e5%87%ba%e3%82%8b/)
- FireFoxで突然、「攻撃サイトとして報告されています！」と出るようになりました。
Google検索でも、「このサイトはコンピュータに損害を与える可能性があります。」
と検索結果に出てしまいます。
- FireFoxの診断ページでは、
- > 不正なソフトウェアは yahoo-statistic.com/ を含む 1 個のドメインでホストさ
> れています。
- と書かれていました。
- Googleウェブマスターツールを利用して、問い合せたところ、
- > このサイトに対する最新のマルウェア審査のスタータス: このサイトの審査が終了
> しました。 このサイトにはまだ危険なコンテンツが含まれていることが確認され
> ました。 もう一度サイトを確認してください。 サイトを修正し、セキュリティ
> で保護されたことを確認した後で、再度審査をリクエストしてください。
- とあったので、問題があると指摘されたページを「下書き」として、保存しなおして
再審査をリクエストしています。
- 同じような、症状になった方がおられたら、対処方法をおしえてください。
Viewing 15 results - 61 through 75 (of 83 total)
[←](https://ja.wordpress.org/support/search/%E3%83%9E%E3%83%AB%E3%82%A6%E3%82%A7%E3%82%A2/page/4/?output_format=md)
[1](https://ja.wordpress.org/support/search/%E3%83%9E%E3%83%AB%E3%82%A6%E3%82%A7%E3%82%A2/?output_format=md)
[2](https://ja.wordpress.org/support/search/%E3%83%9E%E3%83%AB%E3%82%A6%E3%82%A7%E3%82%A2/page/2/?output_format=md)
[3](https://ja.wordpress.org/support/search/%E3%83%9E%E3%83%AB%E3%82%A6%E3%82%A7%E3%82%A2/page/3/?output_format=md)
[4](https://ja.wordpress.org/support/search/%E3%83%9E%E3%83%AB%E3%82%A6%E3%82%A7%E3%82%A2/page/4/?output_format=md)
5 [6](https://ja.wordpress.org/support/search/%E3%83%9E%E3%83%AB%E3%82%A6%E3%82%A7%E3%82%A2/page/6/?output_format=md)
[→](https://ja.wordpress.org/support/search/%E3%83%9E%E3%83%AB%E3%82%A6%E3%82%A7%E3%82%A2/page/6/?output_format=md)
## トピック
### 人気のトピック
### 返信がないトピック
### サポート関連ではないトピック
### 解決済みのトピック
### 未解決のトピック
### すべてのトピック