


![[1]](/image/pages/security/sol_img01.gif)

CMSおよび利用プラグインを最新バージョンへ更新をする。
利用をしていないCMSおよびプラグインは削除を行なっていただきますようお願い申し上げます。

![[2]](/image/pages/security/sol_img02.gif)

すべてのディレクトリのパーミッションを「705」に変更する。


![[3]](/image/pages/security/sol_img03.gif)

※●●●●にはランダムの英数字が入ります。
※上記ファイルによりパーミッション等の書き換えやスパムメールの送信が行われています。
WordPressにて利用されている【timthumb.php】にて脆弱性の報告がでております。
▼【参考】WordPress利用サイトへの改ざん攻撃の増加を確認(日本IBM)
>> http://scan.netsecurity.ne.jp/article/2011/11/16/27649.html
【timthumb.php】はさまざまなテーマプラグインに利用されています。
最新版にアップデートして頂ければ安心してご利用頂くことが可能です。もし必要ない場合は、削除していただきますようお願い申し上げます。
【改ざん例の一部抜粋】
<?php global $sessdt_o; if(!$sessdt_o) { $sessdt_o = 1; $sessdt_k = "lb11"; if(!@$_COOKIE[$sessdt_k]) { 【以下省略】
その他にも改ざんパターンが多数報告されております。
【改ざん調査プログラムが自動的にコメントアウトした例】

今回、ヘテムルの改ざん調査プログラムがコード( 黄色の部分 )を改ざんと判断した場合、そのコードを無効化するためにコメントアウト( 水色の部分 )をしました。
( 改ざんと判断されたコード )の部分を確認していただき、お客様が記述した覚えがない場合は、
( コメントアウト部分 )と( 改ざんと判断されたコード )の部分を全て削除してください。
もし、お客様が記述したコードが改ざんと判断されていた場合は、
お手数をおかけして申し訳ございませんが、( コメントアウト部分 )の削除をお願いいたします。
改ざん調査プログラムがコメントアウトしたファイルは、お客様のログインフォルダに
「surveyed_by_heteml.txt」ファイルが追加され、その中に改ざんと判断したファイル名を記述しております。
コードを確認する際は、「surveyed_by_heteml.txt」ファイルをご参照ください。
「web」ディレクトリと同階層にある「.paid」というファイルはヘテムルにて設置しているサーバー側の管理用ファイルとなります。
このファイルは改ざんにより作成されたファイルではございませんので削除をしないようにお願いいたします。
▼よくある質問
>> 「.paid」ファイルはなんですか?
![[4]](/image/pages/security/sol_img04.gif)

.htaccessファイルをチェックし、下記のようなリダイレクトする記述を削除する
【改ざん例】
ErrorDocument 400 http://【リダイレクト先URL】
ErrorDocument 401 http://【リダイレクト先URL】
ErrorDocument 403 http://【リダイレクト先URL】
ErrorDocument 404 http://【リダイレクト先URL】
ErrorDocument 500 http://【リダイレクト先URL】
<IfModule mod_rewrite.c>
RewriteEngine On
RewriteCond %{HTTP_REFERER} .*google.* [OR]
【一部省略】
RewriteRule ^(.*)$ http://【リダイレクト先URL】 [R=301,L]
</IfModule>
※再度改ざんを防止するためにパーミッションを「404」としていただくと書き込み自体を一切禁止するため有効です。
(なお、.htaccessの内容を修正・追加などを行う際には、都度パーミッションの変更が必要となります。)
※お使いのパソコンにバックアップファイルがある場合は、一度サーバー上のファイルを削除後に、バックアップファイルよりアップロード。その後、【その2】のディレクトリのパーミッションを「705」に変更することでも対応は可能です。