ロリポップのサイト改ざん事件に学ぶシンボリックリンク攻撃の脅威と対策 | 徳丸浩の日記

2013/09/02 970 users 徳丸浩 シンボリックリンク攻撃 脅威 レンタルサーバー 対策

2013年9月2日月曜日 ロリポップのサイト改ざん事件に学ぶシンボリックリンク攻撃の脅威と対策 既に報道されているように、ロリポップ！レンタルサーバーに対する改ざん攻撃により、被害を受けたユーザー数は8428件にのぼるということです。ここまで影響が大きくなった原因は、報道によると、(1)「WordPressのプラグインやテーマの脆弱性を利用」し、不正なファイルがアップロードされた、(2)パーミッシ... 続きを読む

徳丸浩の日記: ロリポップのサイト改ざん事件に学ぶシンボリックリンク攻撃の脅威と対策

2013/09/02 969 users 徳丸浩 シンボリックリンク攻撃 脅威 レンタルサーバー 日記

既に報道されているように、ロリポップ！レンタルサーバーに対する改ざん攻撃により、被害を受けたユーザー数は8428件にのぼるということです。ここまで影響が大きくなった原因は、報道によると、(1)「WordPressのプラグインやテーマの脆弱性を利用」し、不正なファイルがアップロードされた、(2)パーミッション設定の不備を悪用されて被害が拡大した、ということのようです。 29日夜の時点では、攻撃者の改... 続きを読む

水耕栽培農家の視点から見る「マッドマックス 怒りのデス・ロード」｜ITとゲームとメタル

2015/08/03 916 users マッドマックス ブログトップ Mon アクセ メダル

ITとゲームとメタル タイトルが長過ぎると散々言われたので短くしました。 ブログトップ 記事一覧 画像一覧 ロリポップのアクセ･･･ » 水耕栽培農家の視点から見る「マッドマックス 怒りのデス・ロード」 Mon, August 03, 2015NEW ! テーマ：映画 先週東京で「マッドマックス 怒りのデス・ロード」を観て未だ興奮冷めやらずV2、V3…と何度でも劇場で観たくなるのですが、残念ながら... 続きを読む

【緊急警報!!】ロリポップとGMOのinterQのWordPressが軒並み乗っ取られてます | More Access! More Fun!

2013/08/28 527 users topic トビ GMO 緊急警報 More fun

【緊急警報!!】ロリポップとGMOのinterQのWordPressが軒並み乗っ取られてます さきほどWordPressフォーラム見てましたら、ぞっとするようなトピが立ちました。 サイト改ざん？ http://ja.forums.wordpress.org/topic/24503 サイトが急に文字化けになり、困っております；； Hacked by Krad Xinと黒の上部ツールバーにあり、サイト... 続きを読む

WordPressで「ささっと作る」で請けれなくなってる現状。 |　バニデザノート

2014/11/25 499 users バニデザノート WordPress アタック 現状 ハードル

WordPress案件、前からいろいろ請けさせてもらっているんですが だんだん「簡単にー」っていう範囲から外れてきていて どんどん予算もかさばっている現状があります。私なりの把握していることを書いてみます。 WordPressが広まりだした頃から、アタックを受けやすくなっているWordPress。 WordPressが動いて安くて便利なロリポップでのアクセス制限のハードルが高いです。 一時期特にロ... 続きを読む

高速にWordPressを動作させる網元を使うべくAWSにブログを移転しました。その手順を備忘録として残します。 - YATのBlog

2012/12/06 442 users メリッ YAT 前々 網元 備忘録

AWSにブログを移転しました。その手順を備忘録として残します。このブログをAWS(Amazon Web Services)で提供しているEC2に変更しました。前々からロリポップに対しての限界点がある程度見えていて、いずれ変更することになるけども、それならもうやっておこうかなと言う思いで変えちゃいました。今回はその備忘録として記事にしたいと思います。 1.AWSとは？EC2って？ 2.AWSのメリッ... 続きを読む

新卒っぽい２人に聞いてみました / 株式会社 paperboy&co. / 新卒採用2011

2010/04/22 438 users paperboy＆ 新卒採用 しもだ 株式会社 直感

「こいつだけは絶対入れちゃダメだ」 って声ばかりだったみたいです。 ――― お２人が paperboy&co. に入社したきっかけは？ シモダ： もともと学生時代にインターネットに触れて衝撃をうけたんです。自分の一生の仕事になるって直感で思って、ロリポップ！ を借りてお笑いサイトを運営してたんです。 その頃は普通の学生と同じく就職活動をしてたけど、どうせだったら自分が気に入って使ってるサービスを運... 続きを読む

レンサバの常識を覆す「なめらかなシステム」に挑む──運用技術を学術研究して実際のサービスへ適用 - はてなニュース

2017/01/10 427 users 間柄 レンタルサーバー GMOペパボ matsumoto_r

GMOペパボが立ち上げた「ペパボ研究所」の主席研究員 松本亮介さん（id:matsumoto_r）と、はてなエンジニアの坪内佑樹（id:y_uuki）が対談しました。技術ブログにはてなブックマークを付け合う間柄だった2人の語りから、レンタルサーバーの運用技術を学術研究として突き詰めた松本さんの研究成果「高集積マルチテナント環境」（「ロリポップ！」の「次世代ホスティングサービス」の技術として適用）、... 続きを読む

ハッキングされてると教えた親切な人にGMO熊谷社長が「風説の流布」だとぶちギレた結果ｗｗｗｗｗｗ : IT速報

2013/08/29 396 users 風説 Twitter WordPress 流布 プログラマー

999:名無しのプログラマー 2099/99/99 99:99:99 ID:ItSoKuHou ロリポップなどGMO系のレンタルサーバーで運用されているWordpressのブログが軒並み乗っ取られる事件が起きました。 その件についてTwitterとブログで注意喚起をした@Isseki3氏にGMOの熊谷社長が「風説の流布になるぞ」と噛み付きます。 そして翌日公式から「ロリポップ！レンタルサーバー」で... 続きを読む

ロリポップの一連の改ざんトラブルで大変なことになった僕の記録｜すしぱくの楽しければいいのです。

2013/09/05 342 users 一連 ヘルプデスク 記録 警鐘 エンジニア

ぱくたそサーバー（Pleskなど）のヘルプデスクをお願いしているエンジニアの方と『サーバーを借りる際、「サポートだけにはしっかり費用が払える」を目安にしたいですよねー。』などと、安さ爆発のロリポップをつまみに盛り上がっていたら、『いやぁ、あのトラブルは本当に大変でした・・・』っという苦労話が実によくあるケースだったので、警鐘を兼ねて寄稿していただきました。('A')ﾉ ロリポップ大規模ＤＢ改ざんに... 続きを読む

わたしはコレで、ロリポップ!をやめました | More Access,More Fun!

2012/06/18 323 users studygift コレ わたし クライアント 今朝

先週末からトラブルが多発し、そうでなくても忙しいのに今朝からまた、クライアントのサーバ移転をしている私(実際にはTさん)です。ブログ書いてすっきりすることにします。 ロリポップ!ってなにか知らない方の為に簡単に説明しておくと、Studygiftで有名な家入君が立ち上げたサーバホスティングサービスですが、彼はすでにバイアウトしています。別にわたしがロリポップと手を切ることにしたのは、Studygif... 続きを読む

Apache HTTPD: `Options -FollowSymLinks` は不完全 - ダメ出し Blog

2013/09/02 307 users シンボリックリンク options 徳丸浩 脅威 経由

背景 ロリポップの共有 Web サービス下のサイト改ざん事件で、 攻撃手法の一つとして 「他ユーザー所有のファイルへのシンボリックリンクを自分のコンテンツディレクトリ下に作り、Apache HTTPD 経由でアクセスする」手順が利用されたらしい。 参考: ロリポップのサイト改ざん事件に学ぶシンボリックリンク攻撃の脅威と対策 | 徳丸浩の日記 http://blog.tokumaru.org/201... 続きを読む

zuzara.com » 格安サーバ・ロリポップを使い倒す

2006/07/23 304 users zuzara.com サブドメイン ムームードメイン サーバ

zuzara.comの各サービスはロリポップのサーバで運営されています。日頃の感謝を込めて月額263円のサービスを「ホリデープログラミング」する上でいかに使い倒しているか紹介したいと思います。 安い ムームードメインで独自ドメインの.comを買っても初年度約5000円の投資のみ。これは、ものすごいコストパフォーマンスだと思う。 サブドメイン バーチャルホストと思われる設定をWeb上の管理画面から行... 続きを読む

続) ロリポップのWordPress大量乗っ取りについての推測と対応 | More Access! More Fun!

2013/08/28 231 users m(_ _)m 推測 株価 More fun 申し訳

続) ロリポップのWordPress大量乗っ取りについての推測と対応 昨晩、すでに寝ていましたら、GMO総帥の熊谷氏からツイート来てました。埋もれてて気づかなかったのですが友人が教えてくれました。倉持さん、ありがとう。 株価についてはブログには書いてないのですが、つい口が滑ってツイートしてしまいました。申し訳ございません。m(_ _)m しかしながら、事実でなかったという意味が分かりません。ブログ... 続きを読む

「ITベンチャー社長に聞く！」： 第1回：引きこもりから社長へpaperboy&co.社長 家入一真氏（前編）

2008/02/25 224 users 家入一真氏 ITベンチャー社長 社長 前編 ブログサービス

レンタルサーバーサービス「ロリポップ！」や、ブログサービス「JUGEM」などの提供で知られる“ペパボ”ことpaperboy&co.（ペーパーボーイアンドコー）。「2manji」などのユニークなサービスを次々にリリースすることでも知られる。 　社長の家入一真氏は、2007年には“元引きこもりのIT社長”として内閣メールマガジンにも登場したことでも話題になった。家入氏はどんな思いで起業し、また東京への... 続きを読む

ロリポップ上のWordPressをWAFで防御する方法 | HASHコンサルティングオフィシャルブログ

2012/12/30 219 users WAF ウェブアプリケーションファイアウォール 誤検知 標準

2012年12月30日日曜日 ロリポップでWordPressを使っていてWAFの誤検知が出るときの対処法 今年の9月27日から、ロリポップのレンタルサーバーの全プランで、WAF(SiteGuard Lite)が標準装備されるようになりました。 WAF（ウェブアプリケーションファイアウォール）を導入いたしました ロリポップ！レンタルサーバーはWAF標準装備です。 http://lolipop.jp/... 続きを読む

ロリポップ！、120GBレンタルサーバーを3万1500円で生涯利用できるプラン -INTERNET Watch

2013/10/24 217 users INTERNET Watch 生涯 プラン 3万1500円

ニュース ロリポップ！、120GBレンタルサーバーを3万1500円で生涯利用できるプラン （2013/10/24 15:07） 株式会社paperboy&co.は24日、個人向けレンタルサーバー「ロリポップ！レンタルサーバー」の最上位プラン「チカッパプラン」（通常料金月額525円～）について、初回に3万1500円を払うことでサービスを生涯利用できる「ずっと無料プラン」を、先着500人限定で提供開始... 続きを読む

ロリポップ騒動から、AWS移行で死んだ日 | More Access! More Fun!

2013/08/30 217 users AWS移行 More fun アドセンス サーバ 過言

ロリポップ騒動から、AWS移行で死んだ日 昨日は疲れました。死んだといっても過言では無い。このサーバもほとんど落ちた。１日のアクセス数60000人。ただしアドセンスはたいしたことない。だってみんな必死で検索してるんだもの・・・。 ここいうツイートで癒やされました・・・涙 ロリポップと契約していた顧客がロリポップのサーバ改ざん発表のあとで直撃弾くらいました。ショップでなくてブログだったので引っ越しを... 続きを読む

WordPressサイトの.htaccessが改ざんされている件 - 謎のindex.bak.php | WP SEOブログ

2012/05/22 205 users htaccess Twitter WordPress 脆弱性

現時点では、WordPressのプラグインかテーマの脆弱性を突かれたのではないかという説が濃厚です。その為タイトルから「ロリポップ」を削除しました。（5/22 18：23） また、Twitterのロリポップ公式アカウントとロリポップからからコメントを頂きました。 バカ毛さんで投稿されていた「.htaccess改ざん事例」という記事で、ロリポップを使っているサイトの.htaccessが改ざんされてい... 続きを読む

ロリポップは、MySQLサーバにグローバルから接続できる(ものがある)? - ろば電子が詰まっている

2013/08/29 181 users ろば電子 MySQLサーバ Telnet MacBook 内側

今はレンタルサーバは、さくらのレンタルサーバとロリポップの2つを借りている。さくらのレンタルサーバはDBサーバが物理FWの内側にあるようで、グローバル側からMySQLサーバへはTCPレベルで接続できない。 macbook:~ ozuma$ telnet mysql122.db.sakura.ne.jp 3306 Trying 59.106.188.8... telnet: connect to a... 続きを読む

ロリポップ！10周年記念　おじいちゃんキャンペーン - ロリポップ！レンタルサーバー

2011/11/10 181 users レンタルサーバー レンタルサー ナウ ヤング キャッチコピー

ナウでヤングなレンタルサーバーです。おかげさまで10周年。期間限定初期費用無料＆プレゼントキャンペーン中。記念ソングダウンロードや壁紙プレゼントなどコンテンツ盛りだくさん！おかげさまで『ロリポップ！』は、サービス開始より10周年を迎えました。 “ナウでヤングなロリポップ！”という若者向けのキャッチコピーを引っさげて、 初心者の方からネットをお仕事とされている方まで幅広くご満足いただけるレンタルサー... 続きを読む

【最重要】ロリポップ！レンタルサーバーで発生している不正ログインについて / 新着情報 / お知らせ - レンタルサーバーならロリポップ！

2013/08/28 179 users レンタルサーバー Twitter twitter.com

平素はロリポップ！をご利用いただき誠にありがとうございます。 現在、第三者からの大規模攻撃により、ロリポップ！においてWordPressをご利用中のお客様のサイトが改ざんされる被害が発生しております。 ただいま被害状況ならびに原因を調査中でございます。 状況の進捗があり次第、本ページならびにTwitter（https://twitter.com/lolipopjp）でご報告してまいります。 また本... 続きを読む

GMO（ロリポップ）その他で今日も激しくサイト乗っ取りが横行している件で(山本 一郎) - 個人 - Yahoo!ニュース

2013/08/30 175 users GMO 一郎 山本 Yahoo その他

山本一郎です。私の急所へのサイバー攻撃はまだでしょうか。 ところで、28日頃から始まったと見られるレンタルサーバーサービス「ロリポップ！」への大規模サイバー攻撃の余波がまだ収まりません。 運営会社からは「被害拡大の防止を最優先」として各種の対策を進めているという主旨で告知されています。 当社サービス「ロリポップ！レンタルサーバー」ユーザーサイトへの第三者による大規模攻撃について（paperboy&... 続きを読む

「ロリポップ」のWordPressサイト改ざん被害、原因はパーミッション設定不備 - ITmedia ニュース

2013/08/30 154 users パーミッション設定 レンタルサーバサービス パーミッション

「ロリポップ」でWordPressユーザーのサイトが改ざんされた問題で、paperboy＆co.は原因がパーミッション設定の不備にあったことを明らかにした。 paperboy＆co.のレンタルサーバサービス「ロリポップ！レンタルサーバー」への攻撃でWordPressを利用している一部ユーザーのサイトが改ざんされた問題で、同社は8月30日、原因について同社によるパーミッションの設定に不備があったこと... 続きを読む

ロリポップを卒業したい人のためのレンタルサーバー選び :Heartlogic

2005/10/08 144 users Heartlogic マルチドメイン XOOPS MySQL

ロリポップを卒業したい人のためのレンタルサーバー選び やっとサーバーの移転作業が完了しました。 今までロリポップ！を使っていたけど、ここではMySQLのデータベースが1個しか持てないし、時々MySQLサーバーが落ちる。いろいろ実験したくなったり、XOOPSなどのCMSを使いたくなって不満点が増えてきたので、サーバーを移転することにした。 新サーバーへの要求スペックは以下のとおり。 ・マルチドメイン... 続きを読む