NetworkSolutionsの提供してるレンタルサーバーがハッキングされました。
"CWkomando"を名乗る連中がトップページをイスラム過激派的なメッセージと画像のページに改ざんしています。
SOFTPEDIA /News/Security/Incidents
http://news.softpedia.com/news/Hundreds-of-Websites-Hosted-at-Network-Solutions-Defaced-132654.shtml
Hundreds of Websites Hosted at Network Solutions Defaced
Remote file inclusion weakness served as point of entry
(訳)NetworkSolutionsのホスティングする数百のウェブサイト改ざんされる。Remote File Inclusion 脆弱性を利用。
・・・
Network Solutions announced that several hundred websites hosted on its infrastructure fell victim in a mass defacement attack during the past several days. Preliminary findings suggest that a remote file inclusion technique was used to compromise several of the company's Unix servers.
(訳)NetworkSolutionsは数日前に同社のホスティングする数百のウェブサイトが大規模な破壊工作を受け被害を出したと発表した。
予備調査では"Remote File Inclusion"でいくつかの同社のUNIXサーバーに侵入したのではないかと見ている。
以下要点
NetworkSolutionsのフォーラムになんかポストされたけど
http://forums.networksolutions.com/nshosting-announcements-f83-prevent-your-website-from-being-defaced-or-hacked-t6450.html
なんか…?
攻撃はパスワードがヘボいとかアプリ更新してないからとか俺は悪く無いって書いてる気がする。
ともかく
You can access backups from your Account Manager by clicking on nsHosting → Configurations → Website Backups. You can then restore a snapshot from a date from within the last three days.
(訳)アカウントマネージャーで『nsHosting→Configurations→Website Backups』と進めばここ3日のバックアップからサイトを元に戻せる
だそうなので被害に遭われた方はよろしくお願いいたします。