※）上段は情報欄です。最新記事は下にあります
お手数ですがスクロールしてください
お手数ですがスクロールしてください
■最新記事一覧
- 健介３大メジャータイトル制覇、中嶋・飯伏がＳアリに出演 (09/07)
- 【煽りＶ】 リアルファイトを彩る音楽と演出-其の四十一- 今成vsハンセン (09/04)
- ＤＲＥＡＭようやっとカード発表とＳアリに諏訪魔出演 (09/04)
- 全日本 プロレスＬＯＶＥ in 両国 Vol.5 (09/02)
- 両国から帰ってきました (08/31)
- 大森隆男がＺＥＲＯ１−ＭＡＸを退団、Ｓアリに大谷が出演 (08/26)
- 戦極〜第四陣〜動画 (08/24)
- 武士道九、拾、十一、十三 オープニング映像 (08/23)
- 永田裕志vsミルコ・クロコップ煽り映像など (08/21)
- 新日本プロレス G1 CLIMAX 2008 Part2 (08/19)
ＦＣ２ブログ不正ログインによるテンプレート改ざんの被害にあいました
１週間〜１０日程前の話になりますが、ブログのテンプレートを変更しようとしたところ、更新した覚えがないテンプレートが更新されている疑いがあることに気がつきました。
私はだいたいテンプレの変更を行なう際は、「環境設定」⇒「テンプレートの設定」で、デフォルトが（テンプレートの）「名前順」になっているので、「更新順」になおしてそこから変更しようとするテンプレに一部タグを修正してから適用しています。
更新順なので、自分が最後に更新したテンプレートが上にくるはずなのですが、更新した覚えがないテンプレートが上部にならんでいました。
不審に思いましたが、最近はネットできる時間も限られているし、ブログの管理画面は当然ながら管理者である私しか入れないはず。
記憶違いかなと思いながら気持ちの悪いまま、しばらく様子をみてみることに。
毎日この画面をみているわけではないので、断言はできませんが２回に渡り不正にテンプレートの更新が行なわれた様子なのです。そう、１回異変に気づいたあと、更にもう１回テンプレの改ざんが行なわれたのです。
さすがに我慢できなくなりＦＣ２へ報告をしようとしたところ、４／１８以下の内容のお知らせがＦＣ2よりあったことを知りました。
不正ログイン対策対応状況につきまして
平素はFC2をご利用頂き、誠にありがとうございます。
一部ユーザー様のご利用のサービスに不正ログインが行われ、
ページを改ざんされる例がある件につきましてご報告申し上げます。
また、お知らせの方が遅くなりました事を深くお詫び申し上げます。
【不正アクセスが行われていた期間】
去年末11月頃より不正アクセスが行われていた形跡があり、
今年2月中頃から、より頻繁に発生する。
【不正アクセスの対象】
有名オンラインゲームを主に題材としているブログ、ホームページ
【上記についての対策】
対策についてはおおむね対応完了しましたが、現在も万全な検証・調査作業を行っております。
上記のセキュリティ対策により、以降の不正アクセスによる改ざんは確認されていません。
なお、不正アクセスされやすい対象としては、Windowsをご利用で、
セキュリティが万全でないPCをご利用の環境にて発生しうる可能性があります。
お客様が被害に遭われることがないよう下記対策を行って頂きます様お願い致します。
【不正アクセスから守る為の対処方法】
・WindowsUpdateによりご利用のPCの状態を最新の状態にする。
・ご利用のウイルス対策ソフトのバージョンを最新の状態にする。
・怪しいWEBサイトへのアクセスを行わない。
等、あらかじめ対策を行って頂きますよう、お願い申し上げます。
【不正アクセスに関連する情報リンク】
※下記URLは英文となっております。
*Symantec 2007年下半期レポート：
http://www.symantec.com/business/theme.jsp?themeid=threatreport
*ABC News：
http://www.abcnews.go.com/Technology/PCWorld/story?id=4441255
引き続き対応状況等の詳細につきましては、
こちらの管理者向けブログにてお知らせさせて頂きます。
これからもユーザーの皆様が安心し、快適にご利用頂けるよう、
いっそうの努力を行ってまいります。
今後ともFC2を何とぞ宜しくお願い致します。
というなんとも頼りない内容。
いったいどの部分が改ざんされたのか、それによる被害はどういうものなのか、そしてＦＣ２としてどういう対応をしたのかが記載されていない。
何者かに不正にパスワードを抜かれ管理画面にログインされてるのは自分だけかと思っていたので、少し安心（？）しましたが、不快感は消えません。
さて、テンプレートがどのように改ざんされ、それによる被害についてなのですが、ＦＣ２の案内記事には記載されていませんので自分で調べることにしました（怒）
私が改ざんに気が付いたのは最近ですが、かなり前からこの問題は発覚してたのですね。
すでにＦＣ２のユーザーフォーラムにもトピックがあった。
http://blog.fc2.com/forum/viewtopic.php?t=20829
どうやら、怪しいタグ等を仕込まれ、そのブログを閲覧した人のＰＣがウイルスに侵されてしまうというものらしい。
ブログの管理人だけでなく、ブログを訪れた人にも被害が及ぶとは
ＦＣ２ブログの歩き方ブログ様がこの件につき詳しくかかれています。
テンプレートの改ざんとウイルスサイトへのリンク
テンプレート改ざんに関する情報公開への要望
FC2から不正ログインに関する公式アナウンス
４／１８に早速パスワードの変更を行ない、適用中のテンプレートも含め、改ざんされたテンプレートのいくつかのソースをチェックすることにしました。
Ctrl＋Ｆで＜iframeを検索しましたが不審なものはなし。
念のためスクリプトとリンク先もチェックしましたが、こちらも同様に怪しいものは見つかりませんでした。
一体どの部分を改ざんしていったのか？？？
そして、憎たらしいことにパスワードを変更したにもかかわらず、本日再びテンプレートの改ざんをされていることに気がついた！
この記事長くなりますので、一旦畳みます。
続きを読むorRead Moreで続きが読めます。
私以外の第三者がなんらかの形でログインをして、勝手にテンプレートを大量に改ざんしていってるのですが、どのテンプレートにもヘンだと思われるリンク先が埋め込まれていない、とういうのが今までの記事の内容。
そこで、本日ＦＣ２のスパム報告のフォームを利用してメールをしました。
以下が当方からＦＣ２への報告内容になります。
■不正ログインによるテンプレート改ざん報告
担当者様
お世話になっております。
4/17付けで報告されている、「不正ログイン対策対応状況につきまして」で既に対応済みとのことですが、4/19〜4/20にかけて、パスワードを変更したにもかかわらず、再び不正にログインをされ、テンプレートが改ざんされている事実が見つかりました。
当方のパソコンはセキュリティシステムも導入されており、かつパスワードの変更を行ったばかりなので、何故不正にログインされたのか心当たりがありません。
ちなみにCtl＋Fで「iframe」、「script」、「http」でHTML、CSSを検索いたしましたが、おかしなサイトへのリンクは発見できませんでした。
�，覆蕊埓汽蹈哀ぅ鵑�行われるのか。
�△修両豺隋△匹良�分が改ざんされる可能性が高いのか。
��ＦＣ２としてどのように対応されたのか。
以上の３点につきまして、4/27までに返信をいただけるようお願いいたします。
放置される可能性があるため、４／２７と期限を設けました。
■当ブログの対応
�．僖好錙璽匹諒儿垢鯢冏砲帽圓覆�
��適用中のテンプレートは、怪しいリンク先が貼られていないか都度チェックをする
��セキュリティについては、以前からソフトを導入済み（これ以上どうすればいいのか）
�ど埓汽▲�セスによるリンク元へはいかない
以上、基本的なことばかりです。
� ��△砲弔い討蓮⊇侏茲譴�1〜2日実行を心がけます。
��については、これ以上何ができるのか。
�ど埓汽▲�セスですが、いくつか導入しているアクセス解析を入念にチェックしました。
その結果、怪しいサイトが参照元（リンク元）となり当ブログへアクセスしている人たちを発見。
そのサイトorブログへはいってないのでわかりませんが、多分このブログのリンクは貼ってないものと思われます。
アクセス解析にそこのＵＲＬを残すことにより、管理者（＝私）がそこへアクセスすることを狙った罠でしょう。こういうＩＰはアクセス拒否したいのですが、現在のＦＣ２のシステムではアクセス拒否はできませんし、どうせ業者なのでしょうからやってったらキリがないかも。
それとＦＣ２に限らず、記事orテンプレート改ざんで検索をかけていて被害にあった人のブログにかいてあったのですが、アクセス解析のソースに罠ＵＲＬが仕掛けられているという記事があり、利用してるアクセス解析を複数みてみた。
これは以前からもあったとおもうのだが、利用しているアクセス解析「Ａ」と「Ｂ」の間にアクセス数に大きな違いがあった。追ってたらキリないので、気がついた部分だけ。
「Ａ」と「Ｂ」の間に同じ条件でとった同日のアクセス数が、300〜500（それ以上のときもあったかもしれない）/１日の差がある。毎日こんなに違うのは何故なのか。精度の差か？ちょっときになったもので。
サイドバーに表示している「当ブログの人気ページ」でもかなりの誤差があるので、あまり気にしなくていいのかな？
■どんなブログが狙われているのか
調べてわかったことは被害はＦＣ２（web、ブログ）ユーザーだけではなく、テンプレート以外にも記事改ざんされるなどの被害もある。
ＦＣ２では、オンラインゲームに関するブログが狙われているようだが、自分はゲームは一切やらないので、それに関しての記事はかいていない。
しかしながら、格闘技・プロレス、サッカー、音楽（姉妹ブログを含みます）に関する記事を書いているブログなので、来訪者はゲームをやる可能性が高い層が訪れているとみなされるのもわからなくはない。
一般にはアクセス数が多いブログが狙われるようだが、検索で見つけた被害にあってるブログでもアクセス数が２００未満と少ない（？）ブログもあるようで、一概に人気ブログだけが被害にあうとは言えない。
うちでは不審なＵＲＬはテンプレートのソースの中にみつけられなかったが、もし罠ＵＲＬが管理者の知らない間に埋め込まれていた場合、管理者含めそのブログに訪れた来訪者が被害にあう可能性が高いということがわかった。
今回はＦＣ２ユーザーが大量に狙われたようだが、ＦＣ２でサッカーのブロガーさんはしらないが、格闘技・プロレスブログというと以前はライブドアだったが、最近ではＦＣ２でやられる方も多い。
格闘技関係のブログはアクセス数も多いはずで、格闘技（もちろんその他のジャンルもだが）の人気ブロガーさんは、被害にあってないか一度チェックされたほうがいいかと思う。
自分がしらないうちに、自分のブログを見てる人に迷惑をかけてしまう。
本当に許せない行為で、ＦＣ２としても早急に情報公開をしてほしい。
今回の件、遅すぎる対応に不満が残ります。
※追記
4/21ＦＣ２よりこの件の問い合わせにつき解答がありました。
不正ログインの件、ＦＣ２より回答をいただきました
私はだいたいテンプレの変更を行なう際は、「環境設定」⇒「テンプレートの設定」で、デフォルトが（テンプレートの）「名前順」になっているので、「更新順」になおしてそこから変更しようとするテンプレに一部タグを修正してから適用しています。
更新順なので、自分が最後に更新したテンプレートが上にくるはずなのですが、更新した覚えがないテンプレートが上部にならんでいました。
不審に思いましたが、最近はネットできる時間も限られているし、ブログの管理画面は当然ながら管理者である私しか入れないはず。
記憶違いかなと思いながら気持ちの悪いまま、しばらく様子をみてみることに。
毎日この画面をみているわけではないので、断言はできませんが２回に渡り不正にテンプレートの更新が行なわれた様子なのです。そう、１回異変に気づいたあと、更にもう１回テンプレの改ざんが行なわれたのです。
さすがに我慢できなくなりＦＣ２へ報告をしようとしたところ、４／１８以下の内容のお知らせがＦＣ2よりあったことを知りました。
不正ログイン対策対応状況につきまして
平素はFC2をご利用頂き、誠にありがとうございます。
一部ユーザー様のご利用のサービスに不正ログインが行われ、
ページを改ざんされる例がある件につきましてご報告申し上げます。
また、お知らせの方が遅くなりました事を深くお詫び申し上げます。
【不正アクセスが行われていた期間】
去年末11月頃より不正アクセスが行われていた形跡があり、
今年2月中頃から、より頻繁に発生する。
【不正アクセスの対象】
有名オンラインゲームを主に題材としているブログ、ホームページ
【上記についての対策】
対策についてはおおむね対応完了しましたが、現在も万全な検証・調査作業を行っております。
上記のセキュリティ対策により、以降の不正アクセスによる改ざんは確認されていません。
なお、不正アクセスされやすい対象としては、Windowsをご利用で、
セキュリティが万全でないPCをご利用の環境にて発生しうる可能性があります。
お客様が被害に遭われることがないよう下記対策を行って頂きます様お願い致します。
【不正アクセスから守る為の対処方法】
・WindowsUpdateによりご利用のPCの状態を最新の状態にする。
・ご利用のウイルス対策ソフトのバージョンを最新の状態にする。
・怪しいWEBサイトへのアクセスを行わない。
等、あらかじめ対策を行って頂きますよう、お願い申し上げます。
【不正アクセスに関連する情報リンク】
※下記URLは英文となっております。
*Symantec 2007年下半期レポート：
http://www.symantec.com/business/theme.jsp?themeid=threatreport
*ABC News：
http://www.abcnews.go.com/Technology/PCWorld/story?id=4441255
引き続き対応状況等の詳細につきましては、
こちらの管理者向けブログにてお知らせさせて頂きます。
これからもユーザーの皆様が安心し、快適にご利用頂けるよう、
いっそうの努力を行ってまいります。
今後ともFC2を何とぞ宜しくお願い致します。
というなんとも頼りない内容。
いったいどの部分が改ざんされたのか、それによる被害はどういうものなのか、そしてＦＣ２としてどういう対応をしたのかが記載されていない。
何者かに不正にパスワードを抜かれ管理画面にログインされてるのは自分だけかと思っていたので、少し安心（？）しましたが、不快感は消えません。
さて、テンプレートがどのように改ざんされ、それによる被害についてなのですが、ＦＣ２の案内記事には記載されていませんので自分で調べることにしました（怒）
私が改ざんに気が付いたのは最近ですが、かなり前からこの問題は発覚してたのですね。
すでにＦＣ２のユーザーフォーラムにもトピックがあった。
http://blog.fc2.com/forum/viewtopic.php?t=20829
どうやら、怪しいタグ等を仕込まれ、そのブログを閲覧した人のＰＣがウイルスに侵されてしまうというものらしい。
ブログの管理人だけでなく、ブログを訪れた人にも被害が及ぶとは
ＦＣ２ブログの歩き方ブログ様がこの件につき詳しくかかれています。
テンプレートの改ざんとウイルスサイトへのリンク
テンプレート改ざんに関する情報公開への要望
FC2から不正ログインに関する公式アナウンス
４／１８に早速パスワードの変更を行ない、適用中のテンプレートも含め、改ざんされたテンプレートのいくつかのソースをチェックすることにしました。
Ctrl＋Ｆで＜iframeを検索しましたが不審なものはなし。
念のためスクリプトとリンク先もチェックしましたが、こちらも同様に怪しいものは見つかりませんでした。
一体どの部分を改ざんしていったのか？？？
そして、憎たらしいことにパスワードを変更したにもかかわらず、本日再びテンプレートの改ざんをされていることに気がついた！
この記事長くなりますので、一旦畳みます。
続きを読むorRead Moreで続きが読めます。
私以外の第三者がなんらかの形でログインをして、勝手にテンプレートを大量に改ざんしていってるのですが、どのテンプレートにもヘンだと思われるリンク先が埋め込まれていない、とういうのが今までの記事の内容。
そこで、本日ＦＣ２のスパム報告のフォームを利用してメールをしました。
以下が当方からＦＣ２への報告内容になります。
■不正ログインによるテンプレート改ざん報告
担当者様
お世話になっております。
4/17付けで報告されている、「不正ログイン対策対応状況につきまして」で既に対応済みとのことですが、4/19〜4/20にかけて、パスワードを変更したにもかかわらず、再び不正にログインをされ、テンプレートが改ざんされている事実が見つかりました。
当方のパソコンはセキュリティシステムも導入されており、かつパスワードの変更を行ったばかりなので、何故不正にログインされたのか心当たりがありません。
ちなみにCtl＋Fで「iframe」、「script」、「http」でHTML、CSSを検索いたしましたが、おかしなサイトへのリンクは発見できませんでした。
�，覆蕊埓汽蹈哀ぅ鵑�行われるのか。
�△修両豺隋△匹良�分が改ざんされる可能性が高いのか。
��ＦＣ２としてどのように対応されたのか。
以上の３点につきまして、4/27までに返信をいただけるようお願いいたします。
放置される可能性があるため、４／２７と期限を設けました。
■当ブログの対応
�．僖好錙璽匹諒儿垢鯢冏砲帽圓覆�
��適用中のテンプレートは、怪しいリンク先が貼られていないか都度チェックをする
��セキュリティについては、以前からソフトを導入済み（これ以上どうすればいいのか）
�ど埓汽▲�セスによるリンク元へはいかない
以上、基本的なことばかりです。
� ��△砲弔い討蓮⊇侏茲譴�1〜2日実行を心がけます。
��については、これ以上何ができるのか。
�ど埓汽▲�セスですが、いくつか導入しているアクセス解析を入念にチェックしました。
その結果、怪しいサイトが参照元（リンク元）となり当ブログへアクセスしている人たちを発見。
そのサイトorブログへはいってないのでわかりませんが、多分このブログのリンクは貼ってないものと思われます。
アクセス解析にそこのＵＲＬを残すことにより、管理者（＝私）がそこへアクセスすることを狙った罠でしょう。こういうＩＰはアクセス拒否したいのですが、現在のＦＣ２のシステムではアクセス拒否はできませんし、どうせ業者なのでしょうからやってったらキリがないかも。
それとＦＣ２に限らず、記事orテンプレート改ざんで検索をかけていて被害にあった人のブログにかいてあったのですが、アクセス解析のソースに罠ＵＲＬが仕掛けられているという記事があり、利用してるアクセス解析を複数みてみた。
これは以前からもあったとおもうのだが、利用しているアクセス解析「Ａ」と「Ｂ」の間にアクセス数に大きな違いがあった。追ってたらキリないので、気がついた部分だけ。
「Ａ」と「Ｂ」の間に同じ条件でとった同日のアクセス数が、300〜500（それ以上のときもあったかもしれない）/１日の差がある。毎日こんなに違うのは何故なのか。精度の差か？ちょっときになったもので。
サイドバーに表示している「当ブログの人気ページ」でもかなりの誤差があるので、あまり気にしなくていいのかな？
■どんなブログが狙われているのか
調べてわかったことは被害はＦＣ２（web、ブログ）ユーザーだけではなく、テンプレート以外にも記事改ざんされるなどの被害もある。
ＦＣ２では、オンラインゲームに関するブログが狙われているようだが、自分はゲームは一切やらないので、それに関しての記事はかいていない。
しかしながら、格闘技・プロレス、サッカー、音楽（姉妹ブログを含みます）に関する記事を書いているブログなので、来訪者はゲームをやる可能性が高い層が訪れているとみなされるのもわからなくはない。
一般にはアクセス数が多いブログが狙われるようだが、検索で見つけた被害にあってるブログでもアクセス数が２００未満と少ない（？）ブログもあるようで、一概に人気ブログだけが被害にあうとは言えない。
うちでは不審なＵＲＬはテンプレートのソースの中にみつけられなかったが、もし罠ＵＲＬが管理者の知らない間に埋め込まれていた場合、管理者含めそのブログに訪れた来訪者が被害にあう可能性が高いということがわかった。
今回はＦＣ２ユーザーが大量に狙われたようだが、ＦＣ２でサッカーのブロガーさんはしらないが、格闘技・プロレスブログというと以前はライブドアだったが、最近ではＦＣ２でやられる方も多い。
格闘技関係のブログはアクセス数も多いはずで、格闘技（もちろんその他のジャンルもだが）の人気ブロガーさんは、被害にあってないか一度チェックされたほうがいいかと思う。
自分がしらないうちに、自分のブログを見てる人に迷惑をかけてしまう。
本当に許せない行為で、ＦＣ２としても早急に情報公開をしてほしい。
今回の件、遅すぎる対応に不満が残ります。
※追記
4/21ＦＣ２よりこの件の問い合わせにつき解答がありました。
不正ログインの件、ＦＣ２より回答をいただきました
コメント
はじめまして
３度に渡りテンプレ改ざんを受け、ＦＣ２のユーザーをシカトした態度に腹を立て、すでに移転した者です。
２度改ざんの形跡があるがどこが改ざんされたのか…？ってことなんですが、３月中ごろからですかね。
テンプレ改ざんで罠を仕込み、発覚を遅らせるためか、いつのまにか罠が削除されてる、という事例があります。
１度目＝罠を仕込む、２度目＝罠削除
こういう可能性もあるかと思いまして。
とりあえず知ってる限りでお知らせしようと思った次第であります('◇')ゞ
頑張ってください(´；ω；｀)
２度改ざんの形跡があるがどこが改ざんされたのか…？ってことなんですが、３月中ごろからですかね。
テンプレ改ざんで罠を仕込み、発覚を遅らせるためか、いつのまにか罠が削除されてる、という事例があります。
１度目＝罠を仕込む、２度目＝罠削除
こういう可能性もあるかと思いまして。
とりあえず知ってる限りでお知らせしようと思った次第であります('◇')ゞ
頑張ってください(´；ω；｀)
テーマ曲、再生ボタンを押すと曲が流れるので、消音にしてない人は注意してください。
仕掛けた罠を自ら削除するということがあるのですね。
実はこの記事を書いた後、もう一度不正ログインされた形跡がありました。
ＦＣ２はカスタマイズの自由度が高く気に入っていましたが、不具合等に対する対処は本当に遅いですよね。
うちも様子をみながら、引越しも視野にいれようと思っています。