続) ロリポップのWordPress大量乗っ取りについての推測と対応

昨晩、すでに寝ていましたら、GMO総帥の熊谷氏からツイート来てました。埋もれてて気づかなかったのですが友人が教えてくれました。倉持さん、ありがとう。 株価についてはブログには書いてないのですが、つい口が滑ってツイートしてしまいました。申し訳ございません。m(_ _)m しかしながら、事実でなかったらという意味が分かりません。ブログのタイトルも内容もGMO運用のサーバで大量のWordPressの乗っ取りが発生している」ということで事実を確認してから書いてます。その理由としてWordPressフォーラムに複数の被害者から投稿された内容から推測して、「これだけ一度に大量の乗っ取られるということはDB侵入の可能性がある」とあくまで可能性について触れただけです。これは誰もが同じ推測をしたわけで、WordPressフォーラムでも同様に言及されております。いらだちの気持ちはわかりますが、わたしに怒りをぶ

[webinfo2013]

　こういうトラブルもある程度覚悟はしておくべきだけど、対応の方はちょっとね。。

[anoncom]

社長からのツイートが、自分たちには全く落ち度がないし、デマの流布だ！嘘だったらどう責任取ってくれるの！？みたいな感じなの、とてもイケてない。気持ち分からなくもないけどもうちょっと誠実に捉えよう

[sin20xx]

正直「風説の流布」発言は不要。むしろ『注意・喚起ありがとうございます。詳細がわかりましたら直ぐに発信させていただきます。』ぐらいであればすばらしい対応だったろうに。

[megazalrock]

この対応は株価に影響しますわ

[hakodama]

やっぱりGMOは社長からしてそびえたつクソだ

[C_L]

熊谷社長の株価発言がクソ過ぎてワロタ 心配するところそこじゃねえだろ客商売なめているだろとか思いました

[tohokuaiki]

これ、昔に提供したサーバがsuExecでないとかでapache権限で作ったwp-config.phpが芋づる式に盗られちゃってるってだけじゃないのかなapacheがファイルオーナだとしたらパーミションもくそもないわけで。

[tanabe56]

だったら黙ってろクソが案件だなこれは。

[michiki_jp]

この人、煽るの大好きだね。

[muchonov]

事実がどうあれ、昔のhtml中心レン鯖の「誰でも簡単に使えるよ！」感覚の延長で、WPとかグループウェアみたいにアタック時のリスクが大きい仕掛けを簡単インストール＆使用可能にしてきた責任は鯖屋側にもあると思う。

[glory820]

続) ロリポップのWordPress大量乗っ取りについての推測と対応 昨晩、すでに寝ていましたら、GMO総帥の熊谷氏からツイート来てました。埋もれてて気づかなかったのですが友人が教えてくれました。倉持さん、ありがとう。 Ta

[TakayukiN627]

あと「あなたの指摘で事実確認中」はやばいのではないかと。その前にたくさん問い合わせが行っているでしょうに・・。

[fragilee]

あと「あなたの指摘で事実確認中」はやばいのではないかと。その前にたくさん問い合わせが行っているでしょうに・・。

[nakachop]

怖いよなぁ

[ukidousan]

なにそのDBの仕様

[omf]

株価優先でユーザーの事を考えない。JWordの騙し売りといい、GMOはそーゆーとこ。

[tsu_nyan]

使うサービス(会社)は選ぼうという教訓。自らゴミ溜の中に入って行って、「臭い」と怒るほど滑稽なことはない。

[houyhnhm]

お、おう。

[suginoy]

変更？？「ロリポップはデータベースのパスワードが変更できない仕様です。いや正確にはphpAdminから変更できるのだが、変更しても古いパスワードが活きてる。そんな仕様らしい。」

[a20130517]

ずいぶん消費者に対してけんか腰なんですねＧＭＯは。別に拡散したのは本人ではないのに。事の重大さが認められて拡散するべくして拡散されたんでしょう。本当に困ったもんだ。

[laranjeiras]

請け負った法人客のサイトをロリポ上で構築しておいて”プロ”と言われましても…

[p260-2001fp]

追記の追記が…。wp-config.phpのDBパスワードが丸見えだったのにパスワード変更不可で打つ手なし。データをエクスポートして全部削除しました。/今更DBとconfigのパスワード変えるとか言われても…

[zapperd]

追記の追記がとりあえずの対策になるわけだが、DBパスワード変えるスキルあるロリポユーザーがどれだけいるのか

[pink_dark]

ひどい返信してるだろ。社長なんだぜ、それ。

[warriorking]

続) ロリポップのWordPress大量乗っ取りについての推測と対応 | More Access! More Fun!

[nakakzs]

何ツーか事実関係確認中にこういうこと言うと、後に引けないモードになってしまうので、正確なところが分かり次第発信でいいと思うのだけどねえ。個人ブログより発信力ある人なんだし。

[TAKAPPRS]

熊谷さん、こんな反応してたのか…

[masa5216]

熊谷さんの対応は残念。株価を心配する気持ちはわかるけど問題はそこじゃないよね

[love0hate]

まぁGMO総帥に聞いてもしょうがないと思うが。問い合わせくるのは現場（ペパボ）なのだから、そっちの社長に聞くほうが有意義でしょ。／しかしどこもかしこも毎日のようにクラッキングされてるなぁ。明日は我が身か。

[mmuuishikawa]

悪い情報ってトップには届かないんだよね

[premyth]

原因が確認できてから情報拡散っていつの時代の話だよ

[runeharst]

GMOなー

[khtokage]

fm...

[stumsky]

たしかに「あなたの指摘で事実確認中」はマズい感じ。 続) ロリポップのWordPress大量乗っ取りについての推測と対応

[uturi]

社長が頑張って株価下げてなんのメリットが／しかしWP使おうかと思ってた矢先にこういう事件が来ると怖いな。

[amamiya1224]

なにがどうしてこうなった。けっこう被害出てるみたいだし恐ろしい…

[tyu-ba]

まだまだ解決には程遠い感じ。続報に期待。