「大塚商会のホスティングサービスでWordPressの脆弱性を狙われ複数のホストが乗っ取られる」記事へのコメント

ホスティングサービスの脆弱性

[Anonymous Coward]

WordPressの脆弱性より、ホスティングサービスの方がヤバいやん。ホスティングサービスに正式に契約したユーザは、他のユーザのデータをいじれるってことやん。WordPressに不正ログインした悪者もこれにはびっくり大爆笑だったんじゃないかな…。

Re:

[Anonymous Coward]

外に見えているネットワークとは別に管理系のネットワークが存在していて裏ではサーバたちが繋がっているようなものだったんでしょうかね

Re:

[Anonymous Coward]

ネットワーク関係なく、PHP経由でshellでコマンド実行できて、他のユーザーのフォルダに書き込みできた、ってところじゃね？
shellじゃなくても、普通にPHPの関数で他のユーザーの領域の読み書きができたのかも。
昔はsafe modeとかいう機能で制限かけるのが一般的だったけどPHP5.4で廃止されたんだよな。
今はどうやってんだろ。

個人的には、もうVPSがワンコイン以下で借りれるわけだし、わざわざ共用を借りることはないかなと思ってるけど、
管理の手間とかで共用選ぶのもありか。

Re:ホスティングサービスの脆弱性

[shesee (27226)]

safe modeが廃止されたのは、仮想化なりでユーザーランドが分離されているが一般的になったからじゃね。
今でも共用型のサービス残っていることにびっくりだよ。

Re:

[Anonymous Coward]

昔使おうとサーバー仕様を確認したら PHPのバージョンが古すぎ [alpha-prm.jp]て利用しなかった。
大塚のアルファメールで利用可能な最も新しいPHPはコメント記入時点で7.0.1。
PHP7.0.10が使えるバージョン2が利用可能になったのが2017年12月 [alpha-prm.jp]で移行可能になったのが20 [alpha-prm.jp]

Re:

[Anonymous Coward]

その昔でもSafe Modeに依存するのは一般的ではないと思うな。

ユーザー毎にchrootするのが基本で、でも、リソースがもったいないので
簡易的なところではCGIモードで動作させて、SUEXEC
珍しいケースでSuPHP

んで、PHPの設定では、open_base_dirを一応ね。

Re:

[Anonymous Coward]

セーフモードがなくなったPHPはパーミッションさえ権限あれば書き込み放題。

Re:

[Anonymous Coward]

hylomが適当にまとめた経緯を鵜呑みにして吹き上がっとるのーｗｗｗｗ
>特定のお客様が設置したWordPressのIDを踏み台にし、WebサーバーのOSの脆弱性をついた不正アクセス攻撃と判明いたしました。