May 2023アーカイブ

手探りながらも打てる対抗手段をとりつつ長期戦の構えで。

4/22(土)から5/6(土)にかけて、不正アクセスによるウェブの改竄が行われていたので、その手口を明らかにしたい（現在もこのアタックは継続している）。

1. まず.htaccessを全ディレクトリに配置し、その狙いはRewrite Engine OnとRewriteRuleを用いて、ウェブ上の全URLをindex.php, lock360.php, radio.php等に書き換えることにあり、

2. radio.phpはhttp://c.jkv2.com/1上の内容（ネット通販の詐欺サイトの広告）をlock360.phpに書き込み、

3. lock360.phpはネット通販の詐欺サイトであるhttp://c.jkv2.com/1にリダイレクトする役割を果たし、

4. index.phpも同様。

といった流れをChatGPT4から教わったところ。

皆様もお気をつけあれ。