WEBサーバー内の特定のファイルを削除しても復活してしまう。

Question

レンタルサーバーのwwwフォルダ（公開領域）内の.htaccessとindex.phpが、不正に書き換わっていることが判明した為、ファイルを削除しましたが、すぐに復活してしまいます。

（削除自体は出来ますが、削除直後に復活します。）

また、削除ではなく、内容を編集し保存すると、元の内容に戻ってしまいます。

ちなみに不正ファイル以外は、削除や編集しても、上記のようなことは起きません。

対処法がお分かりになる方がいらっしゃいましたら、教えて頂けますと助かります。

サーバーはさくらサーバーです。

よろしくお願い致します。

Answer 1

何らかの脆弱性を突かれてコンテンツ改竄を受けている状態に見えます。

今のままだと第三者に攻撃を行っている可能性も高く、小手先の対応で安全な状態に持っていける可能性は低いと思われます。
(一見、治ったように見えて裏でバックドアが作られてるとか)

まずはサーバを停止してから、作り直すか専門家に調査と復旧を依頼するかという選択をされる事をお勧めします。

Answer 2

いろいろな可能性を調べる必要があると思いますが…
まずは不正アクセスを疑ってパスワードを変更しましょう。
さくらのレンタルサーバーなら、コントロールパネル→セキュリティ→サーバログイン履歴で、覚えのないログインが無いかどうかチェックしてみてください。
あとは、コントロールパネル→スクリプト設定→CRON設定で変なcronを登録していないかも確認してみてください。

追記
もしWordPressをお使いなら、WordPressのパスワードも複雑なものに変更しましょう。
プラグインもいろいろ入れているなら外してみてください。
WordPress自体のアップデートも検討してください。

Comments

[exht]

ありがとうございます！cronの設定等チェックしてみます。