川サキ総研
契約金額：60000円 ~ 70000円
2018年6月16日
こちらからお願いした資料の取得などに快く応じていただき、とてもスムーズに作業を進めることができました。また機会がありましたら、今後ともよろしくお願いいたします。ありがとうございました。
ハッキングされたワードプレスサイトの復旧とセキュリティ対策 [ セキュリティ対策 の仕事 ]
ハッキングされたワードプレスサイトの復旧とセキュリティ対策に関する仕事・募集案件ページです。クラウドソーシングのランサーズで、セキュリティ対策に関する最適な外注/発注先をお探しの方、副業案件・求人をお探しのフリーランスの方はまず会員登録がおすすめです。
鳴海 (khsys1012)
募集開始:
2018年06月06日
募集終了
依頼概要
※現在は、AI判定対象外の仕事です
- 依頼番号：1980605
- 終了
- 源泉徴収されない
開始： 2018年06月06日 締切： 2018年06月13日 12:17 希望納期： 2018年07月06日
提案状況
提案数 13件
お気に入り 9人
閲覧数 340回
進行中 0人
完了数 1人
実際の受注者からの評価
川サキ総研
依頼詳細
- 依頼の目的・背景
-
弊社で運営しているワードプレスで作成しているウェブサイトについて、
サイトをグーグルで検索すると、「このサイトは第三者によってハッキングされている可能性があります」と表示されます。
以前もこのようなことがあり、その際はサーバーのデータやMySQLの情報を全て削除して、記事や画像を入れ直して復旧しました。
その後、恒久対策として、セキュリティ強化のプラグイン導入やhttps化をして、セキュリティ対策を強化したのですが、数ヶ月後にまた上記と同じ症状になりました。
ちなみに、以前ハッキングされた時はハッキングされたことにより、
サイトがグーグルの検索圏外に飛ばされましたが、
今回の場合は検索圏外には飛ばされておらずアクセスはあります。
アクセスがハッキング前と変わらないのもあり、
ビジネス上のダメージがないので放っておきましたが、
今後広告運用を考えた時に、ハッキングされているサイトへはグーグルアドワーズの広告を使って、サイトにアクセスを流せないことから今回復旧と対策をお願いしようと思いました。
- 依頼内容
- 既知の脆弱性への対応
- 依頼詳細
-
背景を踏まえ、ハッキングからの復旧と
今後のセキュリティ対策をお願いします。
復旧手段はお任せします。
出来れば、データを全て削除して入れ替えるよりは
ハッキングされている部分のみの改善が望ましいです。
（データ削除だとSEOが一時的に下がってしまうため）
ただ、工数がかかりすぎる、特定が困難であれば
データ入れ替えでも構いません。
- 重視する点
- 予算、納期、柔軟な対応、業務経験・知識
-
追記
2018年06月06日 13:36 -
ご質問頂くことについて追記させていただきます。
ワードプレスのバージョン
WordPress 4.9.6
サーバー
エックスサーバーというレンタルサーバー
同じドメイン内で子サイトを作り、
複数のテーマを使用。
アクセスはクラッカーによるものではないかとご質問いただきましたが、
現在、ユニークユーザーで1500/日ほどアクセスがあるのと、
そのサイトを経由してメルマガ登録があります。
一部はクラッカーやURLインジェクション経由も考えられますが、
SEOでも複数キーワードで上位表示できているので
一般のお客様もアクセスしていると考えられます。
パスワードが簡単すぎるのではないかとアドバイスいただきましたが、
以前データを入れ替えて復旧した時に
セキュリティ対策として、
記号や大文字が入り混じった強固なパスワードに変更し、
画像から文字を読み取って入力する認証方法に変更はしました。
ただ、それ以外にも管理体制に問題があるかもしれません。
入れているセキュリティ用プラグインですが
All In One WP Security
SI Captcha Anti-Spam
Acunetix WP Security
を入れています。
サイトの症状としてはグーグルのサーチコンソールにて
URLインジェクションされています。と報告されています。
質問・回答一覧この依頼に関する質問と回答コーナーです
回答・質問はありません。
セキュリティ対策の新着の仕事
- 最近依頼されたセキュリティ対策のお仕事です
募集中
募集中
【新着｜定番】【フルリモOK！Ruby案件】業界初のゲームイベントプラットフォーム！新規開発をお任せします！
求人
500,000
円 ~
700,000
円 / 月 週5日
【案件概要】
新規サービスにおける課題設定からMVP構築、その後の開発を中心に担当していただきます。
※新規PJのため具体的な内容は面談でお話しいたします。
▼具体的な業務内容
・既存事業の機能改善やグロース
・新規サービスにおける課題設定からMVP構築、その後の開発
・他部署との連携、調整
Lancers Agent
募集中
【新着｜定番】【フルリモ可能！PHP案件】海外向けコミック配信サービスの開発を担当していただきます！
求人
500,000
円 ~
/ 月 週5日
■企業概要
主力サービスの『まんが王国』および新規立ち上げの海外向けコミック配信サービスの
サーバアプリケーションの開発に携わっていただきます。
▼作業内容
・新機能や海外向けを含む新規サービスの開発
- PHP, Java等による開発およびBaaS等を活用したシステム構築
- 新機能・新規サービスの要件定義・設計
- サービス利用動向・要望および運用上発生する事象に...
Lancers Agent
募集中
【新着】【フルリモOK！働き方柔軟！】資格試験向け学習ツールの開発をお願いします！
求人
270,000
円 ~
410,000
円 / 月 週2日･3日
■事業概要
新しくアプリケーション開発を検討している方向けに、
事業企画をスモールにスタートして商用化までフルサポート。
商用化後はユーザーのフィードバックを元にアップデート致します。
■業務内容
- 役割: バックエンド開発、フロントエンドの繋ぎ込み、クラウドへのデプロイメント
- 開発環境/ツール: Python/Next.js, FastAPI, AWS/GCP
...
Lancers Agent
募集中