oki2a24ウイルスなどに感染したのでしょうか？相談を受けましたの。早速調べてみました。
間違いなく、SnowPrice が原因ですわね。これを削除していきます。
LastPass はパスワードを一元管理できる便利なサービスでございます。パスワードをまとめて管理するサービスですので、セキュリティが非常に大事となりますの。
ところが、ハッキング被害にあったそうですわ＞＜。
これを受けて、利用者は一体何を対策すればよいのかを知り、行動することが大事となってきます。
自分なりに取るべき行動をメモしておこうと存じます。なお、誤りが含まれているかもしれませんこと、予めお断り申し上げます。
DenyHosts から SSHD アクセスに失敗した IP アドレスを拒否リストに自動登録したよ！というメールをいただきました♪
実際にどのような様子なのか、ノートしたいと存じます♪
タイトル DenyHosts Report from oki2a24.com
本文
Added the following hosts to /etc/hosts.deny:
106.185.49.171 (li764-171.members.linode.com)
日付は、2014年12月4日 18:06 でした。
iPhone5s、iOS8 で LINE アプリを使用しております。いつもどおり使おうと思いましたら、利用登録という画面が強制的に表示されました。
LINE はセキュリティが問題になっておりますので、その対策を強行しているようですわね。
対応しようと進めましたら、認証に必要なコードがいつまで経っても届かない問題に遭遇いたしました＞＜。
解決方法はタイトルのとおりなのですけれども、手順を詳細にノートいたします。
ところが、次のような症状が出て、ダウンロードができませんでした＞＜。
ちなみに、わたくしたちの logwatch を確認しますと、少なくとも 11月22日から攻撃が始まり、12月10日も続いていますの。
今回、魔法少女アパッチ☆マギカ攻撃の臭いから、魔法少女アパッチ☆マギカ攻撃であると判断するまでの手法のメモを残します。
セッション管理の不備、つまりセッション・ハイジャック、セッション・フィクセーションの脆弱性と、クロスサイト・リクエスト・フォージェリ（CSRF）の脆弱性について、EC-CUBE 2.12.6 を対象に見てみました。
結論をまず申し上げますと、「対策はなされていますけれども、わたくしのレベルが低くて充分なセキュリティ強度があるかどうかは結局わからなかった」です。
ウェブ健康診断仕様の 18 ページ、 (K) セッション管理の不備の検出パターン、「1 ログインの前後でセッションID が変化するか」で「セッションID が変わらない場合」に脆弱性ありとしています。
EC-CUBE 2.12.6 を調べてみましたら、会員ログイン時も、店舗管理者ログイン時も、ログイン前後でセッション ID は不変でございました。脆弱性がありますわ！まあ！どういたしましょう！
そう思いつつ、安全なウェブサイトの作り方の対応セクション、16 ページからの「1.4 セッション管理の不備」を拝見いたしますと、■ 根本的解決の部分に次のようにありました。
あら、やっぱり EC-CUBE 2.12.6 には脆弱性があるのでしょうか？もう少し読み込んでみますと、次の対策でも良いとのこと。
また、同様のことが書籍『体系的に学ぶ安全なWebアプリケーションの作り方』にも記載されております。
この対策は、EC-CUBE 2.12.6 のログイン機能に施されているでしょうか？調べましたので記録を残しておきます。
なお、セッション管理の不備について調べていくうちに、トークンをページ遷移ごとに確認する方法はクロスサイト・リクエスト・フォージェリ対策にもなることに気が付きましたのでまとめてノートです♪
一言で言えば、「デベロッパーツール > Resources > Cookies > Secure でクッキーのセキュア属性を確認」ですの。
これで、チェックがついていればセキュア属性が有効と判断できると考えています。