入れた覚えのないinframeのタグが混入します。

質問

私はとあるホームページを運営しています。
が、１月の中旬からinframeで始まる妙なHTMLタグがindexに混入するようになり、何度修正しても混入してしまうため、移転いたしました。けれど移転先でも同じような現象が起きるようになりました。何回消しても同じようなことが起こっているようです。

他のファイルにはそのようなタグは混入しないです。代わりにhtmlファイルのソースをweb上で見ようとするとエラーが起きてしまい、全てのタグが白紙になってしまいます。何度かファイルのタグを調べましたが、変わったタグ等は入っていませんでした。

ウイルススキャンもやりましたが、ウイルスは検索されませんでした。このような状況をどうすれば解決できるでしょうか。どうか教えてください。

ちなみに使っていたサーバーは以前はhi-ho、今はFREESPACEの無料プランのサーバーです。

回答No.2

wamos101

こんにちは。

私はクラッカーサイト巡りや対策ソフトの性能テストなどをしております。

まあ、流行のインジェクション攻撃ではないでしょうか。IFRAMEを利用してバックグラウンドでMalware配布サイトにアクセスさせる。

こういうのはサービス運営者側に言わないと駄目です。セキュリティーエンジニアレベルの対処が必要と思われます。

お礼

そうですね、随分流行っているもののようですし、流石に私1人で解決するには荷が重過ぎるようです。今日明日にでもサービス運営側の方に御報告に覗いたいと思います。

回答、ありがとうございました。

回答No.1

45mux

多いのは、ウイルスに感染していてサーバに接続するIDとパスワードを盗まれて、改ざんされる手法なのですが、ウイルススキャンで検知していないのですね。ウイルス対策ソフトが未知ということもあります。

今流行しているこの手法での改ざんは、
<iframe src='http://url/' width='1' height='1'～省略～
で始まる構文なのですが、同じだったらウイルス感染していることになります。

お礼

ハイ、私のホームページのソースに書かれたものとまったく同じ構文だと思われます。私のパソコンのセキュリティ面にも非があったようです。はやりウイルス感染のものでしたか。

回答、ありがとうございました。