PrestaShopのindex.phpハッキングとは？症状・原因・修正方法を徹底解説

index.phpはPrestaShopストアのランディングページであり、サイト内で最も訪問されるページの一つです。しかし、その存在感ゆえに、攻撃者にとって格好の標的にもなりやすいファイルです。万が一index.phpがハッキングされると、マルウェアの配信、サイトの改ざん、さらには顧客のクレジットカード情報の窃取といった深刻な被害につながる可能性があります。

プロのヒント：PrestaShopのindex.phpファイルは、モジュールファイルを不正アクセスから保護するためにも活用できます。詳しくはこちらをご覧ください！

PrestaShop index.phpハッキングの症状

ハッカーはindex.phpに悪意のあるコードを注入し、さまざまな悪事を実行します。index.phpへの侵入を検知するのは容易ではありませんが、以下のような兆候に注意しておきましょう。

• ストアを訪れたユーザーが悪意のあるサイトへリダイレクトされる
• index.phpページが改ざんされている
• index.phpページに複数のポップアップや悪質な広告が表示される
• index.phpページがマルウェアのインストールを促してくる
• 意味不明なコンテンツが表示される、またはページの一部が壊れているように見える
• index.phpページが肥大化し、読み込みが極端に遅くなる

PrestaShop index.phpハッキングの原因

脆弱なアップロードモジュール

アップロードモジュールは、ユーザーが.txtや.pdfなどの請求書ファイルをストアにアップロードできるようにする機能ですが、同時にセキュリティリスクにもなり得ます。コード実行を防ぐため、多くのモジュールでは.pngや.txtなど特定のファイル形式のみアップロードを許可しています。しかし、コーディングが不適切なアップロードモジュールでは、.phpファイルのアップロードを許してしまうことがあり、結果としてコード実行を許すことになります。

実際にハッキングされたサイトのログでは、脆弱なモジュールがまず攻撃者による悪意あるx.phpファイルのアップロードを許可し、その後パーミッションが(0644/-rw-r--r--)に設定されてコード実行が可能となり、index.phpが改ざんされるという流れが確認されています。

一般的な脆弱性

コーディングが不適切なモジュールやファイルは、XSS（クロスサイトスクリプティング）やSQLi（SQLインジェクション）などの攻撃に対して脆弱になりがちです。不適切に実装されたindex.phpには、悪意のあるJavaScriptコードが注入される恐れがあります。このようなコードは、サイトの改ざんからPrestaShopユーザーのクレジットカード情報の窃取まで、幅広い悪行を実行できてしまいます。

一例として、index.phpを標的にするpub2srvマルウェアが挙げられます。このマルウェアはSQLiを利用して、PrestaShopを含むさまざまなCMSのindex.phpファイルに悪意あるJavaScriptコードを注入します。

弱いパスワード

FTPなどのサービスに設定された弱いパスワードやデフォルトのままのパスワードは、ハッカーにサイトへの入り口を開けてしまうことになります。ハッカーはこれらの認証情報を使ってサイトにログインし、index.phpの内容を自由に編集できてしまいます。また、サーバーの各ポートで動作しているサービスの中には、ハードコードされた認証情報を持つものが潜んでいる場合もあります。管理者自身が気づいていなくても、ハッカーは特殊なスキャナーを使ってそれらを検出し、index.phpに悪意あるコードを注入します。

ハッキングされたindex.phpの清掃にプロの助けが必要ですか？チャットウィジェットからメッセージをお送りください。喜んでお手伝いいたします。今すぐPrestaShopストアをクリーンアップ！

不適切なファイル権限

PrestaShopでは、index.phpなどの重要なファイルの編集を特定のユーザーのみに制限できます。しかし、ファイル権限が適切に設定されていないと、誰でもindex.phpを編集できる状態になってしまいます。さらに、ルートディレクトリのリスティングが有効になっている場合、攻撃者はストアの機密ファイルを読み取り、そこから得た情報をもとにindex.phpへ悪意あるコードを注入する可能性があります。

古いモジュールとファイル

PrestaShopはさまざまなバグを修正するために頻繁にアップデートをリリースしています。これらのバグの多くはセキュリティに関連しており、changelogで内容を確認できます。しかし、コアファイルやモジュールの更新を怠れば、それは攻撃者への無言の勧誘状となってしまいます。また、アップデート作業の際にindex.phpがindex.php.oldという名前に変更され、サーバー上に放置されてしまうケースもあります。攻撃者はそうしたファイルを検出し、それを足がかりにindex.phpへマルウェアを注入することがあります。

PrestaShop index.phpハッキングの修正方法

1. まず、index.phpを修復する前に、PrestaShopサイトをメンテナンスモードに切り替えましょう。
2. すべてのパスワードをランダムで安全なものに変更します。
3. index.phpファイル内に悪意のあるコードが含まれていないか確認します。コードの動作が判断できない場合は、コメントアウトするか専門家に相談しましょう。
4. index.phpファイル内にbase64エンコードされたコードがないか探し、オンラインツールを使って復号して内容を確認します。
5. index.phpファイルおよびその他のファイルから悪意のあるコードを完全に削除します。
6. PrestaShopのパーミッションを、フォルダは755、ファイルは644に設定します。

• 怪しい、または評判の良くないPrestaShopモジュールは削除しましょう。代わりとなる優れたモジュールは多数存在します。
• PrestaShopを必ず最新バージョンにアップデートしてください。
• 最後に、PrestaShopストアのメンテナンスモードを解除します。

最後に忘れてならないのは、継続的かつ包括的なセキュリティソリューションへの投資が、ウェブサイトを大きく守ってくれるという点です。市場には多くのソリューションがありますが、本当に信頼できるものはごくわずかです。Astra Website Securityはその一つです。Astraはファイアウォールによって、index.phpのような重要なファイルをあらゆる悪意ある活動から保護します。さらに、ウェブサイトの継続的な監視機能も備えており、セキュリティ関連の作業はすべてお任せできます。あなたは安心してビジネスに集中できるのです。ぜひ一度試してみてください！