暑いー暑いよーチョコミントのお菓子たちが年々多くなってて嬉しいねえ。

サイト運営

このブログ立ち上げてすぐにハッキングされた悲しい話


おふとん
おふとん

悲しい話なんだけど、今は無事に抹殺(ふはははは!)したから明るく読んでね

このブログは2017年の7月19日にWPを設置して無事開設したのです。
まあ記事をしっかり書き始めたのはおとといなので、9か月ぐらい経ってるわけですけどね。

まくらさん
まくらさん

0歳児の子育てをしていたのよね。偉いわ!

で、そろそろ記事書こうかなあー
このブログ名は競合いなそうだしでググったら一番上に表示されるかね。

検索ポチリ。

おふとん
おふとん

おおおーちゃんと上位に来てるね。…ん?

このサイトは第三者によってハッキングされている可能性があります。

おふとん
おふとん

おうおおおおーよく分からんが、えらいこっちゃ!

この文言ってなに?

サイトの既存のページが改ざんされた、またはスパムページが新たに追加されたと思われる場合は、「このサイトは第三者によってハッキングされている可能性があります」というメッセージが表示されます。このようなサイトにアクセスすると、スパムや不正なソフトウェアにリダイレクトされることがあります。Google 検索 ヘルプセンター

これはオオゴトなのではないか…。
グーグルが、このサイトは閲覧しないようにねって教えてくれてるってわけですね。
ひどい!でもありがと!

そういえば数年前に知り合いのサイトをWPで制作した時も、1年後ぐらいにハッキングされたんですよ…。
当時は「WPの馬鹿ー!まさに脆弱!」って罵っていたのですが、
2回目ともなるとわたしも原因なんじゃないか…って気になりますね。

まくらさん
まくらさん

元気を出して!そういう時もあるわ。勉強になっていいじゃない

ちなみにその時はサイト自体が閲覧できなくなって、まさに乗っ取られたって感じでした。
中を見てみると、知らないファイルがフジツボの如くびっっっっっしり!

知り合いのサイトとはいうものの少額のお金ももらっていたので、
連絡をもらってからは丸1日寝ずに作業をしましたよ。もうこわいよ。
怒られるのこわいの(優しい人たちだったので全然怒られてない。)

ひとまずフジツボたちを削除したり、WPやサーバのパスワードを変更、
閲覧できなくなっている原因を調べたりでなんとか復帰できたのでした。

原因は1年前に公開してから一度もWPの更新をしなかったことでしょうね。

もうやばすぎ。こんな人いないと思うけどまじで更新しっかりね。

まくらさん
まくらさん

この時の怖さがトラウマになって、今は自動更新一択なのよね。でもダメだったわね。ふふふ

完全復帰までの道のり

とはいうものの、Googleからはそんな言われようでもサイトは普通に稼働してるっぽいのです。

おふとん
おふとん

もしや嘘ついてるんじゃないかなGoogleのやろう

ということでいろいろ調べながら文言を消すまでの道のりをお伝えします。

サイトはどんな状態なのか

まずわたしは一体何と戦うのかを明確にせないけんとですよ。

基本的にはグーグルが公式のヘルプページで対処法を伝授してくれているので、
それを参考にしました。

Search Consoleが教えてくれる

原因はSearch Consoleで確認ができるそうなので登録。

ログインしたあとメニューから「セキュリティの管理」をポチリすると、
サイトの問題点が表示されます。

このブログの問題点はこちら

おふとん
おふとん

(字が小さくて見えない)

ほほう。
http://ofton.net/index
を勝手に作ったもよう。

早速確認しにページへ行ったところ、トップページがまるまるコピーされてる!

おふとん
おふとん

ハッカーってすごい

スパムワードやリンクが含まれてる可能性があるらしいのですが、
今回はソースまるぱくり的な感じで優しめのハッカー。

ページを消したい

原因が分かったところでページの消し方が分からんのですよ。
サーバーにはhtmlももちろんないし、データベースにもなさげ(見たがよく分からん)。

とにかく数年前のトラウマの時にもおこなったことをやろうということで、
サーバー、WP、FTP、もろもろのパスワードを超ガッチリに変更!

Googleに報告する

パスワードやらを全て変更した結果、なんと問題のページがなくなっていましたー!
なんでかはもう分からん。こんなことあるの?

まくらさん
まくらさん

日頃のおこないがよかったのね、きっと

問題が解決したので「第三者がなんちゃら~」の文言を消してもらいたいのです。
さきほどご紹介したsearch consoleの「セキュリティ管理」から申請ができます。

直ってよかった!

Googleに申請した次の日には文言がなくなっておりました。

おふとん
おふとん

しかしいくらなんでもビビったわ

まくらさん
まくらさん

みなさん、分かりやすいパスワードは使わないようにね

いいね! 1いいねされています☀
読み込み中...
おふとん
About author

おふとんはいつもやさしいね。 ウェブ制作会社でコーダーをしています。ゲーム大好き。愛する夫&息子と小さく暮らしています。
Related posts
サイト運営

雑記ブログ10記事目の運営報告と目標

サイト運営

【WordPress】WP-PostRatingsでクリックカウントするだけの「いいね!」ボタン作ったよ

コメントを残す

メールアドレスが公開されることはありません。 * が付いている欄は必須項目です