admin昨日、自分のサイトにアクセスしようとしたら、サイトはちゃんと見えるのにログインページが消滅!またハッカーにやられたか!と思って、別ルートからサーバーにアクセスしてみても、特に被害らしきものは見つからず。「ワードプレスのログインページにアクセスできない」というキーワードで検索して、そこに書かれたいろんな方法を試してみたが、事態は改善しない。なったら、ホスティングサーバー側の問題かなと思って問い合わせてみた。attackが頻発しているので、サーバー保全のためにログインページを無効にしたとのこと。「お問い合わせありがとうございました。あなたのサイトのログインページを有効にします。それほどワードプレスのログイン経由の問題が多いということか。attackでアドミエリアに入り込まれ、自動インストーラー経由で何か仕掛けられたということなのかな。すると、前回、サイトを全部クリーンアップして、インストールし直した際、自動インストーラーは使わず、全部手動にしたのは正しい方向だったのかもしれない。Captchaの他に、何かログインセキュリティも入れないといけないね。admin最近、スパムコメントが続いているので、コメント欄にCaptchaを導入してみました。半角数字で答えを入力してください。それにしても、スパムみたいなくだらないことに労力使うくらいだったら、もっと建設的な方向にその能力を使えばいいのにね。admin実はこのブログ以外にもいくつか管理しているサイトがあるのだけど、ハッカーにやられた!!!このブログも同じサーバー上にあるのにどうしてこれは無事で、他のがやられたのだろうといろいろ考えてみたのだけど、このサイトも含めて全部Wordpressで動かしているので、Wordpressをインストールするのに使った自動インストールスクリプトが狙われたのかもしれないと思う。(このブログを設置するときには、自動インストールスクリプトは使わなかった。)他のサイトは頼まれて作ったものなので、依頼主にアクセスを与えたことも関係あるかもしれない。被害を受けているのは「見た目」の部分だけで、実際のコンテンツのあるデータベースは無事のようなので、インストールし直してデータベースと再リンクすれば大丈夫のはず。いうのはやり始めるとあっという間に2時間、3時間たってしまうので、時間のあるときまでおあずけ。被害が拡大しないよう、当該サイトはバックアップを取って内容撤去。adminこのブログはWordPressで書いているのですが、久しぶりにアップグレードしました。言っても、見た目にはほとんど変わらない(はず)ですが...。WordPressは無料のブログソフトで、自分のサーバに直接インストールして使います。「好きなように手を加えてください。」というのが売りなのですが、逆に自動アップグレードとか、ボタン一つで背景が変わるとか、そういう機能は付いてこない。(出来ないことはないけれど、そのためには多少の下準備が必要。ThemeGrill.。