状況を整理して、原因と思われる部分を洗い出せ。読んでるうちにちょっと落ち着きました。日本語版ログインができなかったので、このページも読みました。今回は、サイトアドレスが書き換わってる=ログイン画面のアドレスも変わってる=ログイン画面を表示すると悪意のあるサイトに飛ばされる...、という八方塞がりのもの。「そうだ、PHPMyAdminでWordPressのデータベースにアクセスして、サイトURL部分を書き換えればアドレス元に戻るんじゃね?そしたらログイン画面にもアクセスできるよね?」と思い立って、WordPressを置いているサーバーにログインして、PHPMyAdminを起動→データベース内の《wp-option》に登録されているサイトURLを正しく書き換えました。ここが悪意のあるサイトアドレスに書き換わってましたよ...修正しましたよ...そしたら!サイトアドレスが元に戻って!ログイン画面にアクセスできて!ログインできたよ!!!!これでなんとかWordPressにログインできたし、原因を調べることができそうだー。《WordPressダッシュボード→設定→一般→WordPressアドレス(URL)》です。この部分がちゃっかり悪意のあるサイトアドレスに変わってました...メールアドレスも同じドメインのものを使ってたんですが、そのドメイン部分も変わってましたね...。ドメインの文字列を検索してごっそり書き換えられちゃたのかなぁと。サイトアドレス部分を書き換えるとその情報がデータベースにも登録されちゃうので、ほんと全部変わっちゃうんだなと...。すっごいシンプルなやり方ですが、これだけで被害が広がる...。狡猾な手口です、、、この部分も修正して、次はサイトがマルウェアに感染していないかどうかのチェックを。チェックはこのサイトから行いました。Scannerその後、念のため自分のパソコンもウイルスに感染していないか、パソコン自体をスキャンしました。Macを使っています。結果は両方とも感染はなく、ひとあんしん・・・。不正アクセスをチェックするなんでドメイン書き換わったの?不正アクセスか?と思ってWordPressのログイン履歴を調べてみました。Pluginsというプラグインでログイン履歴をとっているのですが、ログインに成功した履歴は自分のアクセス以外になくて...どうやったの?サーバーから忍び込んだ?とも思ったのですがサーバーのIDやパスワードを破られたような形跡もなく...いつどうやって侵入したかは不明です。これについては自分でサーバーを管理してログとか取っていれば分かるようですが、私の場合はレンタルサーバーだしログが自分で見れるわけではないらしく...見てもわからんかもやし...今でも結局分かっていません。モヤモヤする...!唯一心当たりがあるのが、ハッキングされた時点でのWordPressのバージョンが、脆弱性が報告されていた4.7.1だったということ。これなのかな...?脆弱性ってほんとに突かれるんだな...しかも4.7.1を使ってた期間は短かったと思うんですが...。4.7.1の脆弱性は関係なさそうな感じです...だったらなんなのだ...(>_<)】これについて、姫路IT系勉強会でも言われたことは、常に最新にアップデートしておきましょうということ。最終確認をするサイトが復旧したかの最終確認をします。ほんとにサイトから悪意のあるアドレスが消えているかチェックをしました。SCRIPT》を使って、悪意のある文字列を検索し、正しいアドレスに一気に置き換えるという方法にしました。Design使い方はこちらを参考にしました。WordPressサイトのドメインを変更したいときの注意。データベース内のURLを書き換えるこれで終了!かと思いきや...キャッシュが残ってた...。.htaccessをチェックする全部置換したはずなのに、なんでかまた悪意のあるサイトにつながっちゃう!ということで、多分キャッシュ...?と思って.htaccessを見てみると、当たりでした。前使ってたキャッシュ系のプラグインの記述が.htaccessに残っており、、、これを削除してアップロードすることで完了!今度こそほんとに終わりました...。今回はアドレスの書き換えだけだったので、私でも対処することができたのですが、ファイル自体が壊されたりとかしてたらもっともっと手間がかかってたと思います...。自分のサイトが乗っ取られるなんて思ってもなかったですが、ほんとにあるんだ...脆弱性を突く事案はほんとにあるんだ...!色々勉強になったし、サイト放置とかほんとだめだな...こまめに様子見に行って更新をしないといけないということを強く感じました...。定期的にバックアップ取ることも大事...バックアップデータがあると心強いです。今回ハッキングされてるよって教えてくれた方、相談に乗ってくれた方、ありがとうございました。なんかおかしい点があったり、こうやった方がいいよーとかあれば教えてください...。キャンセル投稿を送信できませんでした。メールアドレスを確認してください。メール送信チェックに失敗しました。このブログではメールでの投稿共有はできません。