ロリポのWordpress大規模攻撃対策のために、リサーチアルチザンがDB接続確立エラーを起こした件(修正済み)。コンテンツへスキップ非エンジニアからの報告書(旧:ブログ名の設定は、まだ。)ネット社会の一粒の"地の塩"でありたい。メインメニューホームプロフィールロリポのWordPress大規模攻撃対策のために、リサーチアルチザンがDB接続確立エラーを起こした件(修正済み)。dame3212コメントするTweetロリポップレンタルサーバー上のWordpressへ、大規模な不正アクセス、改ざんの事件はご存じの通りかと思います。Configuration、つまりデータベース接続確立エラーになってました。リサーチアルチザン(ライト)は知る人ぞ知る、無料のアクセス解析CGIで、私はアナリティクスと併用しています。そのリサーチアルチザンの管理画面にログインしようとすると、下記のようなエラー表示が。ご連絡させていただきましたとおり、ロリポップ!レンタルサーバー上にある全てのWordPressで使用しているデータベース、および該当するデータベースを使用しているCMSの設定ファイルについて、パスワードの書き換えを順次実施しております。一部のCMSの設定ファイルについて書き換えを行うことができず、「データベース接続確立エラー」となりサイトが表示できない現象が発生しております。(以下省略)やっぱりパスワードの書き換えはしていたんですね。リサーチアルチザンライトのDB接続設定は書き換えしてくれなかった、というか(ロリポは)忙しいのでどこを書き換えていいのか、調べる余裕がないって感じでしょうか。進み、パスワードの確認をクリック。表示されたパスワードは確かに自分の控えとは違って見覚えはありませんでした。(なお、このパスワードは変更、更新できないようです。)さて、ここで確認できたパスワードを控えておきます。次にFTPで、リサーチアルチザンをインストールしたDirにアクセスし、ra/setting/database.phpをDLしてきて、define(‘DATABASE_CONNECT_PASS’,’*********‘);を新しくなったパスワードに書き換えて更新、アップロードします。これで、リサーチアルチザンは復活するはずです。(私のサイトでは復活しました)(2013.09.01追伸)私がエラー修復して半日経ったらロリポから(DBパスワードを書き換えた旨の)メールが来ました。利用されているデータベースのアカウント情報を抜き取られた可能性がございます。そのため、お客様への被害のさらなる拡大を防ぐためにお客様のデータベースのパスワードを弊社にて変更いたしました。仕方ないというか、ロリポクオリティということで了解。ロリポップにて、約5,000件のWordPressサイトが改ざん被害の件。(追記あり)悪徳ポイントサイトは換金最低額ギリギリまで貯めさせて、結局は達成(換金)できない仕組み。コメントをキャンセルメールアドレスが公開されることはありません。コメントデータの処理方法の詳細はこちらをご覧ください。常時SSL化しているサーバーを他に引っ越しする際の、事前SSL設定について(対応法)。日常生活での”条件分岐”を試してみたヒマな話。10数年ぶりにブログタイトルを変えてみました。最近のコメント国境なき医師団からの残念な募金DM。国境なき医師団からの残念な募金DM。国境なき医師団からの残念な募金DM。