Xinと黒の上部ツールバーにあり、サイトが改ざんされてしまったのでしょうか?私の環境です。Themeを利用しています。(世話役追記:改ざんされた可能性のあるサイトです。アクセスされる方は十分にご注意ください。)直すための参考になるページなどありましたら教えてください><宜しくお願いいたします。6ヶ月前>hissyさんロリポップでデータベースのパスワードを変更する方法、どなたかご存知でしたら教えてください新規作成してインポートして古いのを消すとか、べたな方法がいいかもしれないですね。Xin」の改ざんを受けたました。このフォーラムを見つけてホッとしたところです。提案されている対処策にしたがってAdminページから修正しました。Found”」が出てしまいます。それともロリポップのほうでページを開けないようなパーミッションにしたのでしょうか。アドバイス、どうぞよろしくお願いします。6ヶ月前.htaccessが改ざんされたという情報もあります。管理画面からパーマリンク設定をデフォルトに戻してアクセス可能かご確認ください。6ヶ月前hissyさん、ありがとうございます。パーマリンク設定を一度ディフォルトにし、保存できました。その後、今までの設定を選びなおして保存したところ、リンクが表示されるようになりました。6ヶ月前>canofggさん詳細は各情報提供の参照先をご確認ください。ロリポップサーバーでサイト改ざんハッキング被害に遭った方への情報また「ことが治まったかのように見え再度症状が出た」などの情報もあることから、注意を怠らないようにしてください。なにかありましたら情報提供のご協力をお願い致します。6ヶ月前EisukeAkimotoさん:情報ありがとうございます!おっしゃる通り、同じこと(又はもっと厄介なこと)が怒る可能性は大いにあります。今回の件で、気をつけるべきことも学ぶことができました。追記]ロリポップ!レンタルサーバー上にある全てのWordPressで使用しているデータベースのパスワード、および該当するデータベースを使用しているCMSの設定ファイル上のパスワードの書き換えを行います。http://lolipop.jp/info/news/4149/今回改ざん被害にあったサーバーだけでなく、ロリポップ!上の全てのWordPressのデータベースのパスワードを変更するとの通知です。繰り返しますが全員です。状況から見てロリポップ!上の全てのwp-config.phpの内容が流出したと見ていいでしょう。現在のデータベースパスワードを確認しておいてください。変更されたかどうか、また正常にサイトが表示されるかどうか、検証したほうが良いでしょうし、変更に気づかずうっかり旧wp-config.phpをFTPで上書きしないように注意する必要があるでしょう。WordPressのデータベースのパスワードを変更し、wp-config.phpの内容も書き換えるということですが、同じデータベースを共有しているシステムがあった場合、そちらの対応はされないと思います。WordPressはデータベースにプリフィクス(接頭辞)が使えますので、何らか同居させている方も多いと思います。心当たりのある方は早急に対応策を。私のブログは、28日の深夜に画面がいきなり真っ白、管理画面は酷い文字化け状態になりました。恥ずかしながら、詳しい知識が皆無なもので、外部からの侵入ということに考えが及ばず、いじり倒した結果、ロリポップのwabツール→データベース→削除を決行してしまいました。wp-dbmanagerでバックアップをとっておいたので、それが使えると思い込んでいたのです。新しくデータベースを立ち上げ、簡単インストールしたワードプレスにwp-dbmanagerをインストールして、復旧しようとしたところ、「復旧に失敗しました」となってしまいます。ロリポップに問い合わせしても全く返事が返って来ません。今時点で私が試せることがあれば、教えて頂けないでしょうか。追記:ロリポップからは、パスワード変更に関してのメールは来ていません。6ヶ月前yurikaさんすみません、色々お聞きした上で対処しないといけないと思います、ここでは話がややこしくなるので「wp-dbmanagerでの復旧に失敗します」という新しいトピックを立てていただけますでしょうか。そのさいwp-dbmanagerのバックアップファイルがどういうファイル形式で容量も教えてください(そもそもバックアップに失敗していた可能性が一番高いです)。ロリポップからは、パスワード変更に関してのメールは来ていません。情報提供有難うございます。データベースのパスワードは変更されていませんでした。(ユーザー専用ページから確認)またその旨のメールはきていません。6ヶ月前ロリポでwordpressを設置(マルチサイト)しています。現在はハッキングの痕跡はないのですが、ロリポのアナウンスとcodexを参考に予防を試みています。質問なのですが、ロリポがデータベースのパスワード、および該当するデータベースを使用しているCMSの設定ファイル上のパスワードの書き換え後、シークレットキーの変更を行ったほうがいいでしょうか。6ヶ月前hissyさんありがとうございます!あまりのショックにここ数日ほぼ寝れてないので、ダメならダメとわかるだけでも救われる思いです。新規に立ち上げましたので何卒よろしくお願いします。6ヶ月前あー、シークレットキーも漏れているとしたらそりゃ変えるべきでしょうね...。ソルトが判明しているとパスワードクラッキングの難易度が格段に下がります...。いえ、現時点では情報が少なすぎるので、ロリポップ!からの詳細を待ってから実施してもいいと思います。今できるのは確実なバックアップが第一だと考えます。改ざんを受け、こちらのフォーラムを参考にしていったんは復旧した者です。パーミッションも確認し、IPアドレス制限も行いました。今朝になってみると管理画面はおろかサイトの閲覧もできなくなりました。正しく動作していません。ほかに同じような方はいらっしゃいますか?現在、不正なPHPファイルがないかどうかチェック中ですが、ほかに確認するべきところがあったら教えていただけると助かります。6ヶ月前デバッグモードをオンにして、表示されるエラーメッセージを確認してください。→トピック「サイト改ざん?」には新たに返信することはできません。