掲載]平素はロリポップ!をご利用いただき誠にありがとうございます。現在、第三者からの大規模攻撃により、ロリポップ!においてWordPressをご利用中のお客様のサイトが改ざんされる被害が発生しております。ただいま被害状況ならびに原因を調査中でございます。)でご報告してまいります。WordPressは基本MySQLがないとダメなのですが、そのMySQLが改ざん(書き換え)されるという事がおこりました。WordPressにはwp-config.phpという設定ファイルがあり、そこにデータベースの情報が入っています。このファイル中身を見れれば、データベースにアクセスできちゃうのです。本来であれば、このファイルのパーミションを「400」などの管理者以外のアクセスができない権限にするのですが、ロリポップでは、この権限の設定ができないようです。その上、共用のサーバなので芋づる式に被害にあうという状況です。参考ページ【緊急警報!!】ロリポップとGMOのinterQのWordPressが軒並み乗っ取られてますGMO(ロリポップ)その他で今日も激しくサイト乗っ取りが横行している件で(追記あり)これはロリポップのサーバが用意しているデフォルトのWordPressインストーラーに問題があるのではという見解があるようです。どっちにしろ、共用サーバでWordPressを使用している人は気を付けたほうがいいです。.htaccessやwp-config.phpのパーミッションを404や400に変更して権限を限定するようにしましょう。こちらの記事もおすすめですクライアント様からコンテンツのデータをどの形式で受け取るか、それが問題おすすめのWordPress入門書サイトリニューアルして一週間経過しました。人気記事いい大人が模型沼にはまってエアブラシのセットを大人買いしてしまったアホは私です今さらながらIKEA鶴浜にシャトルバスでいってみた。Web屋のライフログ-はりるん@アーカイブス。