2019旅行は温泉にいきました。被弾直後の現実逃避も兼ねられて楽しかったです。どんなクラッキングだったかというと、その自サイトにアクセスすると中華系サイトに強制リダイレクトされる感じのものでした。自分でちゃんと復旧できるかも分かりませんし、なにより旅行前夜だったので、復旧業者に依頼のメールを送って寝ました。依頼した業者は(↓)です。ここに依頼したかは後で書きます。・WordPress等Webサイトの改ざん復旧依頼なら|WebRepair(ウェブリペア)結果、依頼した日(旅行初日)の午後には復旧&再改ざん対策を完了してもらえました。改ざんはDB内で行われていたとのことで、具体的にどの箇所が改ざんされていたのかメールで教えてもらえました。管理画面では確認できない形で「yuzo-related-post」というプラグインが勝手に追加されており、クラッカーはこのプラグインを経由して改ざんを実行したと考えられるとのことでした。どのようにしてプラグインを勝手に追加したのかは不明です。この「yuzo-related-post」には重大な脆弱性があり、今は配布が中止されています。作者もプラグイン削除を推奨しているとのこと。超高速ブログ弊社ウェブサイトを表示すると詐欺サイトに転送されてしまう現象が本日20時半頃から確認されました。ご迷惑おかけした方には申し訳ありませんでした。現在は解消しております。原因はyuzo-related-postというプラグインでした。利用されてる方がいれば削除をおすすめします。2019こんな感じなので、「yuzo-related-post」のプラグインを自主的に導入している方などは削除したほうがいいです。プラグインを削除するだけでなく、DB内の関連データも削除したほうが良いようで、上記の超高速ブログさんによると「プラグイン設定情報が格納されているwp_optionsテーブルからyuzo_related_post_optionsバリューを検索しこれらを全て削除」とのことです。その他、再改ざんされないように色々と変更・設定してもらえました。セキュリティ上の懸念事項も挙げてもらえて良かったです(どのプラグインを削除した方が良いかなど)。ちなみに3ヵ月以内に再改ざんされたら無料で直してくれる保証付きです。我のような情弱には助かる。過去に食らった気付きにくいクラッキングも紹介2chまとめブログの運営時代にもクラッキングされたことがあります。改ざんされたのは2016年頃で、FC2ブログからWPに移行して少し経ったくらいの頃です。FC2総合インフォメーション誤凍結は1日くらいで解除されたのですが、「やっぱりFC2はいつどんな理由で凍結されるか分からん」と考え、それでWPに引っ越して「ここがエデンか」と思っていたらクラッキングされました。そのときのクラッキングは結構巧妙で、「一見何の問題もないのに、Googleのキャッシュで見ると不正な海外サイトへのリンクが埋め込まれている」というものでした。なんとなくGoogleの検索画面から自サイトのキャッシュを見てみたら、なんかサイトの至るところにViagra(バイアグラ)とかヤバイ感じの英単語が表示されていたんですよね。