スーのページスーめも2000年3月から、まったり続くスーのページ内の密かな人気コンテンツ。制作日記のようなそうでないような、私の生態について深く分かるスルメのような所。スーめもこんにちは、スーです。タイトル通りなのですが、サイトがハッキングされていました。(※該当ファイルは削除・修正し、パスワードも変更しています。ウィルス感染などはない様なのでご安心下さい。)ハッキングに気づいたのは、この「スーめも」の一覧ページにアクセスした時に、真っ白になって「404」とだけ書かれていたのがきっかけです。前回更新時(5月25日)は普通だったのに、何でこうなったのか原因が分からず、色々調べました。私のいくつかのサイトはwordpress(ワードプレス)というシステムを使っているのですが、プラグインをチェックしてみたり、.htaccessの中身をチェックしたりしましたが原因が分かりません。404(ページが存在しない)という表示が私のサイトの表示と違うというのに気づき、FTPでワードプレスのテーマファイルを見たところ、なんとカテゴリーを表示させるcategory.phpというファイルがたったの3バイトしかありませんでした。ファイルの中身を見ると、中には404とだけ書かれていました。なにこれ!?!?そして他に目についたのが「.sd0」という謎の巨大ファイル。中身は訳のわからない文字の羅列でした。今まで見たことのない「system.php」という謎のファイルも。思い、「FilesMan」で検索してみると、なんとこれはバックドアという仕組みで、ハッキングされたら、何もかも好きに改ざんできるコードらしいことが判明!!他に怪しいファイルがないかチェック!!ratan.phpという謎のファイル。(中身は大量の文字列)index.html(作った覚えのない、中身が空のファイル)自分で作ったfooter.phpファイルの頭に、怪しいコードが追加されていた。(iframeで、見えない所に、「ttps://siteonline.click/statistics_online」へのリンク。←よく分からないけれど、サイトがダウンした時の情報を知るサイトらしい?)他のワードプレスのテーマファイルの中も調べると、以下のようにたくさん見つかりました。■スーのページ知らない間に出現したファイル・.sd0(中身文字列、巨大なファイル。)・system.php(FilesManのコードが仕込まれているファイル。Termでサーバーにssh接続してコマンド実行。-40(40日以内に更新された.htaccessファイルをチェック)怪しいファイルが設置されたのが6月9日だったので、40日以内に更新されたファイルもチェックしました。・以前のデーターベースを保守&データーベースのバックアップ・ワードプレスでのエクスポート(ワードプレスを新しくゼロからインストールする場合にインポートする)・自分のPCのウィルスチェック(ウィルス感染なし)・サーバー会社に連絡ワードプレスも最新版にしていましたし、一体どこから私のサイトがハッキングされてしまったのか分かりませんが、こんな個人サイトでもハッキングされてしまうんですね。ウィルスをばら撒いたり、とんでもなく改ざんされてしまったりということはなかった(と思う)のですが、1ヶ月以上もこのことに気づかなかったなんて恐ろしいです。普段からこまめにバックアップをとり、サイトのメンテナンスをすることが大事ですね。チェックしましたが、おかしなファイルは全てワードプレスのテーマファイルの中にありました。ワードプレスを使っている人は、参考までに気をつけて下さい。FilesManで検索をしても、日本語のサイトは数件しかヒットしないので、気づいていないワードプレスオーナーの人が多いかもしれません。Windows7のHDDをSSDに交換したら早くなって感動!tp-linkのAC1200でVPN、簡易NAS、プリントサーバー。Huawei2020.02.17私に1000円くれる人。コメントをキャンセルメールアドレスが公開されることはありません。*サイトプロフィール旅や面白いことが大好き、スーです。2007年からは一人旅の面白さに目覚め、これまでに訪問したのは、42カ国280箇所ほど。これまでに旅の本も4冊出版しました。Unlimited」で、読み放題!(初回30日無料で、解約もコチラからできます。)描き下ろしイラスト&ブログに書いていない爆笑エピソード満載です。当サイトを利用して発生したいかなる問題についても当方は一切の責任を負いません。