再稼働2018.05.231日待ってアクセスログを見ました。攻撃の大本が判明したため対抗措置を施しました。理論的にはこれで止まるはず。これで止まらない場合はもう1手あります。ここで判明したのは、前回もコレが根本原因だった可能性。あっちは止まっているんだよねぇ。プラグインやテーマの脆弱性をついた攻撃かと思ったのですが、どうやら違うようです。今回はプライベートサーバーからの攻撃でしたので防壁外の仕事だったよう。根幹的なWordPressの仕様を悪用されたケースと言えそうです。テーマの問題かと思い、思いきってテーマ全部削除して、公式のにしちゃった。́∀`)結構気に入っていたのになぁ。した攻防があると結局は公式になっちゃうよねぇ。