2019年2月2日なかがわ(@nkgw_official)です。自分の周りでWordPressを運営されている方がハッキングされてしまいました。サイトの中に侵入されたという事例は自分の中では初めてだったので、その手口などを知ってかなり驚いています。あとで詳しく書きますが見に覚えのないプラグイン付けられるとか怖すぎるだろ。サイトが表示出来なくなるなど、色々災難だったようで、自分も出来る限りのサポートをさせて貰いました。今回ハッキングが起こったのは知人が試験的に動かしていた、まだアクセスもほとんどない新規サイトです。そこが侵入元となり、問題は知人が運営する全てのサイトにまで波及しました。「ハッキングに遭ったサイト以外も影響を受ける」という事実がかなり恐ろしかったので、こういう被害が他の所にも及ばないように記事をまとめてみようと考えています。Pixabayこの事例についてを時系列ごとにまとめてみようかと。今回この問題に遭った方は、名前と該当のサイトは出さないのを条件とした上で、メールの内容等を共有してもらうなどし、他の方にも今回の問題をシェアしてあげてくれとお話頂けたので、書ける範囲で書いていこうと思います。Error」まず年明けにいきなり突然パスワード変更通知が来たとのこと。サイトを見てみると、ページが全く表示されない。エラーコードは500で、主にサーバー関係に問題が生じている可能性があることを知ります。そこでふと自分は「これってサーバーに関する内容だよね?てことは同じサーバーで他に動かしてるサイトとか無い?」というような内容を聞いた所、メインで動かしているサイトも同じサーバーで運営していたとのこと。Errorが生じており、内部を確認することが出来なくなっていました。