WordPressブログ×エックスサーバー|不正アクセス制限→復元までの4日間。|福岡のタレント・ハル公式サイトお役立ち情報・イベント開催告知はLINE@でprofilecontactgenitorestoresItaliaライフハック|人生のヒントWordPressブログ×エックスサーバー|不正アクセス制限→復元までの4日間。2019年12月10日はるもうダメだと思いましたが、なんとか元通りになりました!ある日突然ブログにアクセスできなくなりました。画面には403エラー。調べてみると、そこにサイトはあるけどアクセスできないようにしてる。なくして契約しているエックスサーバーからメールが届きました。海外から不審なアクセスがあって、不正アクセスを受けてるっぽいからアクセス制限してるよ。不正なファイルも見つかったよ。サーバーのデータ全部消したら教えてね。したらアクセス制限解除するよ!はるOTL不安が押し寄せます。同じ記事を書き起こすなんて無理。絶望の淵に立たされました。結論から言えば元通りに復元・復旧することができました。自分では絶対できませんでした。自力ゼロ、他力100。持つべきものはプロのコネクションだなと。エックスサーバー・WordPressを利用してブログをしている人が不正アクセスの被害に遭ってしまった時に、どうしたらいいのかをまとめておきます。“僕のケース”にはなりますが。不正アクセス・アクセス制限からのブログ復活の参考になれば幸いです。本当にいい勉強になりました。不幸中の幸いだったことまとめなぜ不正アクセスの被害を受けてしまったのか?突然の403エラー画面その瞬間は突然やってきました。さっきまでアクセスできていたのに、いきなり403エラー画面。僕のブログに僕がアクセスしているのになぜか“アクセス許可がない”という表示。これはポジティブな状況ではないなと思っていたところに、エックスサーバーからアクセス制限実施を知らせるメールが届きました。そこにはなんと『海外からの不正アクセス』の文字が!?はるがびーん。エックスサーバーからのメール抜粋セキュリティ調査結果お客様の上記サーバーアカウントにおいて不正なファイル(ウイルス、マルウェアなど)が検出されるとともに、日本国外からの不審なFTPアクセスを確認いたしました。検出された不正なファイルやアクセス先のファイルは不正に設置または改ざんされている可能性が高くございます。10/09頃、国外(ウクライナ)よりアクセスがございました。不正アクセスの根本原因お客様が運用中のプログラムにおいてセキュリティ上問題のある致命的なバグ(脆弱性)が存在し、第三者に脆弱性を利用された。お客様のサーバーアカウントに関するFTP情報が流出し、第三者に不正にFTP接続をされた。※FTPソフトをご利用のPCがウイルスに感染しFTP情報が流出した場合や、FTPパスワードが第三者に容易に推測される単純な文字列である場合にお客様のFTPアカウントが悪用されてしまう可能性がございます。お客様のサーバーアカウントにおいては日本国外からの不審なFTPアクセスがあり、上記の(2)に記載のFTPによる不正アクセスの被害に遭われたものと考えられます。推奨される設定についてFTP制限設定機能にて「お客様のグローバルIPからのFTP接続のみ許可する」に設定はる文章の難易度が高すぎて白目。国外IPアクセス制限設定OFFになっていたもともとここの設定はONになっているんですが、イタリア旅行中に記事を書くにあたってこの設定を”OFF”にしてしまっていたんです。記事更新後も戻さぬまま。したらその隙を突かれてしまったのかもしれません。ブログの先生に相談してみたJ先生とZ先生からのアドバイス不正ファイルを自分で取り除いてみる不正ファイルを取り除けるプロに相談してみるそうなんです。不正ファイルを仕込まれたデータをバックアップしたところで、またそのデータをサーバーに戻してしまったら同じことを繰り返すだけ。同じことを繰り返した場合はサーバーからペナルティを科される可能性もあるため、それだけは避けなければなりません。そのためには不正ファイルを取り除き、データを綺麗に掃除してからサーバーに戻す必要があります。その作業をブログのプロの先生に教えてもらいながらやりたかったのですが、アクセス制限を受けた日はなんとJ先生とZ先生が揃って海外出張に旅立つ日だったんです。自分でやってみようかとも思いましたが、下手こいてデータをぶっ壊してもイヤなので、Z先生が教えてくれたプロに任せることにしました。Linkcoconalaに刺さりすぎる出品が!スキルマーケット・ココナラ→coconala.com個人のスキルを売買するサイト『coconala』に今の僕にマッチしすぎる出品がありました。→不正アクセスによるエックスサーバー規制を解除します千葉県白井市でホームページ管理会社をされている飯田さんのサービス内容が完全にマッチしていたため依頼してみることにしました。丸4日でブログ復活タイムスケジュール的には10月10日から復旧作業がスタートして、13日にはブログ稼働。いう作業をやってもらえるのか、どういうタイムスケジュールで進めてもらえるのかなどを聞いた上で進めていきました。進捗状況も逐一報告してもらえたので安心して任せることができました。作業2日目には403エラー画面から“システムメンテナンス中”の画面に。問題が起こってる感満載の403エラー画面に比べたら、メンテナンス中画面の安心感たるや。作業4日目には以前と同じharulog.jpが復元されていました。自分でやらなくてよかったと思いました。おんぶに抱っこですね^^;僕はデータをいじるスキルを持ち合わせていないので、自分で不正ファイルを見つけて削除するのは無理だったと思います。仮にチャレンジしたとしても不正ファイルを見つけられなかっただろうし、削除しきれなかっただろうし、不正ファイルをサーバーに戻しちゃってたかもしれないし、最悪ブログを復元できない状態にしていたかもしれません。_)mはるプロに任せてよかったなと思いました。復旧・復元できるなら早い方がいい!アクセス数激減アクセス制限がかかった9日午前以降、ガクッとアクセス数が減りました。10日、11日はメンテナンス中だったためほぼゼロ。再開した12日以降徐々にアクセス数も戻ってきてはいますが、アクセス制限を受ける前と比べると半分くらいという状況です。調べてみたところ検索上位にいた記事の多くが検索順位を下げたり、圏外まで飛ばされてしまっていました。新規記事のインデックス速度もちょっと遅くなったかなぁという印象。それ自体は残念なことではありますが、4日で戻せたからこのくらいの減少で済んだとも言えるわけです。復活時期がもっと遅くなってしまっていたら、さらにダメージを受けていたかもしれません。登録したグローバルIPアドレスでのみアクセスできるようにする設定です。家のネット回線、Wi-Fi、スマホ、テザリングそれぞれにIPアドレスがあります。それらをFTP接続許可IPアドレスとして登録しておけば、未登録IPアドレスからのアクセスをシャットアウトできます。一度不正アクセス・アクセス制限を受けた人は同じ過ちを繰り返さないためにもきちんと設定しておきましょう!はるサーバーごと、ドメイン単位で設定可能です!おすすめのプラグインLogin-LockdownAkismetワードプレスドクターはる詳細は後日まとめます!不幸中の幸いだったことまとめ早々にプロに任せたこと任せた相手がいい仕事人だったこと早期復活によりSEOダメージを抑えられたことエックスサーバーのアクセス制限が迅速だったことおかげでデータ損傷が最小限で済んだこと結局のところブログ復活にあたり僕がやったことはありません^^;自力での復元を早々に諦めてプロに任せてよかったです。自分でやろうとしてたら今もまだ復活できてなかったと思います。不正アクセスを受けた後のエックスサーバー側のアクセス制限対応がスピーディーだったおかげで、ブログデータの損傷がほとんどなかったことも不幸中の幸いでした。“不正アクセスされたら即アウト”というわけではなさそうです。諦めず対応してみてくださいね。福岡のタレント・ハル公式サイトライフハック|人生のヒントジャンボ宝くじがネット購入&クレジット払いに対応!登録手順まとめ。福岡のタレント・ハル公式サイトライフハック|人生のヒント【鳥肌が立った】の誤用(?)と【ら抜き・さ入れ】の氾濫。PM記事中で紹介されました千葉県の仕事人です。恥ずかしいくらのお褒めのお言葉に恐縮しています。調子に乗って講釈など。システム管理の基本はデータのバックアップ。ワードプレスについては最新版を使うこと。テーマ、プラグインの選定は慎重の行うこと。この2つだけで今回のハルさんのような目に遭う人はなくせませす。コメントをキャンセルメールアドレスが公開されることはありません。付いている欄は必須項目です次回のコメントで使用するためブラウザーに自分の名前、メールアドレス、サイトを保存する。コメントデータの処理方法の詳細はこちらをご覧ください。iPhone+IIJの格安eSIMで料金節約|契約&設定方法まとめ。POSTS2020年2月16日ロジクールKeysToGoレビュー|iPad用キーボードの使い方|これはマジクールです。2020年2月14日ミニ財布|キャッシュレス・マネーレス決済時代におすすめのミニマル財布にしました。最高の充電環境の作り方|おすすめアダプタ・モバイルバッテリーまとめ2020年1月12日ボルボのスマボ|サブスクリプション料金とローンの金額差や選べる車種について。2020年1月11日キャッシュレスアドバイザー|生活に不可欠なコード決済を優しく解説します。InstagramHOMEライフハック|人生のヒントWordPressブログ×エックスサーバー|不正アクセス制限→復元までの4日間。福岡のタレント・ハル公式サイト。