>【経過報告】Twitterカードを書き換えられる不具合から復旧へ(中編)2018-06-25【経過報告】Twitterカードを書き換えられる不具合から復旧へ(中編)まずは2つの仮説をいただいて、行動へ前回に引き続き、マルウェア=悪意あるソフトウェアによる被害からの復旧について、記したいと思います。いうか、素人な私の、素人なあがきですので「記したい」というより「さらしたい」に近いかもしれません(苦笑)。メッセンジャーで連絡。私に把握できていることを伝えて、それぞれの推論を伺いました。ここで仮説を伺ったことが大事!何しろ、原因として考えられる要素はさまざま。被害の可能性もさまざま。ネットで調べても、そのままフィットする情報もないし、きっと解決策に近いのであろう情報を見ても、コード書く人たちが使用する用語がちんぷんかんぷん。初期対応を絞り込むことさえ困難!でしたが、アドバイスをもらったおかげで“起こすべき次のアクション”が見えてきました。【仮説1】マルウェアではなく、サイトの一部を、少しだけ改ざんされた。Twitterカードに関連したスクリプトか、テンプレートをチェック●アドバイスこのレンタルサーバー業者は、そもそもセキュリティが手薄過ぎ。この業者が提供している有償のマルウェア対策ソフトを導入すべき。「こんなサービスあったんですね!知りませんでした」と歴代、人任せにしきってきた反省をしながら、導入を決意。【仮説2】サーバー側にマルウェアを仕込まれた。抜けていた対策・知らなかった対策さて。レンタルサーバー業者から提供されている管理画面にアクセスして、問い合わせフォームから伝えられる状況を送信。返信を期待せずに、さまざまな項目を確認していく。アドバイスをいただいたマルウェア対策ソフトを契約。......いろいろ見ているうちに気づいたのが↓これ。あら!Googleのアップデート対策でSSL設定が必須?これは見逃していたなぁ......。今年はとにかくバタバタしていたし......。怪我の功名と思って、この機会に導入。7月直前ギリギリセーフ?さらに、去年11月にPCが壊れた後、FTPソフトすら設定してなかった!ということに気づいて、あたふたと設定開始。今回の問題とは別に、下記3つの対策を実施。サイトにSSLを設定サーバーにマルウェア対策ソフトを導入ついでにFTPのパスワードを変更WordPressと向き合ってみるが......さて、素人なりに、WordPressの管理画面と向き合い、いろんな画面をチェック。ヒントになりそうな情報を求めてググり続ける。「ソーシャルメディア」機能をオフにしてみる。Twitterにテスト投稿してみるが変化なし。Pack」を削除して再インストールしてみるが、変化なし。これ以上は分からない。金曜深夜というより土曜朝である。新たに契約したマルウェア対策ソフトの効果を期待しながら、寝ることにする......。「何が起きていたか」の一端を知るさぁ、土曜日。見たら、サーバー業者のサポート窓口は年中無休の24時間体制でした。電話をかけて【仮説2】の対応を頼めるか確認してみると......答えはNO!バックアップも、WordPressの再インストールも自分で勝手にやってくれと。冷静になって考えればそうなんでしょう。マルウェアの情報を知りたいと思ったのですが、サーバーの負荷が急激に上がるような不具合が起きない限り、ユーザーの方々には案内していない。マルウェアについては、それぞれ有償の対策ソフトを契約して、それでチェックして対応して欲しい、と。お知らせもないまま、「カード未決済」で契約キャンセルになっていたということ。この間、同じカードでドメインの自動更新が完了したばかりじゃん!...と、半ば憤りつつ、再度契約の画面へ。そこで分かったのは、管理画面に登録されているカードの有効期限が古いままだったということ。有効期限を書き変えて無事に契約完了。そのまま、設定画面へ。確かにこういう導線は昨日は未体験wほうほう。WordPressと向き合うも収穫はなし。「じゃぁ、グーグルの検索結果表示は......」と恐る恐るエゴサーチ!なんと!!!全然検索されないようになっちゃってる!特に自然流入が多い黒澤明『用心棒』の映画ブログは、以前、検索上位に表示されているのを確認していたので、試しにググってみるが......「用心棒」の1wordで検索しても、かすりもしない。プル」で検索したら記事ではなく、画像ファイルといったものだけが検索にヒット!あーーーーーこりゃ、ダメじゃん。これ、どこから削除するの???」と操作がまったく分からずサポートへ電話。窓口の担当者さんも、このソフトへの問い合わせは、未経験。マニュアル読んで確認するので「折り返し電話」ということに。一行レポートの、最初の項目である「日時」をクリックすると、↓下記のようにウィンドウが開くのでここに表示された「すべて取り除く」をクリック。すると、リクエストが飛んで処理が始まるらしい。本当は、このマルウェアに関する、もう少し詳しい情報が欲しかったのだけれど、このソフトから得られる情報は「ゼロ」。残念だが、そこまで知りたければ、もっと高い業者で、もっと高いセキュリティ対策を契約すべきなのだろう...。さあ!マルウェアも見つけた!駆除もかけた!これで終わるか???......と思ったら、まだ終わりませんでした。長くなりましたので、続きはまた次回。「考える」と「考えるフリ」の違い。