Attacksってヤツですね。中でも今回はWordPressの機能であるピンバックを悪用するパターンの攻撃。私はその踏み台に利用されていました。考えても「これだ!」という原因がわかったので、早速、以下の様な対策をとりました。アクセス制限』機能追加サービスを開始しました。Pingback」を有効化した。サーバ側の設定パネルで、該当IPのアクセス拒否を行った。.htaccessに、xmlrpc.phpへのアクセスを無効にする文言を記述した。私はダッシュボードからしか投稿しないので、アクセスそのものを無効にしました。外部アプリからの更新や、Jetpackプラグインを使用している方は、アクセスを拒否または許可したいIPを別途指定してあげるといいと思います。※今回のアタックは「WordPressの標準機能」を利用しているので、最新版を使っていても、ログイン制限をかけていても、管理画面でピンバックを不使用にしていても、関係ありません。ピンバックの機能そのものを切るプラグインの使用や、.htaccessの書きかえが必要です。(エックスサーバのように、サーバ管理会社側で対策をとっている場合もあります)対策後、500エラーはでていません。エックスサーバーのサポートにも連絡&対策の確認をしてもらい、無事解決となりました。長かった......。まとめエラーに気づいてから解決するまでの数日、本当に苦労しました。解決した今でも、踏み台にされ、人様に迷惑をかけていたのだと思うと、非常に腹立たしいし、申し訳ない気持ちでいっぱいです。共有サーバなので、同居している人にも迷惑をかけてしまったかもしれません......。サーバーが落ちない程度に利用されていたら、ずっと気づかないままだったかも。