ロリポップのブログが乗っ取られてました | サラリーマンの副業奮闘記

 

本格的にネットビジネスを始めて４年近く経ちますが、
記事更新を１週間もしなかったのは、初めてかもしれません。


『吉田屋、引退か!?』


などという噂は全く聞こえてきませんでしたが、
別に、やる気を失っていたわけではありません。


ここのところ、毎週海外出張していたので、
絶対的な作業時間が不足していたのは、確かです。


でも、副業アフィリエイターにとっては、
そんなことは、最初から覚悟していること。


実は・・・食あたりしてました。（爆


多分、インドネシアでやられたんだと思うのですが、
原因は不明です。


いや〜、参りました。


今でもお腹がシクシク痛みます。


が、そんなことは言ってられません。


明日から、また海外出張です。


まあ、それだけなら、
これほど記事更新が滞ることもなかったでしょう。


ブログ、乗っ取られました。（涙


既にご存知かと思いますが、
レンタルサーバーのロリポップが、
Krad Xinと名乗るクラッカーに、
大規模攻撃を受けました。





被害は、WordPressを中心に5,000サイト以上
と言われていますが、私のブログもやられました。


まあ、現象としては可愛いもので、

• 文字コードがUTF-8からUTF-7に変更され、文字化け発生
• サイトタイトルが、「Hacked by Krad Xin」に改ざん
  
  
  
  
• サイト説明文（キャッチフレーズ）が、「BD GREY HAT HACKERS」に改ざん
• 全ウィジェット削除
• ウィジェットに強制的に書き込まれたタグによって、ブログが真っ白に。

対策も、それほど難しくありません。


直すだけなら、ロリポップが提示している方法で十分。


ただし、消されてしまったウィジェットは復活しませんので、
再設定が必要です。


私は、この際なんで、
賢威5から賢威6に、テンプレートを乗り換えちゃいました。


問題は、攻撃の手口がはっきりしていないこと。


つまり、
これからも攻撃を受ける可能性があるので、
ブログを直しただけじゃあ、ダメってことです。


私はIPアドレスでFTP接続を制限していたにもかかわらず、
簡単に突破されましたから。


とりあえず、再発を防ぐには、
こちらの「WordPress.orgフォーラム」を参考にしてください。


決め手は、
wp-config.phpのパーミッションを404にすることですね。



ロリポップも、
全ファイルのウィルススキャンを実行して、
再発防止に懸命です。


が、９月４日現在でも、その進捗状況は約８５％。


まだまだ、予断は許せません。


さらに、
被害の範囲はWordPressブログだけでは、ないようですね。


今は復旧しましたが、
私がロリポップに設置しているMovableTypeのブログも、
しばらく管理画面に入れませんでした。


ビジネスにトラブルは付き物。
これは、ネットに限ったことではありません。


問題は、トラブったときに、どう対処するか。


まずは慌てずに、情報収集に努めましょう。




※本事件は、無事終焉しました。

よかったですね〜