ロリポップサーバーWordPress大量クラッキング事件をうけて
公開日:
:
SEO
当社でもWordPressを使っている。
しかも大量に・・・。
(バックリンクで使っているわけではないのだが、顧客様のサイトの運用をお預かりしていたりとかいろいろ)
で、その中にロリポップもあった。
確かめてみたら、案の定やられておった。
こんな感じ。
※注意
確かめるときは重要なネットワークにつながっておらず、かつ重要なデータが入っていないパソコンで行いましょう。
またウイルス定義ファイルは最新に、OSのセキュリティパッチも最新に・・・
そして、もし感染しているサイトを見てしまったら、念の為にウイルスの完全チェックもしたほうがいいと思う。
この問題をいち早く記事にした永江一石氏によれば、
※ところがいま、wp-config.phpのパーミッションをロリポップ推奨の404に変更していたのに深夜に乗っとられたというロリポップのお客さんから連絡が来ました。2段階認証もしていたのですが、関係無い感じで・・・・となると理由がますますわからなくなってます。なおも攻撃は続いています。今日はサーバの引っ越しで1日大変です・・・なお、29日の11時のリリースでロリポップ側で強制的に一段厳しい400に変更するとのリリースがありました。
との事である。
2段階認証でも守れないとなると、 もう個人で防衛できる範囲はほぼ超えているかと思う。
WordPressってものは諸刃の剣みたいなものだと改めて実感した。
無料ブログ並に簡単に誰でも使える。でも、安全に使うためには技術が必要。
ウェブサイトの制作についての著書を多数執筆している某氏は、WordPressは初心者にはおすすめしないと力説していた。
確かにそうだ。
免許取りたての人が、高性能なスポーツカーに乗るようなものなのかもしれない。
アクセルを踏めば踏んだだけスピードが出るし、ハンドルを切ったら俊敏に曲がる。
でもそんなものは初心者には必要はない。
WordPressは初心者でも 簡単になんでも出来てしまうところが危険である。
しかも、今回は、共用サーバーであり、芋づる式にやられている。
初心者が設定したWordPressが、他のユーザーに迷惑をかけたりするわけだ。
今回はこれを教訓として、WordPressをやめるという選択肢を考えねばならないかもしれない。
じゃあ、どうするの?ってことなのだが、 今のところノーアイデアである。
どうするかなぁ。
MTを使うっていうのもありなのだが、いまさらあの重たい再構築をやりたいとは思えないし。
※すいません、こんな記事で晴練雨読に掲載されてしまいました
関連記事
-
これで解決!SEOの悩み | 三橋美智也「快傑ハリマオ」
昨日は丸一日晴練雨読のトップにずっと掲載されていた。 丸一日である。大変申し訳ありません。 日本
-
PageRankは事実上死んだな
PageRankは以前からあまり参考にならないとは言われていた。 「PageRankは見るな」 S
-
インハウスSEOとSEO専門業者の知識の違い
今回のアイキャッチ画像はSEOの世界では伝説ともなったセミナーCSS Nite LP, Disk
-
ポップアップページはインデックスさせるべきか | 長渕剛「素顔」
女性が接客してくれる飲み屋さん(まわりくどいw)のホームページで、女性従業員の写真をクリックすると、
-
検索エンジンにもコンテンツをアピールしなくてはいけない
ユーザーが必要としているコンテンツを作るのが基本である。 ユーザーが必要としているコンテンツを
-
エイジングフィルターってあるのか
エイジングフィルターというSEO用語がある。 用語があるからといって存在するとは限らない。
-
SEOにおけるよこしまの定義について多くのWebマスターは誤解している | 村下孝蔵「美しすぎるミステイク」
何で検索順位が落ちてしまったのか?正しく理由を知ることは非常に難しい。 それがわかったらそれだけで
-
売上保証型SEOって可能なの? | 爆風スランプ「無理だ!」
インハウスSEOブログにこんな扇情的な(?)記事があった。 SEOによってクライアントの売上が上
-
SEOが死ぬパターンを予測してみる | F・チリアーノ「私だけの十字架」
SEOは死ぬ死ぬと言われ続けて、なかなか死なない。 「いいのか!死ぬぞ!」 まるで断崖絶壁に立って
-
ブログのタグをSEOの観点からどう扱うのが正解か | 佐野元春「SHAME-君を汚したのは誰」
「そのタグ大丈夫? Webサイトにタグを貼る前にチェックしたい2つのこと」 という非常に素晴ら