ロリポップサーバーWordPress大量クラッキング事件をうけて
公開日:
:
SEO
当社でもWordPressを使っている。
しかも大量に・・・。
(バックリンクで使っているわけではないのだが、顧客様のサイトの運用をお預かりしていたりとかいろいろ)
で、その中にロリポップもあった。
確かめてみたら、案の定やられておった。
こんな感じ。
※注意
確かめるときは重要なネットワークにつながっておらず、かつ重要なデータが入っていないパソコンで行いましょう。
またウイルス定義ファイルは最新に、OSのセキュリティパッチも最新に・・・
そして、もし感染しているサイトを見てしまったら、念の為にウイルスの完全チェックもしたほうがいいと思う。
この問題をいち早く記事にした永江一石氏によれば、
※ところがいま、wp-config.phpのパーミッションをロリポップ推奨の404に変更していたのに深夜に乗っとられたというロリポップのお客さんから連絡が来ました。2段階認証もしていたのですが、関係無い感じで・・・・となると理由がますますわからなくなってます。なおも攻撃は続いています。今日はサーバの引っ越しで1日大変です・・・なお、29日の11時のリリースでロリポップ側で強制的に一段厳しい400に変更するとのリリースがありました。
との事である。
2段階認証でも守れないとなると、 もう個人で防衛できる範囲はほぼ超えているかと思う。
WordPressってものは諸刃の剣みたいなものだと改めて実感した。
無料ブログ並に簡単に誰でも使える。でも、安全に使うためには技術が必要。
ウェブサイトの制作についての著書を多数執筆している某氏は、WordPressは初心者にはおすすめしないと力説していた。
確かにそうだ。
免許取りたての人が、高性能なスポーツカーに乗るようなものなのかもしれない。
アクセルを踏めば踏んだだけスピードが出るし、ハンドルを切ったら俊敏に曲がる。
でもそんなものは初心者には必要はない。
WordPressは初心者でも 簡単になんでも出来てしまうところが危険である。
しかも、今回は、共用サーバーであり、芋づる式にやられている。
初心者が設定したWordPressが、他のユーザーに迷惑をかけたりするわけだ。
今回はこれを教訓として、WordPressをやめるという選択肢を考えねばならないかもしれない。
じゃあ、どうするの?ってことなのだが、 今のところノーアイデアである。
どうするかなぁ。
MTを使うっていうのもありなのだが、いまさらあの重たい再構築をやりたいとは思えないし。
※すいません、こんな記事で晴練雨読に掲載されてしまいました
関連記事
-
NAVERまとめってそろそろやばいと思う
NAVERまとめ大人気だ。 でもこれってやばいと思うわけだ。 自分でコンテンツを作ってない。他人が
-
ガイドライン違反を繰り返す SEO 業者への対応を予想してみる | 北原ミレイ「ざんげの値打ちもない」
Googleから今月の25日(2013年の10月25日)ガイドライン違反を繰り返す SEO 業者へ
-
プレスリリースにSEO効果を期待するのは間違い
間違いです。おしまい。 で終わりにしたいのだが、説明しておくのである。何故ならば、 「プレスリリー
-
SEOについてすべて知る必要はない
SEOについてすべて知ることは不可能だしまたその必要もない。 SEOは基本的には、ユーザービリテ
-
LP(ペライチページ)の有効性
有限会社アズモードの宮脇氏のWeb担当者Forumの記事、「ページを開いたらまずスクロール、という
-
SEOエンジニアの適性
SEOエンジニアには独特な感性がある。検索エンジンというシステムは、高度な数学的理論の上に成り立
-
中小企業のWeb担当者が自分一人で結果を出す方法 | 井上陽水「青空、ひとりきり」
中小企業の担当者は忙しい。 ホームページの担当者として任命されたのはいいものの、中小企業の場合だいた
-
SEOではリーチできる限界がある | 浜田省吾「MONEY]
最近はSEOのブログなのか懐メロのブログなのか、さっぱりわからなくなってきていますが、皆様お元気で
-
検索エンジンにもコンテンツをアピールしなくてはいけない
ユーザーが必要としているコンテンツを作るのが基本である。 ユーザーが必要としているコンテンツを
-
SEOは気楽に考えればOK
医学書には載っていないが(実際見たわけではないので、載ってたらごめんなさい)、 「SEO病」 とい