久々のブログ更新です。同じような現象に陥る方がいらっしゃるかもしれません、少しでも参考になれば。一時的に詐欺サイトに自動転送される現象が発生しておりました。ご迷惑おかけした方には申し訳ありませんでした。現在は原因がわかり解決したため、復旧しております。TOPページを表示すると詐欺サイトにリダイレクト。(T_T)原因:WordPressのプラグイン原因は使用しておりましたWPのプラグイン、yuzo-related-postの脆弱性をついたもので、国内外でも多数発生していた事例でした。(T_T)2019年4月ごろにはすでに多発していたようで、プラグインの開発者などであればフォーラムなどを覗くことも多いかと思いますので、既知の問題かもしれません。情報収取が怠っていたことは否めません、ご迷惑をおかけしたみなさま、申し訳ありませんでした。問題の切り分け最初詐欺サイトの飛ばされたときに、パソコンがやられたのかと思い、いれているセキュリティソフトでPC内を全スキャンしてもるものの何もでず。他のサイトを見てみるとリダイレクトされないので、「あれ」と思いスマホでtekutekuをみてみると、やはり飛ばされました。自分のスマホがAndroidなので、iOSでも確認。詐欺サイトへ飛ばされました。飛ばされる(T_T)荒業というか、すぐにでもひとまずとめたかったので、コンフィグファイルをいじって強制的にWPが動作しないように。ページを表示すると変なエラーがいっぱいでちゃってましたが、利用者の方から詐欺サイトを遠ざけることができました。.htpasswdを使って入り口にパスワードをかけて、自分以外はシャットアウト。コンフィグファイルをいよいよ元に戻して、原因の究明を...。「まずはバックアップをとって、テストサイトでまるまる動かしてみて原因を探ろう」と思いましたが、画像のファイルなどが多く時間がかかりすぎるため、他の方法も並行して試すことに。簡単なことからと思い、まずはプラグインを全停止にしてみました。(T_T)プラグインが原因なのがわかったので、ひとつずつ「有効」にしながら、挙動を確認、見つけました。「yuzo-related-post」でした。原因の切り分けの重要さを再認識。サポセンでPCゲームのサポートしてたのなどが役にたちました。慌てたり諦めちゃだめ。絶対原因はどこかにあるのだから...と言ってられるのは、解決できたから。スパム」で検索すると、すでに国内外で多数発生していることがわかりました。問題のプラグインを削除して、とりあえずtekutekuを通常公開しました...WEBが得意とは言い難いので、「解決できなかったらどうしよう...つくりなおしか」と途中で半ベソかきながらの作業でした。今回は「yuzo-related-post」というプラグインでしたが、他のプラグインが原因になり得る可能性も今後あるかと思います。リスクの高さあらためて、WordPressのリスクの高さを思いしらされました...もちろんメリットもたくさんあるのですが、やはりデメリットも。新規やリニューアルなどで、WordPressを希望される方がとても多いのですが、「きちんとデメリットもお伝えしていかねば!!」と強く思った次第です。”WordPressの神格化”みたいな現象を何度か目の当たりにしています。「WordPressがいいときいた」「新しくするならWordPressにしたら、と言われた」と相談されることが今まで何度もありました。リスクを説明せずに他人にWordPressを薦めてしまうのは、とても怖いことです。フォローCONTACTお問合せ・ご質問はこちらからJUMP。