Webマーケティングざっくりガイドブログやホームページでしっかり集客に結びつける方法。大量のメール送信スパムマルウェアでエックスサーバー乗っ取り被害ブログ投稿時に、403エラーなどが発生。エラーに対処しようとしてるとエックスサーバーさんから連絡。海外からのマルウェアにやられた模様。その状況と対応の記録ですが、結果的にエックスサーバーで正解。大量のメール送信スパム最初のメールは、あるドメインから迷惑メールを配信していると。その原因は海外からのアクセス集中なので、DoS攻撃なのでしょう。同じタイムスタンプの不審なファイルが。以前にもあったのでダメ元で削除しても、当然復活する。この時点で、修復ではなく削除でリカバリと決断する。無限に作られるプログラムの場所を特定するスキルもないし、発見しても数万のファイルが発生するはず。いうことでさっさと決断。データをそのままサーバーから持ってきても、マルウェアももらってくるだけ。データベースは残ってるだろうから、再インストールというチカラ技か・・・と考えたら、たしかエックスサーバーは自動バックアップがあったはず。単純にマルウェアが侵入する前に戻すだけでは、同じです。ワードプレスは自動更新。プラグインもテーマも自動更新。サイトガードでxmlなどもオフにし、ログインページも変更して文字認証も導入していたのに、ハッキング。FTPの進入ではない。※調査もしてくださいました。今回は海外からワードプレスのフォームを利用した形跡がある。サイトの停止も行わず、マルウェアの無効化設定で暫定処理。これは本当に助かりました。「WordPressセキュリティ設定」の全機能を有効化してくださいました。対処としては、全ファイルの削除とドメインのリセット。再インストールを行い、クリアな状態にしました。言いたいところですが、大変過ぎます。何もなかった数日前のバックアップを復元。これでセキュリティ設定した状態で、過去の状態に戻る。復元日にすでにマルウェアがともあり得ますが、考えにくい。進入できたらスピード勝負、1週間後に起動しよう!なんて思いません。なる早、秒で実行しますよね。バレて対処されたら終わりですから。いう都合のよい(現実的)な方法をとりました。驚くべきリカバリーのスピードです。ワードプレスが当たり前になるも、エンジニアではないユーザー。自己責任で!とむげにしたら親切なサーバーに移転してしまうだけ。このようにサーバー側で、高度な対応をするようになったのでしょう。いってもエックスサーバーさんからしたら、それでOK!とは言えません。素人には無理だろうけど、サーバー側としては頼むよ!と言うしかないですからね。1週間くらいは毎日FTPでもチェック。それでも発生したら、あきらめて全消しで対応します。一部、ブーストを利用していると使えない設定がありました。ここは速度よりもセキュリティと言うことで、ブーストをV1に対応していきます。推奨され対応していただいたWAF設定などは、他のサーバーでもリスクがあるわけですから同様に対処していきたいと思います。今回はとりあえずここまで。エックスサーバーさんは、おすすめです。前回、前々回とエックスサーバーがマルウェアに感染でサイト改ざん。結果は現在まで問題ナシ、ということでとりあえずOKとする。前回の「短縮URLの乗っ取り」に関連してQRコード。自分で短縮URLを使う場合は、記事の通りの内容で大丈夫でしょう。「いなげや」などはQRコードのURLが改ざんされていたわけです。FBページ乗っ取り被害の詳細と対応。いなげや、オートバックス、学習院大学などが短縮URL乗っ取り被害。ホームページのURLが長いので、短縮URLを利用している人もいるはず。WEB担当者ならば、できるだけ避けたいところです。