自宅内ネットワーク構成Geartics(ギアティクス)アマゾンほしい物リストSNSXInstagramYouTubeフォト蔵mixi問い合わせ問い合わせプライバシーポリシー(確認事項)このMASAa.netには【広告】【PR記事】が掲載されています。MASAa.netご利用の方はプライバシーポリシーをご確認下さい。Pinterest2021.05.26この記事は約4分で読めます。本ページには【広告】が含まれていますINDEXサイト内検索機能を悪用したスパム攻撃を受ける!WordPress標準の検索機能の無効化Googleカスタム検索を導入する最後にサイト内検索機能を悪用したスパム攻撃を受ける!この度MASAa.netで、WordPrssの「サイト内検索機能」を悪用したスパム攻撃を受けてしまいました。海外のアダルトサイトのようです。WordPressの検索機能として、自動生成された検索結果ページがGoogle検索にインデックスされることを目的としたスパム攻撃です。このWordPressの検索機能はサイト内に設置された「サイト内検索窓」を使用しなくても、サイトURL末尾に「/?s=」を付けることで検索結果のページが表示されます。例:https://masaa.net/?s=○○○と言うことで、WordPressサイトのドメインを入手すれば簡単大量にスパム攻撃を行うことができるでしょう。このスパム攻撃の目的は、SEO系の被リンク取得だと推測します。WordPress標準の検索機能は無効化することにしました。自分で考える余裕も無かったので、『Lancork-【WordPress】サイト内検索機能をプラグイン無しで無効化する方法』を参照させて頂きました。Lancorkwww.lancork.net「functions.php」を開き、WordPress標準の検索機能の無効化するための下記の内容を追記します。);これでWordPress標準の検索機能は無効化することができ、サイトURL末尾に「/?s=」を付けて検索しても検索結果はコンテンツが見つからない「404エラー」を返すようになりました。検索」は削除しておきましょう。Googleカスタム検索を導入する検索機能が無いと自分も不便なので、WordPress標準の検索機能の代わりにGoogleカスタム検索を導入しました。テキスト」に貼り付ければ完了です。テキスト」のテキスト欄に貼り付けました。Googleカスタム検索の青色が気になったので、「スタイルシート(style.css)」を開き、下記のカスタマイズ内容を追記して完了です。#fe619a!important;}最後にまさかこんな形でスパム攻撃をされるとは思っていなかったのでビックリです。対応することが出来て良かったのですが、スパム攻撃で生成された検索結果ページを削除するのが面倒で・・・。言うことで、サイト内検索機能を悪用したスパム攻撃される前に、早めの対策をお薦めします。THOR(ザ・トール)にも同じ内容で対応可能です。コメントをキャンセルメールアドレスが公開されることはありません。date*日本語が含まれない投稿は無視されますのでご注意ください。(3)サイト運営者masaaブログ歴20年目の弱小ブロガー。PCはMZ-80Cから始まりMZ-80B,PC-8001/8801/88VA/9801/9821/N/NS等を経て現在自作PCに夢中。THORで3つのウェブサイトを運営中。blogたっけーブログもう50年生きちゃったよ。(3)MASAa.net内を検索サイト運営者masaaブログ歴20年目の弱小ブロガー。PCはMZ-80Cから始まりMZ-80B,PC-8001/8801/88VA/9801/9821/N/NS等を経て現在自作PCに夢中。THORで3つのウェブサイトを運営中。blogたっけーブログもう50年生きちゃったよ。defined.")}))})()。