-
1:ID:3qjs2O · 2019-10-11

wpサイトの運営をしてます。
GoogleやYahooで、自社サイトを検索しリンクをクリックしたところ全然関係ないページへリダイレクトされます。
ftpを調べたところ、ドメイン直下に知らないフォルダやファイルが作られており、それが原因だと考え削除したのですが、削除した側からまた同じファイルができます。
サーバーのパスワードを変更しても、削除し暫く時間が経つとファイルがどんどん作られていきます。
今のところ、wpのサイト自体には埋め込まれた形跡や、乗っ取られてはいないのようですが、時間の問題だと思い恐怖を感じてます。
サーバー会社にも連絡したのですが、調査に時間がかかりますとの事で、いつ返事が来るかもわからない中、ただ待つことしかできないでしょうか?
対策や、駆除方法など何か知恵を貸していただきたいです。よろしくお願いします。

12 件の回答

2:ID:1X0ugA · 2019-10-12

ハッキングされていますね。たぶん手動じゃなくて自動でファイル生成するタイプじゃないですかね。

指定位置にファイルがあるか確認→ない→新規作成

みたいな。このタイプはおそらく外部から都度アクセスされているのではなく、内部でスクリプトを埋め込まれている可能性が高いです。原因はWPのプラグインだと思います。海外製の無料のプラグインを導入した記憶はありませんか?

一番良いのはサーバーごと変更することです。WPも新規に作り直しましょう。データベースさえバックアップしていれば、引っ越しはかんたんです。

3:ID:gH9QNJ · 2019-10-13

Re:2
マジかよ…
WPやばすぎだろ

4:ID:axyxRd · 2019-10-13

確実にハッキングされてますね。
WPが原因の場合もありますが、あなたのPC、あるいはFTPで接続しているすべてのPCがウィルスに感染してる可能性も十分考えられます。自作ファイル以外を全部削除して、クリーンなPCで改めてWPをインストールすることをおすすめします。ちなみにMacだとWindowsと比較してウィルスの心配も少ないですよ。

5:ID:K18Xte · 2019-10-13

サーバがやられてる可能性が大きい。wp本体かプラグインにスクリプトが埋め込まれてる、もしくはサーバ自体に入られどこかに悪意あるプログラムが置かれ、cronその他のトリガーで起動してると思われる。一番早い駆除方法はクリーンインストールだが、難しいだろうな…。

6:ID:oJXW7M · 2019-10-13

怖い

7:ID:HtV6.o · 2019-10-13

終わりの始まり

8:ID:a0YOCi · 2019-10-13

くる、きっとくる

9:ID:QCOPkZ · 2019-10-13

またアフィかよ。その程度のことも分からないなら赤字だろうけど全部外注しろよw

10:ID:8wqin4 · 2019-10-13

作業するのにwpやサーバーのログインパス教えてもらう事あるけど、びっくりするくらい簡単なパスワード使ってるとこある。

11:ID:gi89TK · 2019-10-13

これぞまさにWPerって奴だね。
何も気にしなきゃいいじゃないの?問題ないよ

12:ID:g01oiF · 2019-10-14

Re:10
毎回サーバーのパスワードとかメールで送られてきて、こんなガバガバでええんやろか?とは思ったったわ。
作業用アカウント作って証跡取るとかしなくてええんやろか?

13:ID:1FHy6v · 2019-10-16

症状から察するにマルウェア仕込まれてますね。
まず.htaccessファイルで海外アクセスを遮断して下さい。
・サーバー管理画面(ID、PASS)
・WP管理画面(ID、PASS)
・FTP情報
・プラグイン
のどれかが問題があると思いますが、多分プラグインかな~とは思います。
まあ念のためサーバー管理画面のパスワードは変えましょう。
そして管理者でWP管理画面にアクセスして全てログアウトさせましょう。
そのあと管理者パスワードを変更します。

で、この後は"リスク取る"か"安全を取る"かで対処方法が変わるので自分で決めて下さい。
"リスクを取る"ならまずWPのバックアップを取ってから、サーバー内にある不審なファイルを探して手動削除していきます。問題のあるプラグインに検討がついている場合は必ず削除して下さい。問題無ければ.htaccessファイルの海外アクセス遮断を解除して様子を見て下さい。
"安全を取る"ならデータベースだけバックアップ取って、サーバーにアップされているWPデータは全消去で新規に入れ直し、WAF対応のサーバーならONにして下さい。

コメントの受付は終了しました。

一緒に読まれている質問

ページ上部に戻る