EC2上のWordPressの乗っ取りを放置していたら不正利用のメールが来た話 - Qiita

はじめに WordPressの勉強に、AWSハンズオンのWordPressインスタンスをそのまま利用していました。その後、WordPressにログインすると、身に覚えのない英語の記事が増えていました。その後、放置していたら、AWSから、EC2の不正利用レポートが届きました。 使用していたインスタンスの詳細 OS Amazon Linux AMI release 2016.09 Apache(httpd)のバージョン 2.2.34 MySQLのバージョン 5.5.62 PHPのバージョン 5.3.29 WordPressのバージョン 4.7.2 WordPressの乗っ取り WordPressに1週間ぶりにログインすると、見慣れない記事が増えていました。 簡単なパスワードだったので急いで変更し、ログイン履歴の確認できるCrazy Boneをインストールし、ログイン履歴を確認すると、インストー