WordPressがマルウェアに感染して、完全に駆除するまでの作業記録 – IPPEIntel.com

どうも、こんばんは。ガジェット系ライターのIPPEIです。 つい1週間前のこと。大変お恥ずかしい話なのだが、WordPressで稼働しているこのブログがマルウェアに感染してしまった。サーバー内のいくつかのphpファイルが不正なコードに書き換えられ、それが実行されることで、全サブディレクトリの.htaccessが不正なものに書き換えられてしまった。 結論からいうと、主な原因としては、インドネシアからの不正なFTPアクセスだった。声を大にして言うけど、FTPやWordPressのパスワードは複雑すぎるくらいにして、定期的に変更することを強く推奨する。自分には関係ないと思っている僕のようなヤツこそ、要注意である。 気づいたきっかけ 契約しているレンタルサーバー上に、WordPress以外に、私用のウェブページ（phpファイル）が置いてあるのだが、急にアクセスできなくなった。そんなことあるかとFT