３年程運営していたwordpressのブログがウイルス感染して一瞬で消滅した : 宇佐美典也のブログ

宇佐美典也のブログ 宇佐美典也（うさみのりや）です。1981年、東京都生まれ➡暁星高校➡東京大学経済学部➡経済産業省➡ブロガー・ニート➡再生可能エネルギー業界の端っこ（今ココ）なにかあればinfo@unyconsulting.comまでご連絡を。 お問い合わせ プライバシーポリシー 個人情報保護方針 去る2015年9月19日、サーバーを借りているlolipopから通知が有りまして３年間程運営していたブログがウイルス感染のためあっけなく閉鎖することになりました。 9月15日頃にいわゆるボットが発動したものと思われ、私が借りていたサーバーから大量にSPAMメールが撒かれていたようです。以下9/15から9/16にかけてlolipopから通知があった撒かれたスパムメールの件数です。 （9/15 ） 21:39 ➡ 314通 22:12 ➡ 335通 23:09 ➡ 306通 （9/16） 0:18

[tohokuaiki]

スパム発射台に使われたくらいで予告無く全記事削除？ロリポップさんエゲツないな。。。という風評被害が発生しかねないので伝えるなら経緯はそれなりに詳しくして欲しい。

[zaypc7tk]

ワードプレスでこういった事件最近流行ってるらしいですね。気を付けなくては

[wumf0701]

意欲が落ちてたとはいえフリーWiFiでCMSいじっちゃうような人はまたどっかで同じようなことやっちゃうから、ブログを止める方がいいんじゃね。

[ockeghem]

興味深い。Wordpress本体とプラグインを最新に保つことと、なんらかの方法で記事のバックアップ取得をしておくべきでしたね

[nakakzs]

んでも肯定的に見れば、運用のために時間費やすのをあきらめた人がレンタルブログサービスに移行するってのは、セキュリティ的な面では間違っていないのではとも。放置WPのほうがいろいろまずいし。

[razokulover]

DB削除までする必要あったのかな

[azure-frogs]

永江一石の名前が出てきた時点でお察し案件

[n314]

感染経路はドメインやIPの総当たり、原因は本体またはプラグインの脆弱性だと思うが。更新してなければスパム発射台になるのはよくあるってイメージ。

[tapiokadon]

WordPressでブログやるってレベルじゃないでしょこの人。せめてバージョンいくつだったのかぐらいは書かないとなんの役にも立たない。

[fujioka223]

とりあえず、やまもといちろうと永江一石に怒られてください。

[masayoshinym]

そうしたいのは山々だけど、鬼のように更新対象が増え続けるので心が折れる。

[tachib]

たぶん色々理解してない。

[chicken_geek]

そこではてなですよ！

[tetu1975]

この対応はどうなの？とも思うけど、こういうのは他人事ではないので気をつけないといけない。

[mib-dbsinfra]

定期点検もサボるようなサンデードライバーが時代遅れのレストア車買っちゃったようなものだな。結果は見えていた。「エアフィルターがよく詰まるので外しました」みたいな感じか。

[daishi_n]

企業でもカネが潤沢に無ければwordpressでコンテンツ管理とかできんよ。マネージドなCMSをサービス利用しないとね

[seesaa]

「もう個人がwordpressでブログを作る時代でもないのかな」ということです。

[uranaizuki]

どうすれば防げるんですかね～

[temimet]

ロリポでwordpressというとこれを思い出すhttp://b.hatena.ne.jp/entry/www.landerblue.co.jp/blog/?p=8416

[ziyaretci]

スパム発射台に使われたくらいで予告無く全記事削除？ロリポップさんエゲツないな。。。という風評被害が発生しかねないので伝えるなら経緯はそれなりに詳しくして欲しい。

[asiaasia]

人ごとではないので最低限コンテンツのバックアップはとっておきたい。

[hinail]

ログは大事

[sentas]

スタティックサイトがいちばん。

[lait_9baka]

言葉の意味間違ってるし、バージョンも経緯も、判断に値する情報が何一つ書かれてない。こういう人がWordPressなんか使うもんじゃないね

[dbfireball]

プラグインがバージョンアップ出来ないケースがあるので、安全に運用したい場合はプラグインは使わないほうが良い。あとはWordpressの自動バージョンアップを有効にしておくくらいかと。

[rumimarusr]

更新しないのは危ないのですな。すぐさま更新して管理画面が変なことになったことがあったけど、これよりはましだわ。

[fujis_a]

後で

[ukidousan]

実際ロリポップのWAFは余計な事しまくってくれるから出来合いのもの置くなら他所使う方がいい

[aoven]

他人事じゃない。プラグインなどの更新も兼ねて、定期的に記事を書いた方がいいのかも

[blueboy]

アーカイブは残っている。→　https://web.archive.org/web/20150314220811/http://usami-noriya.com/　この程度のブログなら、wordpress　を使う必要はないのに。Seesaa に移転した方がいいよ。

[chinpokomon_master]

素人が自前で運用なんかするから。。。

[MoneyReport]

こげな恐ろしい事が(>_<)

[Nyoho]

バックアップとか取らないんだ

[b4takashi]

WPのパスワードが解読されて、メールを送信するbotをWP内部に埋め込まれた、ってことだろうか。どうも筆者自身が被害を正確に把握していないようなんだけれど、ライブドアに移ったからって大丈夫だろうか

[uunfo]

WP（のプラグインなど）の脆弱性を突かれたのでは？

[C_L]

脆弱性持ちプラグインのファイルアップロード機能でディレクトリトラバーサルでトロイphp仕掛けられリモートからKickAssされるまである wp-login.phpへのログイン試行（トロイupload）とかよくある

[koyancya]

WP めんどいっすよね

[longroof]

「『WordPress』の『ブログ』が『ウイルス感染』」ってタイトルからしてそりゃWordPress設置して定期的にアップデート/バックアップ/セキュリティチェックかけるだけで商売になるよなーって(´；ω；｀)…