wordpressハッキングされました（涙）adminアカウント消すだけじゃダメ！ - 渡米生活。（日記）とある非営利団体のweb masterになって３日目。 wordpressで作った新サイトがハッキングされました（涙目） 私が作ったサイトではなく、ちょっとセキュリティが甘かったので、管理をひきついですぐに、とりあえずadminアカウントは消したのだけど、簡単に破られました。 理由は、新しく作ったアカウントのニックネーム（web表示名）が、ログインアカウントと同じだったから（爆） wordpressは、デフォルトで「投稿者名」のページを作ります。同じ投稿者が投稿した記事を集めるページです。 で、ここに表示されるニックネームが、ログインで使うログインアカウントと同じだと、外部にログインアカウントを公表しているのと同じことに！ 私もうっかりして、ニックネームを変えるのを忘れていたんですが、コレ、ひとこと注意書きがあってもいいよね……（汗） ただ、今回のハック、なんかちょっとへんな感じで、新しく
