ハッキングされました！

新規ユーザー登録されると、クラッキングされるような運用をしていたのですか？
サイトのデータ自体がなくなったのか、サーバーの都合でサイトが表示されていないのか、確認できてますか。

一度サイトも表示されず、ログインも出来ない状態にされてしまったら出来ることはほとんどありません。
FTPでのファイルの取得やデータベースのデータの取得は可能でしょうが、改変されたり削除されたものを取得しても再利用は難しく、あまり意味がないためです。

記事の削除がされていなかったらデータベースからテキストを、FTPで画像を取り出せる可能性が無いこともないです。
ただ、画像にバックドア用のコードを仕込まれている場合もありますので位置情報や撮影機器の情報などのメタデータはすべて削除する必要があると思います。

今、あなたのサーバー領域はスパムメールの送信、他のサーバー攻撃の為の踏み台などに利用されている可能性があります。
サーバー上のファイル類やデータベースのデータは一旦全て削除してください。
ブルートフォースアタックでユーザー登録可能な管理者ユーザーでログインされたらサイトの改変は思うがままにされてしまいます。
しかし、私が攻撃者であれば改変したとは気付かれないようにします。
わざわざ気づかれるようにユーザー登録したりアクセス不能にしたということは愉快犯かもしれませんが、念のために実施してください。

サイトをもう一度構築するのであれば、WordPressのインストールなどからやり直す必要があります。
また、同じ攻撃がされないように何らかのセキュリティを向上させるプラグインをお使いください。
（もちろん、ユーザー名やパスワードは以前と異なるものを使ってください）

クラッキングと思われる相手のメールアドレスの記載はしないことが好ましいのでは？
とは何故でしょうか？

@vtrd2013 あなたの記載されたメールアドレスのリンクをクリックしてみると。良い経験になります。

ほ、ほんとですか・・
siteguradの機能をよく知っていれば、ブルートフォースアタックでログインページのURLを知ることも可能かもしれませんね。

siteguardの機能はあまり知らないのですが、ログインページのURL変更機能とxml-rcpを制限するか無効にする機能があれば不正ログインはほとんど防げると思います。
そのようなプラグインを選定されたらいいと思います。
また、パスワードの堅牢度も上げるように注意してください。

プラグインなどの脆弱性を利用された場合はこの対応では防げませんね。
不正アクセスされていたURLから利用された脆弱性を割り出せる可能性もありますので、確認してそのプラグインを使わないようにする、作成者に連絡して対策してもらうなどの対応をするのもいいと思います。

• この返信は8年、 2ヶ月前にmunyaguが編集しました。