• wordpress4.6.1を使用。
    テンプレートは、「賢威7」を利用しています。

    あまりwordpressには詳しくないので、
    説明が足りない箇所があれば随時指摘して下さい。

    現在、ブログ形式でサイトを運営しているんですが、
    突然、英語のスパム記事が勝手に投稿される様になりました。

    サイトにログインするとスパム記事の存在を認識できず、
    サイトをログインしない状態で見るとスパム記事の存在を認識出来る様になります。
    おかげで発見するのに時間がかかってしまいました。

    記事の管理画面にもその記事が出てこないので、
    記事の消し方が分かりません。

    サイトのログインURLを変えて、
    ログインIDとパスも変えたんですが、
    以前としてスパム記事が投稿されます。

    この様なスパム記事の消し方と、
    スパム記事が投稿されない様にする方法を教えて頂きたいです。

    非常に困っています。

1件の返信を表示中 - 1 - 1件目 (全1件中)
  • こんにちは

    IDとパスワードを変えても記事が投稿されるということは、ログインとは無関係の方法でデータベースに記事を挿入されているのだと思います。
    具体的には、バックドアを作られているか、自動投稿の処理を作られているのではないでしょうか。
    また、ログインしていては見えないということは、何らかのフィルターフックが仕込まれるか、WordPressのコアが改ざんされているものと思います。

    改ざんやバックドアを全て見つけ出して修正することは非常に困難です。
    また、どのような手口(OSの脆弱性、WordPressの脆弱性、プラグインの脆弱性などのどれを利用されたのか)で改ざんがなされたかを特定することも困難です。
    専門の業者に依頼するか、全て削除してサイトを作り直すしかないのではないでしょうか。

    また、そのような被害にあっている旨を最初にスパム記事が投稿された日時と共に、サーバー会社に連絡してください。
    OSなどの脆弱性が利用されたのであれば、サーバー会社は警告を出し、それを防ぐための方策を取ることができます。

1件の返信を表示中 - 1 - 1件目 (全1件中)
  • トピック「英語の記事が勝手に投稿される」には新たに返信することはできません。