WordPressの乗っ取りに遭いました。

WordPressの乗っ取りに遭いました。

去年の夏頃に話題になったロリポ等のWordPress乗っ取り事件。
【緊急警報!!】ロリポップとGMOのinterQのWordPressが軒並み乗っ取られてます | More Access! More Fun!

筆者は複数のWordPressサイトを運営しているのもあって
念のため全てをチェックして
対策しているつもりでした。

↓ロリポ公式の対策案内
【重要】WordPressをご利用のお客様へ / 新着情報 / お知らせ – レンタルサーバーならロリポップ!

昔やっていたブログなども一応念のため全てチェックしましたし、
もちろんユーザ名を『admin』なんかにはしていなかったのですが
さきほどふと昔のブログにアクセスしたらこんなことになっていました。
Wordpress乗っ取り
※黄色で伏せているところが筆者のアカウントです

ぎゃー!!おもいっきりやられている。
しかもなんかよく分かんない投稿までされていました。

収まったと思っていただけにビックリでした。
古いサイトで更新していないやつとかも
ちゃんともう一度チェックしとかないと駄目ですね。

セキュリティの甘さを痛感

仕事でクライアントさんのサイトを管理したりしている身としては
今回のこれはとっても恥ずかしい話です。
正直こんなとこに書いていたら信頼問題にも関わる話なのですが
自戒と警鐘を込めて書いておきます。

みなさんも更新していないWordPressサイトなど
定期的にチェックするか、思い切って削除するかしましょう。

本格ビジネスサイトを作りながら学ぶ WordPressの教科書2
プライム・ストラテジー株式会社
SBクリエイティブ
売り上げランキング: 64,020