WordPressが改竄された時の復旧方法と絶対に改竄されない対策

どういうハッキングをされるのか？ さて、本題です。ここ10年ちょっとWordPress専門で仕事をしていますが、自分が遭遇したり知り合いが遭遇したケースは「サーバー内のファイルが書き換えられて、アクセスすると他のサイトにリダイレクトされる」というケースです。 サーバーのファイルを見てみると概ね以下の症状になります WordPressをインストールした各ディレクトリのindex.phpなど、phpファイルの文頭に怪しげなコードを書き込まれているwp-content/uploads/ の中には通常画像ファイルなどばかりのはずが、見に覚えのないファイルを大量に置かれる通常の投稿内にいろいろ投稿される（このケースは近年は自分や周りでは遭遇していない） これらのファイルは全部キレイに駆除しない限り、該当部分を削除したり、該当ファイルを削除しても残っているファイルから再度改竄してくるので面倒です。 復

[punychan]

「なんか宣伝記事になってしまいましたが、これでShifterさん契約されても僕にはお金は入ってきません！でも株式会社ベクトルはShifterテクノロジーパートナーとなっておりますので」ただの宣伝やろ。

[yo_aibou]

「絶対」って書いてあったから「そんなんWordPressやめる方法しかないやろなぁ」と思ってたら違った

[toshiyam]

はじめに、しか読んでないけど「絶対」外しましょう。

[hintoku]

絶対になんて強い言葉使って大丈夫かな

[lifeisadog]

最近見たのはプラグインが別の団体に売られていてそれを知らずに更新するとプラグイン経由でアタックされるケース。wpの機能を利用してサーバー内にコードがばら撒かれる

[kibitaki]

静的htmlで書き出したから大丈夫！(ｷﾘｯ はよく見るけど、プラグインは結局使いたいとかなんだかんだでwpが残っちゃっててパス構造丸見えでとかあるし、強い言葉はとても言えない。

[ayakohiroe]

“というかバックアップ無しでWordPress運用するのやめましょう。”ここだけは同意

[miyasakura]

エンジニアがなかなか使えない「絶対」を軽々と使えてしまうこの勢いが会社を起業するのに必要なんだなぁ、と感じる

[ys0000]

静的ページに変換して公開ってサーバー負荷も減るし結構良い対策なのでは。お値段次第だろうけども。

[yhachisu]

静的にしたら問い合わせも受けられないんだが…

[daaaaaai]

そうだね

[leeyuu]

なんにせよ、バックアップは大事、と。

[ultimatebreak]

・・・あまり強い言葉を遣うなよ　脆弱く見えるぞ

[prograti]

重箱の隅をつつくようなツッコミで恐縮ですがWordPressを起動する以上絶対はないのではないでしょうか？サプライチェーンアタックでコインマイナーを埋め込まれるとかありますし。

[kazkun]

セキュリティ強化のプロダクトは切磋琢磨してくれればいいけど、こういうJARO抵触記事はだめだろ。

[ntstn]

プラグインのSimply Staticで機能十分だしなあ。Local by flywheel上で静的出力、差分アップロードですぐすわ。

[grover]

あ、html出力は定番のSimply Staticを使っているので大丈夫です。

[ya--mada]

経験が少ないのによく書けるな…、これだからブロガーは。案件。

[poliphilus]

「サーバ内のファイルが書き換えられて」これもうWP関係ないじゃん。ftp アカウントが漏れて IP 制限してない。

[k3akinori]

プラグインやWP本体は起動してなくても更新されるのかな？編集中に無差別攻撃受けたらあっさりやられると思うけど。

[kura-2]

JAROに相談だな>絶対

[NOV1975]

絶対…？

[eroyama]

集客上は「絶対」が絶対要ると思う　/　YouTubeの動画もタイトルだけ強い言葉で、中身は丁寧口調だよね

[toaruR]

これ、googleクローラにbot起動URLをキックさせたりあの手この手なので、一旦やられると駆除はマジ大変（´－｀）kinstaあたりに立て直すのがオススメ

[underd]

あとでよむ

[civicpg]

絶対は言いすぎじゃないかな。Shifterへのログインがハッキングされたら？とか思った。

[mayumayu_nimolove]

社内で運用してjamstack 化するとか

[eagleyama]

ベーシック認証！

[amebacore]

WPの管理アカウント突破される事案が多発しているのか。

[hdampty7]

だから、パスワードつきのログインにベーシック認証が有効だと思うのはどういう根拠なんだろうねぇ。ベーシック認証なんか、画像認証すらついてないんだから破る側からしたらないようなものなんだけど。

[nmcli]

完全に静的で済むんであれば CDN 噛むだけでよかったりするが、 WordPress 案件でなかなかそうもいかず。