ワードプレスで作ったサイトがハッキングされていた件

ハッキング被害というのを甘く見ていました。自分には関係ないだろうと高をくくっていたのですが、ハッキング対応が甘かったせいで被害を被ってしまいました。

まあ、被害といっても個人的なことを書いたブログであり、商用で使っていたわけではないので大したことではないんですけどね、、

ただ、ハッキング被害を実際に受けてしまった、ということにショックを受けました。

ハッキング被害発覚の経緯

最近ブログ更新をサボっていたこともあり、広告収入が激減していました。

どれくらいアクセスがあるのかを調べようとWebサーバーのアクセスログを調べ始めたところ、たまたまハッキング箇所が目に留まったのです。

アクセスログにはリクエストのあったブログURLが記録されているのですが、見覚えのないPHPファイルが呼ばれいていたり、長いURLがあったりと、どう見てもおかしいと思えるログがところどころに見受けられる、、、

「ハッキングされている・・・」

Webサーバーはアクセスログとは別にエラーログというのも別に出力するのですが、そちらにも何やら訳の分からないエラーが多く記録されていました。

このようなログを見てハッキングされていることは間違いないと徐々に自覚していきました。

ただ、ハッキングされたからといって、一体どんな被害を受けているのか？ということも分かりません。。というのも、ブログを見ても何も変わった様子がなかったからです。

変化があったとすれば、広告収入が減ったことと、アクセス数が減ったこと。

けれども、これはハッキング被害が原因ではなく、ただ単にブログを飽きられて誰も見に来なくなっただけかもしれないのです。ハッキングで何をされているのかがさっぱりわからない。なので、どんな対応が必要なのかも当然わからない。

実害がないからそのままにしておこうかとも一瞬思いましたが、ハッキングを放置するのも何だか気持ち悪いので、とりあえず分からないながらも調査することにしました。

ハッキング調査してわかったこと

まずは、サーバーのブログ公開のディレクトリ以下に変わったことがないかを調べていきました。するとすぐに異変に気付きました。

違和感を感じさせるファイル名があったのです。文字の羅列に数字が付加されていたりして、直観的に変だと感じさせられるファイル名なのです。

ディレクトリを徐々に深堀りしていくと、やっぱりあるのです。様々な階層にハッキングの形跡を確認できました。

また、ブログの仮想ディレクトリ名を使った紛らわしいものもありました。

それで次に、怪しいファイルの内容を確認すると・・・・、すさまじい文字の羅列・・・・。これはどう考えてもワードプレスのファイルではないと思いました。

最終的に判明したハッキングの実態

このような感じでワードプレス関係のファイル、データベース、プラグイン、アパッチファイルを手探りで調べていった結果、ハッキングの実態がだんだんとわかってきました。

今回の調べで分かったのは以下の内容です。

こんな感じで、それはもうボコボコにやられていたわけです。

我ながら、よくもまぁーこれだけ荒らされるまで気が付かなかったなー、っと呆れてしまいました。。。

「元通りに復旧できるのだろうか、、、」

そんな不安が頭をよぎりましたが、数日かけてなんとか復旧することができました。

復旧作業をやりながら、

なぜセキュリティを突破されたのか？

セキュリティを強化するにはどうすればいいのか？

という対策も同時に行っていきました。

その内容を具体的に詳しくまとめてみましたので、よかったら参考程度に見てみてください。

対応後は、アクセスログやエラーログに変なログが記録されるこもなくなり、今のところハッキング被害も確認されていない状況です。

効果はあったのだろうと自分では判断してますが、今後は放置せずたまに正常性の確認なんかもやっていこうと思ってます。

その確認するスクリプトも作っているので、記事を書き終え次第アップします。