Hacked by Krad Xin によりハッキングされ、改ざんされた - ロリポップサーバ WordPress

2013.08.28 2020.05.25

ロリポップサーバーのWordPressがHacked by Krad Xin によりハッキングされて改ざんされた件です。

今日、Firefox でサイトにアクセスするとページが表示できない・・・。

おや？と思って、Wordpress ダッシュボードにログインすると、サイトタイトルと、キャッチフレーズがおかしなことに？？

よく見ると Hacked by Krad Xin って書いてある・・・。

なんじゃ、こりゃぁーー！！

これはハッキングされ改ざんされたな・・・と思い、色々調べ、以下の対応をして現在に至ります。

IEで文字化けしている場合、[表示] - [エンコード] - Unucode(UTF-8)を選択すると表示できます。

WordPress管理画面へログイン

WordPress管理画面より、下記を変更します。

ページとフィードの文字コードが、UTF-7 になっていたので、UTF-8 に変更

サイドバーがなくなり、新たなコード付きのテキストが追加されていたので削除し、元に戻した。

WordPress フォーラムにも記載がありますので、参考にされるとよいと思います。

また、ハッキングされているのであれば、HACK-DB に自分のサイトがあると思います。

~~http://www.hack-db.com/hacker/Krad_Xin/all.html~~

現在リンク切れです

不正なユーザ登録がされていないかチェックしましたが、特にいませんでした。

パスワードは当然変えています。

このサイトを閲覧されている方は同様の事象が起きていることと思います。フォーラムを見る限り、これがロリポップサーバの WordPress 利用サイトに特定されたことであることは間違いなさそうです。

引き続き警戒が必要だと思いますのでご注意ください。

・・・あ、自分もですね＞＜。

ロリポップのサイトに「改ざんされたサイトの復旧方法について」が掲載されています。

ロリポップによれば、

と発表しています。

ロリポップ側での変更箇所は以下のようになっています。

データベース接続でエラーがでる場合、こちらに復旧方法が記載されています。

ロリポップから、サイト改ざんへの対策が出されています。

次の攻撃を受ける前に、早めに対応しておきたいですね。

おつかれさまでした。