Question

私の個人サイトなのですがsakuraインターネットよりスパムの踏み台になっているとの警告があり、その後000のパーミッションに勝手に変えられてサイトを止められてしまいました。サイトはワードプレスの３．５で構築してあります。どうしたら良いでしょうか？

Answer 1

ワードプレスの３．５には脆弱性が多数有り、改ざんが世界規模で起こっています。この場合、ワードプレスと全てのプラグインのアップデートとクリーンインストール。また、wp-content/upload（多くの場合画像以外のファイルが感染ファイルとなります）とwp-content/themeフォルダの感染ファイルの洗い出しと削除。

また、その後に全フォルダのパーミッションをきつめに設定して、

All in one security

Siteguard

等セキュリティープラグインの導入をして、sakuraに感染排除の通知と復旧を依頼するという形になるのがとれる施策内容かと存じます。

復旧後に、改ざんが無くなっているかは、下記のようなサイトで調べる事が可能です。

https://sitecheck.sucuri.net/