ブログが改ざんされました

公開日: : つぶやき

2014年1月20日、このブログが改ざんされてしまいました。

異変に気づいたのは15時頃。自分のブログにアクセスしてみると「閲覧禁止403エラー」となっていました。何も設定を変えたりしていないし、とても不可解でした。

defacing04

原因調査

ブラウザでブログの管理画面すら見れないので、FTPと言う方式で自分のブログにアクセスしてみました。設定ファイルなど色々チェックしたのですが、特に異常はありません。

僕のミスではなく、借りているレンタルサーバ側で何か作業をやっているのかな?と思ったので、レンタルサーバの「障害情報」をチェックしました。すると以下のアナウンスが

defacing02
どうやらサーバーが何者かに攻撃を受けたようです。その際に管理者が改ざんされたページを削除したそうです。削除されて無くなっているページは自分でもう一度アップしてね、との事です。

なんとか対応するが…

今までこんな事なかったので実はサーバーにあるファイルは自分のパソコンに残していませんでした。幸い無くなったファイルはインターネットで集められるもので(WordPressだったので)何とかブログを復活させました。

これで一件落着。

と思いきや再び攻撃を受けることに

サーバー管理者 vs クラッカー

やっと元に戻ったブログに問題が無いかチェックしていると、突然ブログが以下のページになりました。誰がどう見ても改ざんされてしまっています。

defacing01

 

本当ビックリしました。まさかこんなリアルタイムで改ざんされるなんて夢にも思っていませんでした。

そこあと、FTPを使い自分のサーバの様子を監視し始めました。するとサーバ管理者vsクラッカーの攻防を見ることが出来ました。クラッカーは不正ファイルをアップし、サーバ管理者はそれを削除してサーバの再起動などを行っていました。

途中ブログにアクセスできなくなったり、復活したり、また改ざんされたりしてました。

defacing03

戦いの終結

そのような攻防を恐る恐る見守っていました。今まで書いた記事が無くなるのが怖いのでデータベースのバックアップなどはしておきました。

午後7時頃。ようやく終わりがみえてきました。もう改ざんされることも無くなり、ブログも正常に見れるようになりました。

終わりに

今まで改ざんや不正アクセスなどのニュースはどこか他人ごとでした。他人ごとだったのでファイルのバックアップやデータベースのバックアップはおろそかでした。

今回の件を教訓に油断せずいつでもバックアップをおろそかにしないようにしようと思います。実際そうならなと危機感を感じないのはとても問題です。

まだ不具合があるかもしれないので、すみませんがこのブログ「ニッポン中退」でおかしなところがありましたら教えて下さい。

ちなみに改ざんされたページには攻撃を仕掛けてきたインドネシアのグループの名前が書いてありました。僕のブログのドメイン名がインドネシア語なのが原因では?と疑いましたが、真相は分かりません。

ブログを初めて2ヶ月目。もう何も起きないことを願います。

  • このエントリーをはてなブックマークに追加

関連記事

猫

ブログを引っ越したら【いいね!】がゼロに(泣)

ブログを http://jukimin.com/ から http://mabuk.me/  →

記事を読む

Message

メールアドレスが公開されることはありません。 * が付いている欄は必須項目です

手放す

あることに気がついた 今まで色々と手放して、新しい価値観を手に入

Sky controllerにカバーを付けたところ
【Parrot社】Bebopドローンと過ごした2週間

アメリカのアマゾンで買ったParrot Bebop Drone が届い

parrot bebop drone
米アマゾンでドローンを買いました【Parrot BEBOP】

久しぶりのブログ更新です ブログを始めた頃は毎日とは言わずとも週1く

【社内ハック】簡単に給料を上げる方法

以前、新しい職場で信頼を得るシンプルな方法と言うエントリを書きました。

アンコールワット
カンボジアのゲストハウスの屋上でもらった石がとんでもない石だった話

遡ること5年ほど前の2009年4月 その頃僕は東南アジアを放浪してい

ブログが改ざんされました

2014年1月20日、このブログが改ざんされてしまいました。 異変に

PAGE TOP ↑