• カテゴリー別アーカイブ パソコン
  • パソコンに関する記事を含みます。

  • WordPressのハッキングトラブル?良くわからないコードが書き加えられる件

    知り合いのサイトトップページに表示されないはずのアスタリスクマーク以下の文字列が出現。

    知識的に知らないことで困惑の末こちらに相談が来る・・・・

    とりあえずログインして色々見たところheader.phpの頭に以下のようなコードが書き込まれていた。

    「goto IPaf0; lxWkj: $botbotbot」とか、怪しすぎだろ。

    管理画面のテーマエディターで削除できないかやってみたがファイルの変更ができない状態になっていた。
    FTPでサーバーにログインしてheaderのパーミッションを変更したけど更新が出来ない。

    そもそも、このコードは何なのかと検索したら1件だけヒットした。
    Online PHP and Javascript Decoder
    ヒットと言うか、オンラインでデコードしてくれたようだ。

    デコード結果が以下の模様。

    とにかく、このままじゃだめなので修正をしなければならない・・・超大変。

    しかし!うまいことにこのサイトはさくらサーバーの無料バックアップ「バックアップ&ステージング Powered by Snapup」が使えるように設定してあったので問題が無かった日のシステムにまるごと上書き。
    データベースも上書きしてくれるの異常状態が解決したけど、どうにもハッキングされていたとか・・・

    バックアップは本当に転ばぬ先の杖ですね。


  • のメールを取得するアクセス許可がないようです。

    マイクロソフトから「のメールを取得するアクセス許可がないようです。」というメールが来ていてなんだっけこれ?
    という状態でした。

    そういえば、昔作ったメールアドレスで、最近ドメインが失効したのが有ったなと思い出しホットメールにアクセスしたらメール振り分けフォルダーが有った。
    これかな?と直感したので削除しておいたがまた同じメールが来た。

    マイクロソフトオフィス2019のシリアルコードを購入してインストールしたらOutlookも入ったのでこの設定にあるのかな?
    とPCのOutlook設定を見たけどそのドメインは入っていなかった。

    メールを良く見たら「Outlook.com の新しいメール機能をお使いの場合」と書いてあるのでこれはWEBメールかな?とWEBにアクセス。
    するとアイコンが有った。

    クリックしたらメニューが無い。
    でも下の方に全てを表示するみたいなクリック場所が有ったのでクリック

    設定画面が出てきたので見たら問題のメールアドレスがあったので削除した。

    これで「メールを取得するアクセス許可がないようです。」メールは来ないでしょう。