まさか、こんなインディーバンドのウェブをハッキングするやつもいないだろうと、たかをくくっていましたが…やられましたよ、まさかまさか。
「ロリポップ！」でWordPressを利用しているサイトが改ざん被害 約4,800件が対象
paperboy&co.は8月29日（木）、同社が運営する「ロリポップ！レンタルサーバー」を利用しているサイトにおいて、“第三者からの大規模攻撃”が発生していると発表しました。同サービスのユーザーサーバーでブログソフトウェア「WordPress」をインストールしている一部のサイトに、改ざんなどの被害が発生しているとのことです。
ロリポップ・ソニック的な名称のサーバを利用してるんですが、思いっきりこれでやられちゃいました。一時は中身が完全に真っ白になる状態にまでなってしまいましたが、フォーラムを参照しながらとりあえず復旧。他の方で困っている方のために、暫定復旧策を下記に記載します。
caucus.jp/press/が経験した状況：
アクセスしてみたら画面が真っ白。WordPressのサイトタイトルが「Hacked by Krad Xin」に書き換えられている。wp-adminには入れるものの、そこら中文字化け。絶望＼(^o^)／
暫定復旧策：
- wp-adminにログイン。文字化けはウェブブラウザのText EncodingをUTF-8にすることで一時的に回避。
- 外観＞ウィジェット を選択。自分が設置したオリジナルのウィジェットが全て消された状態で、代わって改ざんされたウィジェットが1個だけ登録されている。document.documentElement.innerHTML = unescape(”);とあるので、こいつのせいで画面が真っ白になっていることを確認。⇒文字列を削除
- 文字化けしている状態だが、ホームページの内容は確認できる状態に復旧
- 管理画面の「設定」で文字コードが「UTF-7」に変更されていることを確認。⇒「UTF-8」に再設定
- ウィジェットは全て削除された状態ではあるものの、それ以外の状況について復旧を確認
※あくまで暫定復旧策です。ちゃんとした恒久対策はhttp://ja.forums.wordpress.org/topic/24503のフォーラムの情報を参考にしてください。
その後、ウィジェットは手動で直しました。ついでに色々変更、更新。
中3くらいの時からウェブサイトは作ったりしてますが、初めての経験。バングラデシュのハッカー集団がやってくれちゃったみたい。ハカーすげえ、と素直に関心しちゃうところも僕にはあるんですが。しかし、本当、超迷惑！ほとんど中小サイトが使ってるサーバへのハッキングなんかじゃなくて、もっとでかいサイトのハッキングしてくれ！
と、いう暫定復旧策の情報を探している人で、CAUCUSを知らない人へどさくさに紛れて最近の宣伝(復旧作業用BGMにどうぞ！サイドバーにも音源あります！)：
CAUCUS
9.1 渋谷O-NEST
Someone Still Loves You Boris Yeltsin(US)の来日ツアー東京公演のサポートに出演します！
9/1/2013渋谷 O-NESTSSLYBY Japan TourOpen: 18:00 / Start: 18:30Adv: ¥2,500 / Door: ¥2,800BANDS:Someone Still Loves You Boris Yeltsin(US) /JAPPERS / CAUCUS / UMIUMA / スカートTICKET: Lコード【71888】 / e+
9.14 渋谷ROCK GOD DAM 2013
一人の女子高生がオーガナイズするインディーフェスに出演します！
ROCK GOD DAM 2013
http://rockgoddam2013.com-2日通し券 : 6500円
-1日券 : 4500円
-中高生２日通し券 : 4500円
-中高生1日券 : 2500円-当日券(1日のみ) : 5500円
※e+にてチケット受け付け。http://eplus.jp/sys/T1U14P0010843P0100P002106740P0050001P006001P0030001
9/14 出演者一覧：
IKD-SJ/Teen runnings/PeopleJam/BALLOON88/Honey dew/at her open door/THE SMITH AND WESSON/THE VISION/THE ROLL AND McCARTNEY/Manyuh/GABA/CAUCUS/birds melt sky/Kooreruongaku/57Pictures/With me!/BOMBORI9/15 出演者一覧：
Mother Coat/Pirates Canoe/UBI QUITOUS ゆびきたす＆FU えふゆー/(M)otocompo/For Tracy Hyde/The boys age/airezias/Icon girl pistols/PALESS/MOLICE/The Watanabes/絶えずBEATしろ/スーダラ少年出演会場はまだ発表となっておりません。最新の情報は公式ウェブにてご確認下さい：
http://rockgoddam2013.com
9.15 静岡騒弦
久しぶりの静岡遠征は8月のプールサイド企画です！
9/15(sun)
８月のプールサイド企画
「Ground zero」@静岡騒弦
open18:00／start18:30
ticket:1500＋1drinkアンネ / The Days(浜松) / renge / Caucus(東京) / ８月のプールサイド
PRAGMA、初の正式音源「Track and Field EP」（ソノ・シート+デジタルダウンロードEP）が発売：
全曲試聴も解禁しました。今日からsone recordsさんの取り扱いも開始です！
8/29現在の取り扱い店舗： FLAKE RECORDS / sone records
転んでもただでは起きぬ！というわけで、皆さんサイバー攻撃には気をつけて下さい。どうぞよろしくお願いいたします！
k
