wordpressのクラックされている問題について

Question

wordpressで作ったホームページが
なんどもアクセス不可になり、wp-config.phpを見ると改ざんされているため
パーミッションを変更するなど対策をとっていましたが、それでも改善されなかったので

htaccessを見たところ

RewriteCond %{HTTP_USER_AGENT} android|bb\d+|meego|avantgo|　
省略

との記述があり、こちらも書き換えてアップするとすぐに書き換えられていました。

どうやらクラックされているようなのですが、この場合、wordpress本体とプラグインなど
入れ直しで解決するものなのでしょうか

mysqlDBはそのままでも問題はないのでしょうか

オススメのプラグインやチャック方法などありましたら教えてください。

よろしくお願いいたします。

Answer 1

どうやらクラックされているようなのですが、この場合、wordpress本体とプラグインなど

入れ直しで解決するものなのでしょうか

そこまでいろいろされているとなると、もはやWordPressだけの問題ではなく、サーバ自体に侵入ルートが存在すると見ておいたほうがいいでしょう。サーバ全体を立て直すことをおすすめします。

Comments

[u-sukesan]

レンタルサーバーのエックスサーバーなのですが、「サーバ自体に侵入ルートが存在する」と言うこともありえるのでしょうか

[maisumakun]

バックドアといって、WordPressとは別に侵入用のコードを置かれている可能性も大いに考えられます。

[u-sukesan]

ありがとうございます。
一度サーバー会社にも問い合わせてみます。