WordPressで作ったサイトを開いた時の警告

Question

サイトを開くと
URGENT!
という警告画面のようなものが出ます。

スパムコメントもたくさんあり困っています。
どう対処すれば良いのでしょうか？

キャッシュがあるときは表示されません。
ソースコードから画像のURLのbattleなどでGrepしましたが引っかかりませんでした。

Answer 1

battleforthenet-widget が、インストールされている様ですが、心当たりないでしょうか？
battleforthenet-widget

心当たりがないのであれば、おそらく、WordPress の脆弱性を利用して、インストールされたのかもしれません。

---

リンク先を流し読みして見ました。

内容としては、Fight for the Future という団体が行っている「ネットの中立性を守るために FCCの提案に反対する抗議活動」キャンペーン活動みたいです。

The FCC will soon vote to kill net neutrality. But Congress can stop them if they hear from constituents now.

Webサイトを開いたらウィルスに感染するとかはなさそうですが、心当たりがないのであれば、ちょっと気味が悪いですね。

Comments

[KKK_]

心当たりないです。どうやってアンインストールすれば良いのでしょうか？

[CHERRY]

どのようにして、改変されたか心当たりがない以上、改変された部分だけを戻しても他の部分に改変された部分が残っていると同じことが再度発生する可能性もあります。コンテンツデータをすべてバックアップした上で、WordPress のプログラム、データベースを削除して、最新版のインストール〜再構築するのが Best でしょう。

[KKK_]

ありがとうございます。再発というところを無視した話になりますが、特定のソースを確認し見つけることはできないのでしょうか？

[退会済みユーザー]

横から失礼、CHERRYさんの意見に賛成で、改ざんされた箇所を特定する行為に時間をかけるのは時間の無駄です。改ざんされないよう対策を施すことを優先してください。サイトの正常化をどうやって早くやるかという観点から考えましょう。
再利用しようとせず新たに構築し直して、類推しにくいWordPressユーザー名と（入力が面倒でも）長いパスワードを設定するのはもちろん、FTPやtelnetできるユーザーも極力制限するなど。

Answer 2

Wordpressのバージョンは最新になっていますか？
改ざんされているだけにしか見えないのですが。。。
ちなみに今年の春頃から改ざんが増えています。

スパムコメントに関しては、akismetプラグインを有効にすれば
かなり防げると思いますよ。

Comments

[KKK_]

ありがとうございます。akismetを始め色々有効にはしています。