質問: 調査しましたがどうしてもわからずご教示いただけると幸いです。 現在以下サイトをwordoressにて運営しています。 https://tonarineko.com 9/1ごろから変なURLのアクセスが増え始めてきました。 最初は気にしていなかったのですが、アクセスしてみると別サイトの様にゲーム紹介サイトが量産されていました。 https://tonarineko.com/casino-royale-parkour# 不正ログインを疑ったのですが、投稿ページ、固定ページに該当記事は無く、引き続き作り続けられている状況です。 DBから直接消したいと思っているのですが、まずどの様な対応を取れば良いのか、ご教示いただけると大変助かります。 何卒よろしくお願いいたします。
回答: * DBを落としてみたらスパムページも接続エラーとなったためWP内で動いていると特定 * テーマを変更した所、スパムページのみ変らなかったので、一定期間で静的ページが作られている? * wp-load.php のみ更新日時が不自然なことを発覚 * コードの一番最後に以下記述を発見 * @include_once("wp-includes/pomo/wp-adjust-blog_ptk3x01/wp-adjust-blog_ptk3x01.php"); * 他のWPの/pomo 内を見たところ同じようなファイルがないことを確認 * 記述をコメントアウトした所、スパムサイトが404になったことを確認 上記方法で無事解決できました!FTPがハッキングされ、不正ページを作るphpを埋め込まれたようでした。 アドバイス頂き助かりました!