猫田に小判 -新館 -

#徒然なる日記 #告知 #猫

何日か前に、レンタルサーバのサポートから「ご利用サイトが不正アクセスにより改ざんされフィッシングサイトへリダイレクトされていると通報があり、改ざんと思われる挙動を確認したためサイトの公開停止措置を実施致しました。」というメールが来た。緊急処置でFTPパスワードを変更したので、変更パスワードでサイトに入って確認してほしいとの事。
どうせ新手のスパムメールでしょと思ったのだが、送信アドレスを確認したところ、どうやら本当にレンタルサーバサポートらしく、サイトを確認してみたら「403 Forbidden」と表示されている。FTPで入ってみたらパブリックフォルダの属性が000になっていて、これは間違いなく本当の話だと分かる。

サイトの再開を希望するが、そのためにはどうしたら良いのか？とメールしたところ、改ざんされたのはWordpressを使った猫田に小判-旧館-で、レンタルサーバ側でWordpressの初期化を実行しないといけない。ただし初期化をするとWordpressの記事は全消去になるという説明を受けた。
え～、こんな誰も見ていないようなサイトに忍び込んで改ざんしたところで何もメリット無いだろうと思うのだが、Wordpressは今や世界標準と言ってもいいほどのブログCGIだし、不正アクセスで改ざん出来るなら弱小サイトだろうが関係なく片っ端からやっているということか。にしても、まさか自分のところが改ざん対象になった上に初期化でデータ消えるという青天の霹靂。

猫田に小判-旧館-は使っていないとはいえ、1996～2000年までやっていたイラスト仕事や、2003年に栃木に帰ってきてから金継ぎ店を始めるまでと始めた後の試行錯誤やノウハウを書いたり、何よりブログタイトル「猫田に小判」の元になった猫田さん（東京で拾って栃木に連れてきた片目の猫）の生前の話と写真の思い出が詰まりまくりのログである。元は「ぶろぐん」というCGIでやっていたのだが、開発中止でPerlのバージョンに対応出来なくなったためログをエクスポートしてWordpressに突っ込んで何とか残したという経緯があって、その時のエクスポートしたログが残っていれば良かったのだが、壊れたiMacのハードディスクの中にあるため取り出すことが出来ない。

どうしたものかと散々悩んだのだが、どちらにしても過去ログは消滅してしまうわけだし（そもそも不正改ざんでログがどの程度残っているかも分からない）、Wordpressを初期化してもらったところで再度不正アクセスで改ざんされたら、またサイト閉鎖になったりするリスクがある。ということで、相当に悩んだ末、初期化ではなくアンインストールで対応してほしい旨をお願いすることにした。

ちなみに、今、猫田に小判-新館-で使っている「てがろぐ」CGIの方は改ざんは確認されず、動作に不具合も無いということで再開することにした。旧館と新館のフォルダを分けておいたのが功を奏したのかもしれない。実質、てがろぐCGIしか使わない事になったわけだが、今からフォルダ構成を変えるとアドレスが全部変わってしまい面倒なので、ホームからこのフォルダにリダイレクトするように設定した。
にしても、不正アクセスというのは怖いものやね。

＜猫田さん生前の御姿＞