MOTO+4 Applocations LLCのブログ

知人より弊方のブログにウイルスがいるとご指摘がありました。ブログの見える部分はブラウザ上に存在するので「ウイルスがいる」という表現は不適切だと考えますが、生成されたHTMLやページ上script、サーバサイドのscript に不適切なコードが含まれているので、「改ざんされている」という表現が正しいかと考えます。

一か所怪しい点があり修正し、ブログ環境の見直しを行いましたが、知人に聞くと以下のような広告が表示され、クリックすると怪しい場所に飛ぶとのことでした。

• 続きへ進むにはこちらをクリック
• ドライバーの更新

弊方ブログでは、Googe Adsence (広告)を掲載しています。普段使っている Firefox では何故か広告表示されないので気づきが遅れました。

生成される HTML から「続きへ進むにはこちらをクリック」あたりを探します。Googleはあくまで広告の入り口で、CGIパラメタで広告主へのリンクを飛ばしているんですね。

改ざんされたというより正常動作の範疇ですが、広告開始時にリンク側の内容が適切でも、後から内容が変更されるとこのような事態になってしまいそうですね。

対策は、Googe Adsence で広告単位で表示しないようにブロック設定ができるらしいです。

一瞬消えますが、直ぐ似たような別の項目が表示され、実質元に戻ってしまいます。

ここから不適切な広告の報告は、広告の(！)マークからできるみたいです。

プラグイン: Real-Time Find and Replace で、ドメインを動的に置換しようと思いましたが、Inner Htmlになっているので無理みたいです。

あとは Google 側で広告の精査にゆだねるしかなさそうです。

もしくは広告内容もGoogle側に置いて変更させないようにするか。。。

さくらのサーバのコントロールパネルのトップ画面に 重要な設定 に、以下の「非推奨のDBバージョンを使用しています」の表示がずっと消えません。

以前 UPDATE を実施したのになぜでしょう? よく見ると MySQL のインスタンスが2つあり片方しかできていなかったようです。

しかし明らかに2つあるのを気づかないのは変です。もう一度、UPDATE の予約をしてみるとエラーになりました。

同サーバの「よくある質問」の「データベースのUPDATE」をみると、UPDATE 済みデータベース名と別名にしないといけないとのこと。名称を変更すると UPDATE 予約は成功しました。

同サーバの「よくある質問」よく読むと「データベースアップグレード機能を利用されても、古いデータベースは削除されません。」とあります。なるほど!! DBアップグレード後、古いDBを削除する必要があったのですね。 しかし削除後、Blogアクセスすると悲惨な結果に陥りました。

DBの接続先の変更が必要なようですが、さくらのサーバコントロールパネル には設定箇所は見当たりません。サーバのファイルマネージャからWordPress の設定ファイル: wp-config.php を開き、DB_NAME、DB_PASSWORD、DB_HOST を変更し、問題は解消しました。

以上で MySQL をアップデートでき、blog運用も継続できました。

しかし、このアップデート時のBlog切替までのトータル手順書を用意していただき、アップデート後にそこに誘導するようにして欲しいものですね。

当方ブログでは、WordPress にて Scaffold というテーマを使用しています。フッター部にナゾのリンクがあり、不明な韓国語のサイトに飛ぶことがわかりました。 Scaffold 自体はわりと世間で広く使用さされているようで極めて怪しいものでは無いようです。作成者さんの広告リンクでしょうか?

誤ってクリックし問題につながらないとも言えないのて削除します。手順は以下の通りです。

以下修正後の実行結果です。

自動更新で上書きされるとアレなんで、自動更新もOFFのままにしておきます。