WordPress webサイト乗っ取られ

お客様からご連絡があり、サイトにログインできなくなりましたと言われた。

URLを教えていただき、ログイン名とパスワードを確認してログインしてみると確かにエラーが確認できた。

そしてサイトを見に行くと、、

なにやら英語の記事がいっぱいアップしてある。

この記事はお客様で投稿されましたか？と聞くと見に覚えは無いということだった。

乗っ取られてますね。。サーバーを確認して他のサイトやデーターベースが無事だとわかったので、どうやら乗っ取られたのはwordpressのサイトだけだったようだ。

サーバーからファイルとデーターベースをいったん全て削除して、再度サイトを入れなおして作業完了。

めったに無いが、年に数件このような問い合わせがありますので、くれぐれもセキュリティ設定は忘れないように。