このブログ、レンタルサーバーはロリポップを使っている。昨日の一件では WordPress ばかりが取り沙汰されていたけど、それ以外のサイトもとばっちりを受けており、ウチもそのうちのひとつであった。
ロリポップに大規模攻撃–WordPressサイト4802件が改竄 – CNET Japan

ウチは CMS は Nucleus を使っており、実際的なサイトの改竄だとかそういう被害には直接は関係なかった。ところがこの件でロリポ側の対応でサーバーのディレクトリ構成が変わったらしく、プログラムの動作に影響が出ていた。29日朝の段階でウチもエラーで表示されなくなっていた模様だけど、気づいたのは午後になってから。調べていくうちに原因がみえてきたけど公式からはなかなかアナウンスがないし、どうしたもんかとやきもきしていたんだけど、とりあえずほっとくしかないと判断。結局今日日付けが変わったあたりでロリポが対応してくれたようで、朝起きたら無事に復旧していた。

ユーザー情報が流出したとかサイバー攻撃だとかっていうニュースはしばしば聞くけどなんとなく他人事のように流してたけど、今回は直接的ではないものの影響を受けたわけで、ちょっとビビッた。実害はなかったとはいえ、しばらくデータベースのバックアップとか取ってなかったし、セキュリティに対する認識も甘かったなぁと反省した次第。