すべてのカテゴリ

実際にあったパターンを紹介ケース1. エックスサーバーのサポートにいちゃもん付けるこれは全くのお門違いです。ケース2. 指摘されたファイルだけ消してアップロードするエックスサーバーが指摘してきたのは問題のあるファイルの一部だけです。説明の都合上、例として挙げているだけです。経験から言うとほぼ確実に問題が再発します。ケース3. 目Grepで怪しいファイルを消してアップロードする本物そっくりの偽ファイルや、正規のファイルに入り込んでいる物もあります。問題がありそうなファイルを消していくだけだと、WordPressが動かなくなります。こうなると２次災害。もう復旧どころではないです。ケース4. 直近のバックアップデータをリストアエックスサーバーが検知するのは、実際のサーバーの動作です。バックアップデータにコンピューターウイルスが入り込んでる可能性はあります。リストアすれば問題は再発します。ケース5. レンタルサーバー会社を変える良心的なレンタルサーバー会社ならエックスサーバーと同じように利用停止になるだけ。最悪な場合では、踏み台された側にも管理責任がおよんで、サイバー攻撃を受けた相手から損害賠償金を請求される可能性もあります。まとめ基本的にはシステム管理さえきちんとやっていれば問題はおきません。もし起きたにしても損害は最小に抑えられます。

Webサイトを立ち上げて、こつこつと情報を発信を続けて、知名度もあがって、運営がようやく軌道に乗ってくると、心配になるのがシステム障害です。最初は使用しているプラグインも少なく、テーマもほぼ初期値のままだったときは何も問題はなかったのですが、改良、改善を重ねていくうちに、セキュリティ的に弱い部分ができてしまいます。チェックポイント１作りかけのWordPressサイトを放置している。サブドメイン、サブディレクトリに作ったのを忘れていることがあります。探すならサーバーにSSH接続して、$ find . -name "wp-config.php"を実行してください。チェックポイント２バックアップデータがない、またはデータが壊れている。レンタルサーバーを使用してるなら１週間分くらいは自動でバックアップしてくれています。逆にいうと１週間たつとデータは上書きされてしまうので、長期的に保管するなら自分でどかにセーブする必要があります。このときにファイルの取りこぼしがあったり、圧縮ファイルが解凍できないと、バックアップデータがないのと同じ状態になります。チェックポイント３WordPress本体、プラグイン、テーマファイルがアップデートされていない。開発が終わっていてアップデートされなくなっていたいり、海外の無料テーマが問題のきっかけになるケースもあります。チェックポイント４管理画面のログイン情報、FTP情報が単純だと乗っ取られてしまいます。記号や数字を混ぜて複雑なものにしておきましょう。

企業のウェブサイトは、その企業の顔なので、システム障害が発生は会社のイメージダウンにもつながります。どちら会社さんでも、もしもの時に備えた準備はしていて、すぐに「もうしわけございません、ただいま、メンテナンス中です」というお決まりの画面に切り替えます。 外向きにメンテナンス中だと告知した後に復旧作業に入ります。内部では関係者が呼び集めれれて、緊急対策を行っています。この状況で多くのドラマがあるのですが、サービスが復旧したあとに詳細が公開されることはありません。自社のウェブサイトがダウンは企業イメージとしてはマイナスで汚点だと捉えますから、積極的に情報公開はしないのが普通です。私は割とよくこの方面の依頼では実績はおおいですが、”ｘｘさまのシステム障害を普及した実績がある”とは口外できません。しかし、多くの対応でつみあげてきた知見は自分の財産です。次の仕事に活かせますし、ノウハウとして公開することもできます。ちょっと話を聞いてみたいと思った方は、お気軽にメッセージからご相談ください。