Category: WordPress

表題の通りですが，2013年以前の記事を非表示にしました．

今後も5年経過を目途に古い記事を非表示にしていきます．

ちなみに，その方法ですが，プラグインをざっと探しても見つからないので，mysqlのコマンドで実行しました．しばらく様子を見て，cronで飛ばしてもいいかなと思っています．

当サイトも，WordPress 5.0にupdateしました．

当サイトですが，10月末にクラックされて，マルウエアの配信元にされてました^^;

バックアップをかける時になんか変なディレクトリーとデータがあるなと少し前から気がついていましたが，マルウェアが仕組まれているとは思いませんでした．

昨日調べてみると，そのディレクトリーにマルウェアが仕組まれていて，一次配信サイトのwebページか，悪意あるメール本文，もしくはそのメールに添付されたドキュメントのURLをクリックすることで，そのマルウェアがダウンロードされるような状態だったようです．

なお，当サイトのBLOGやその他のページを普通にアクセスするだけでは，そのマルウエアが感染する状態ではありませんでしたので，ご安心ください．

また，確認のため自分でそのURLをクリックしてみたところ，ウィルス対策ソフトがブロックしてくれましたので，ちゃんとウィルス対策をしてあれば万一そのURLを踏んでも問題はなかったと思います．

詳しいことは書きませんが，どうもWordPressの脆弱性を突かれたようです．いつも最新版にしてますから，Zero-day attackだったんじゃないかと思います．

サーバーをCore i7のそこそこ速いマシンから，省エネのRaspberry Pi 3にしてから，このWordPressによるblogに大きな不具合はなかったのですが，今回，写真をまとめてuploadしようとしたら，エラーが出てしまいました。2枚に1枚はuploadに失敗します．

upload中にtopを見ると，しばらくの間httpdがCPUタイムを100%食ってます（いちおう4coreなので，他のサービスのレスポンスはあります）．Core i7の時はほんの数秒でuploadは完了していました．

httpdのログを見ると，

...PHP Fatal error: Maximum execution time of 30 seconds exceeded...

とあります．多少の調べごとはしましたが，結論から言うと，php.iniファイルに，30秒と指定してある場所がありました．

max_execution_time = 30

とりあえず，120秒にしたところ，エラーが出なくなりました．この設定で，しばらく様子を見ます．