*{m}+ 当サイトがクラック被害、問題は解決

link Google Safe Browsing diagnostic page for metamix.com

~~Firefoxのプラグイン「Google Toolbar」を使用中~~どのブラウザからアクセスしても、このような警告がでて当サイトへのアクセスが困難になった。

Reported Attack Site!

This web site at www.metamix.com has been reported as an attack site and has been blocked based on your security preferences.Attack sites try to install programs that steal private information, use your computer to attack others, or damage your system.

Some attack sites intentionally distribute harmful software, but many are compromised without the knowledge or permission of their owners.

現在、全ての問題は解消されています。ご迷惑をおかけしました。

クラックされていた!

正直いって何かの間違いかと思っていたのだが、当サーバーのindex.*ファイルの全てに、マルウェアダウンロードへと誘導するiframeコードが書き加えられていた。

当初、コメント欄かWikiを不正に使用した、程度に考えていたのだが、GoogleにWebmaster Tool経由で申請をしても”まだある”との表示。ところが、あらゆるディレクトリにもコードが混入していることが判明。全ての混入を取りのぞき、正常にアクセスできるようになるまで24時間。サーバーのセキュリティも全般をみなおした。

ホスティング会社のレポートもまっている状態で、原因はまだ不明だが。どうやら、Wordpress2.8にアップグレードしたユーザーが軒並みこのような問題の被害者になっているようだ。