誰かが私の借りているサーバーを使ったみたいです
ロリポップ！レンタルサーバーから利用しているWEBサーバーで
－－－－－－－
この度、WEBサーバーより、
【 3,000 】件のメールが送信されたことを確認いたしました。
禁止事項にある１時間あたりのメール送信件数の上限を超過し
ておりますので、現在、WEBサーバーからのメール送信を制限し
ております。
※１時間経過すると送信制限は自動的に解除されます。
－－－－－－－
浮き雲につられて
http://tsuzuki.main.jp/wordPress/
という連絡が、一昨日１回、昨日２回来た。早速サイトのなかを調べてみた。一日目は知らないフォルダが出来ているところがあって、それを削除。そして使っているWordPress２カ所を最新版、勿論プラグイン、テーマなども更新した。
これで収まるかなと期待していたが、昨日は18時台、19時台の2回警告が来た。
勿論自分でメール発信ソフト又は類似品をインストールして大量のメール（1時間に3000通以上）を発信するわけでもないので、誰かに踏み台として使われたようだ。
一応ロリポップの方で制限で止めてくれる仕組みになっているようです。そして1時間停止してその後解除されるみたい。
そこでサイトの中のファイルを一点ずつチェックした。怪しそうなものと動いていないcgi、phpなどを削除した。かなりすっきりした。
暇なときは時々サイトの中を覗いている（何か保存されないかどうかを見ている）が。
そしてftpのアクセス制限をかけておいた。指定されたIPアドレスからしか、サイトにftpでアクセス出来ないようにしておいた。さてこれで止まるかな？よけいな仕事が増えてしまった。
こんなことは何年かに1回くらいは起こることです。以前は交流ステのサイトで神奈川県警の情報部門から電話があった。「あなたのサイトハッキングされていますよ」と中国から攻撃でした。一杯書き込まれてていました。そのときも一つずつファイルをチェックして対処したことを思い出しました。
