【技術ブログ再開】自宅の技術ブログサーバ（Wordpress）がハッキングされた話をまとめました。

2025年11月30日 20:24

しばらく自宅のWEBサーバの更新が止まっていた理由を、少しだけ共有しておこうと思います。
実はこの2ヶ月ほど、ブログ側の WordPress がまるごとハッキングされてダウンするという、なかなかのトラブルに巻き込まれていました。他に優先タスクもあって、やっとこさ復旧できました。

もちろん、生活が混乱するほどの緊急性はなかったので、落ち着いたペースで復旧を進めたのですが……
調べてみると、マルウェア三部作・永続化コード・C&Cサーバーとの通信など、「教材か？」と言いたくなるレベルの本格的な侵入だったんですよね（笑）

幸い、すべての感染ファイルは除去し、インフラも構成から見直して、無事に復旧完了しました。

■ 復旧のプロセスは WordPress 側に詳しくまとめました

今回の件で得た教訓や、
・どこから侵入されたのか
・どんなマルウェアが入っていたのか
・なぜ 504 エラー地獄になっていたのか
・どうやって完全復旧したのか
などは ブログ側に詳しくまとめています。

興味のある方はぜひ読んでみてください。
技術的な話が好きな方には、わりと楽しんでもらえると思います。

今回のトラブルをきっかけに、
・GCP～自宅環境の多層防御
・WordPressプラグインの棚卸し
・HAProxy / OLS のチューニング
なども一気に整理できました。

結果的には、以前よりずっと安定した環境になっています。

ハッキング被害というと重い話ですが、実際には “学びと棚卸し” の良いきっかけにもなりました。
note ではライトに、ブログでは詳しく。
そんな感じで、これからも技術ネタや実践記録を発信していきます。

引き続きよろしくお願いします。