Cocoonフォーラム

mk2_mk2 さま   ご丁寧なご指摘ありがとうございます。 > 先の怪しいと思ったものが。 どこのディレクトリのものなのか 本当に怪しいのか そういうことは見た方が良い気はしますけれど。       おっしゃる...

  調べて下さったんですね。ありがとうございます！ご縁があった発端のCocoonのカウントは今は順調に動いております。search-consoleを調べるとブログサイトも順調に閲覧されております。 素人が触って崩壊しても終わりなので、少しの間様子をみてみます。タラればの話ですが、１...

そうですね。今回、もしかして人様に迷惑をかけていたとしたら、それはそれで責任を感じます。

mk2_mk2 さま よく確認してみると残りの５つのファイルもeval関数の部分で指摘が入ってます。 なるほど、そういう訳で潜在的な脅威という扱いになる訳ですね。   参考文献を提示して下さってありがとうございます。知識として身になります。

mk2_mk2 さま 追加ですみません。 また少しインターネットで検索しながらサーバーの確認してみました。とても怪しいそうなファイルがありました。    024.jpg

mk2_mk2 さま いつも出先で確認して下さってありがとうございます。そうですね。潜在的な脅威があるという表示になってます。   .../kasozyo.com/wp-admin/includes/class-pclzip.php　の eval('$v_result = '....

mk2_mk2 さま 今回も非常に丁寧で詳細なご説明をいただき、誠にありがとうございます。アクセスログの分析結果や .htaccessの記述の意図について、ここまで具体的に教えていただき、状況の深刻さと、正しく見極める必要性を改めて実感いたしました。企業の情報を乗っ取られて脅迫をされるという事例...

おはようございます。   いつも丁寧に原因を探ってくださり、本当にありがとうございます。 全くの素人の私にも分かるよう、簡潔にご指摘いただけて大変助かっております。   本日はパソコンを確認できるのが 19時以降になりそうですので、 その時間帯にあらためて...

〇wp-contentディレクトリのindex.phpの中身は<?php// Silence is golden.   でした。 〇wp-contentディレクトリ配下には、どんなファイルがありますか 020.jpg 〇wp-content/upload...

mk2_mk2 さま 追加で今回も詳しいご助言をいただき、誠にありがとうございます。アクセス集計が急にカウントされなくなったタイミングと、wp-content 内の .htaccess 追加の時期については、確かに関連性が疑われる点がありますね。正常なファイルに偽装して不審なものを紛れ込ませる可...

mk2_mk2 さま いつもご丁寧なご説明をありがとうございます。後日.htaccess がアップデートで上書きされる可能性についてもご指摘いただき、とても参考になりました。 ご提案いただいた対応案ですが、今回は①の『新規で .htaccess を作成して wp-content/themes...

mk2_mk2 さま はい、おかげ様でアクセス集計ができるようになって安心しました。 何かアドバイスや提案やダメ出しなど、思の丈があるようであれば追記をお願い致します。むしろ今後の勉強になるので教えて頂きたいです。 PC環境が整ってないので、明日の朝にスマホにて確認致します。 よろし...

ご説明ありがとうございます。「wp-content」ディレクトリ内の .htaccessについて、セキュリティ機能による追加の可能性が高いとのこと。 とても安心いたしました。改ざんされたものではなく、むしろマルウェア対策としての設定であるという点も、大変参考になりました。 PHP ファイル全...

mk2_mk2 さま エラーが解消されました！ありがとうございます。 もしお時間があれば、色々お伺いしたいです。このファイルは改ざんされたファイルであって根本的原因なのでしょうか？そうしますとサーバー全体にマルウエアが感染してる可能性もあるということでしょうか？ よろしくお願いいたします...

連続で申し訳ありません。 まだ完全にチェックは終わっておりませんが、恐らくカウントが開始されました！

mk2_mk2 さま 考察とご返信ありがとうございます。 ちょっといまやってみます。 すぐ連絡いたします。

mk2_mk2 さま お忙しい中、度々申し訳ありません。 WAFやプラグインのお話とは全く別かもしれませんが、「wp-content」フォルダの中に少し気になる（変な？）ファイルがありました。 詳しくは分からないですが、添付ファイルの丸印の部分になります。 上記が参考の記事にな...

mk2_mk2 さま なるほど、ご丁寧なご説明をいただき、誠にありがとうございます。同一 IP アドレスからの連続アクセスがカウントされない点についても、改めて理解ができました。また、デベロッパーツールでエラーを確認できるようになったことについて、お言葉を頂き励みになりました。 ご助言いただ...

mk2_mk2 さま サーバーのWAFをオフにして、プラグインのすべて無効化しましたが、エラー表示は変わりませんでした。 ConoHaサーバーに添付ファイルのセキュリティ設定がありました。ここの設定の可能性はありますか？  015.jpg

mk2_mk2 さま お世話になっております。ご指導いただきましたとおり、グーグルクロームのデベロッパーツールを使用して確認を行いましたところ、「Console」タブ内にて cocoon-master/lib/analytics/access.php が 403 エラーとなっていることを確認いた...

mk2_mk2さま この度はご丁寧なご説明と貴重なアドバイスを賜り、誠にありがとうございます。また、お忙しい中で詳細にご対応くださいましたこと、心より感謝申し上げます。 ご指摘いただきましたとおり、まずは自分自身でエラー内容を確認できるよう、デベロッパーツールの利用方法を含め、一つひとつ理解...

連続で申し訳ありません。どツボにハマってます。 ご指摘頂いた２番のプラグインとのこのプラグインでしょうか？ 現在無効化してあります。 011.jpg

.htaccessの133～171行目が、以下のような感じかと思います。 #BADQUERY_BLOCK_START （中略） #BADQUERY_BLOCK_END   ここの先頭（1文字目）に、「#」（半角の#）を追加して、コメント化（無効化）してみてもらえますか。 ...

@mk2_mk2さま 年末に向けてご多忙の中、日々ご返信くださり誠にありがとうございます。さらに、皆さまへの共有や、解決に向けたご助言を何度も頂戴し、心より感謝申し上げます。 ご指摘の通り、私の知識では内容が難しく、一度しっかりと時間を確保して腰を据えて作業を行う必要がございます。もしお時間...

@mk2_mk2さま 申し訳ないです。 体調悪く、療養しておりました。 的確アドバイス毎回ありがとうございます。 一つ一つ解説していくしかないものなんですね。 明日からはミスをしないように作業をして参ります。 何かあればここに報告いたします。 よろしくお願いします。

@mk2_mk2さま   上記に件、肝に銘じておきます。ありがとうございます。   ご指摘頂いた点を気を付けながら.htaccessの作業してみます。

@mk2_mk2さま 本当にお手間を取らせて申し訳ございません。 何かあれば連絡頂ければと思います。 ありがとうございます！

@mk2_mk2さま サーバーは不安定なんですかね。URLは削除致しました。

わかりました！削除致しました。

ご助言頂いたようにやってみました。 不手際があれば返信をお願いいたします！

〇削除致しました。

ありがとうございます！ こんな感じで貼り付けましたが、どうやってお伝えすればいいですか？

なかなか物事を伝えるということは難しいものですね。。。 コードからコピペしても同じような画面になってしまいます。  007.jpg

やってみます！

.htaccessをコピーするとこんな表示がされます！  006.jpg

A potentially unsafe operation has been detected in your request to this site と表示されてコピーできませんでした。

本当にお世話になります。 そのまま貼っても大丈夫ですか？

@mk2_mk2さま こんにちは、遅くなって申し訳ありません。 仕事もただいま落ち着きまして今からしばらくの間は時間が取れます！ もしお時間があれば「.htaccessの一部を抽出せずに、全量貼ってしまいたいということですね。」 です。 よろしくお願いいたします。

@mk2_mk2さま ちょっと用事が立て込んでましてリアクションが遅くなりました。申し訳ございません。 「細かすぎる説明をしても、かえって分かりづらくなるだろうと、検索して表示されたものを、そのまま貼ってしまいました。」 ↑は分かりやすい説明になっております。   大変...

@mk2_mk2さま おはようございます。 わざわざAIで調べてくださってありがとうございます！ 「.htaccessに「Files」という記述」 上記の確認をしてみます。

お二方ともご尽力ありがとうございます .htaccessのファイルの中身を拝見し、チェックして頂くことは可能なのでしょうか？ ここでは難しい内容なのでしょうか？

@mk2_mk2さま 「.htaccessは、サーバーの設定ファイルです。」 「パーミッションは、ディレクトリ（フォルダ）やファイルのアクセス権限（読み込み・書き込みなど）の設定です。」 上記の説明ありがとうございます。何となく仕組みが少しずつ理解できてきました。 お礼まで。

@chu-yaさま 可能性はあります。 ありがとうございます。

mk2さま エラーログの解析ありがとうございます。 詳しくなくて恐縮ですが、「.htaccessで拒否されていたり、パーミッション」ということはCocoonテーマの不具合というより、自分のサーバーやワードプレスの影響でPVがカウントされないという認識で大丈夫でしょうか？

mk2さま 申し訳ないです。次回からはテキストで送るようにします。 エラーログの絞り方ついては勉強になりました。実際にサイトを見て確認することですね。

「エラーログを確認」を行ってみました。 スクショでは撮影できないくらいエラーログが残ってます。 よろしくお願いいたします。  005.jpg

mk2さま お忙しい中、情報を下さりありがとうございます。 ネットワーク関係に詳しくないものですが、Cocoonテーマというよりサーバー関係まで幅広く影響があることは何となく理解しました。１つ１つ切り分けて解決の必要があると判断しました。   「エラーログを確認」を行ってみ...

「Cocoon設定で[変更をまとめて保存]をクリックして、設定した項目が反映」されます。 念のためにサーバーのWAF設定をオフしたり、オンにしたりとしても[変更をまとめて保存]が反映されます。  004.jpg

大門美知子さま お忙しい中、返信ありがとうございます。 あまりサーバーに詳しくなくて申し訳ないです。 自分で少しやってみます。

「カスタムHTML」ウィジェットのXのタイムラインを削除を行ってみましたが、今のところ変化はありませんでした。 一度全部停止してPVが動くか確認はしましたが、プラグインの影響もあるのでしょうか？  003.jpg