前回の件、最終的にACさんよりコメント頂いた「SiteGuard WP」プラグインの導入で取りあえずの対策を取ったんですが、wp-cron.phpにアクセス出来ないってメッセージが出たので、解決のためにレンタルサーバのコンパネから情報収集。
そこから参照出来るhttpdの再起動ログを見てて「suEXEC」の文字があるのに気付く。

某レンタルサーバで運用している顧客のWordPressサイトがWEBページ内に別サーバ上のJavaScriptコードを埋め込まれるタイプ（あるタイミングまでは空のコードを返してて、何かのタイミングで突然詐欺サイトにリダイレクト掛ける）の乗っ取りくらいまして、週末はその復旧に掛かりきりでした。

恐らくDuplicatorプラグインの脆弱性抜かれた（直近でセキュリティ的に問題があったのが判って要るプラグインがそれしかないし、プルートフォースも攻撃の痕跡は毎日あるがパスワード強度的には十分なものを設定していた）のですが、情報受けて更新掛けたのが修正版のリリースがあった2－3日後のはずだったのよね……。

取りあえずWordPressのページの代わりに、適当にhogehoge_index.htmlみたいな名前の「メンテナンス中」表示の静的HTMLページをアップして、.htaccessでindex指定して暫定対処。

厳密には本日のみの「BF直前セール」とのことだが、どうしても仕事で必須なVMWare WorkstationPro15のアップグレードが40%オフ（新規ライセンスは45%オフ）というプロモメールが来ていたので購入。
開発・検証向けの業務利用で大量（今扱ってる仮想マシンの数を数えてみたら46個あった）のVM、かつOSもばらばらなものを同時に起動して仮想ネットワーク経由で連動させたりする場合、どうしてもVirtualBoxでは性能と使い勝手に難がある（機能的には十分なんですけどね）。

Docker for Windows等のコンテナベースの仮想環境も嫌いではないというより現在絶賛利用中なのですが、Linuxの管理ツールベースでWindowsクライアントを管理する環境の検証、とかやってるので、やはりVM方式じゃないと……という感じですな。

#ここに書くのは何年ぶりだろうか……。
恐らくここで書かれてる件だと思うんだけど、さっきITMediaの方で記事になってたのでチェック。
……デフォルト設定からパスワード変更してないってのはまあありがちな問題だが、結局は運用上の問題であってさも脆弱性でもあるかのように煽るのは感心しませんな。