今日、このブログを見たら、いきなり変なサイトに転送されました。
なんだよ、これ。まったく知らないサイトなんですけど。
あ、これはハッキングされたと思いました。
具体的には、凄腕のハッカ(なにしろ凄腕なのでハッカーとか素人くさい発音はしない)がこのブログのパスワードをなんらかの方法で抜き出し、このわけのわからんサイトに転送するコードを書き込んだのだと。
あわてて、FC2のテンプレートのところのHTMLを見たんですけど、どこもあやしいところは見当たらず。たぶん、javascriptだろうと見当はついたんですけど、なにもそれらしい箇所が発見できません。
こういう場合は、他のテンプレートに変更すれば直るんじゃないかと思って、テンプレートを変えてみても問題は解決しない。相変わらず、わけのわからんサイトに転送されます。名前も知らない白人女性はこっちに微笑みかけてる。焦りに焦る。
テンプレートのHTMLでダメなら、もうプラグイン(サイドバーのところ)のほうに何か書き込んだに違いない。たぶん、そうだ。なにしろ凄腕のハッカだから、そんなわかりやすい箇所は避けるだろう。ということで、プラグインの中身を一つ一つ見ていったら、見たことがないjavascriptを発見。
<script src="http://thatsping.com/thatsping.js" type="text/javascript"></script>
これじゃないかと思って、削除してみたらビンゴ!ちゃんと、元通りになりました。
いやー、よかった、よかった。安心して胸をなでおろしてたんですけど、よくよく考えたら、ハッカがまだ、このブログにアクセスできる状態にあることに気づいた。やべぇ。超やべぇ。
あわてて、ブログのログインパスワードとメールアドレスを変更する。念には念を入れて3回くらい変える。メールアドレスはわざわざ、新しいのを取得して、それに変更しました。
豚速の近況・・・なにしろ、この記事のように「ブログのパスワードを抜き取られて、記事を全削除されてしまった」人のことを知っていたので、さすがに怖かったです。
しかし、このブログはそんなに目立っているわけでもないし、なぜ、こんなブログのパスワードを抜き取り、悪質ないたずらをする人がいるんでしょうか。
何か人の恨みを買うようなことを書いた覚えは
アレだ。きっとアレだ。声優の小清水亜美のことを「日本一かわいい馬面」と誉めてるんだかケナしてるんだかわからない形容をしたアレだ。アレが小清水亜美のファンの凄腕ハッカの逆鱗に触れたんだ。たぶん、そうだ。きっとそうだ。そうに違いない。なんだよ。こっちだって、小清水亜美のファンだっていうのに。ただ、ちょっと口が悪いだけなのに。だけど、記事を全削除とかのとんでもなくひどいことはされず手加減をしてくれたのは、同じファンということで通じ合うものがあったんでしょうか。敵ながら天晴れみたいな感じで。だから敵じゃないんですけど。
まあ、みなさんもブログのパスワードは定期的に変更しておいたほうがいいかもしれません。小清水亜美ファンの凄腕ハッカにねらわれないとも限らないので。
おわり。
[追記]少し時間がたって、頭も冷静になってから、
<script src="http://thatsping.com/thatsping.js" type="text/javascript"></script>
このコードをググってみたら、意外な事実が明らかになりました。
これを貼り付けたの自分だ・・・・・・。すっかり忘れてたんですけど、これはザッピングとかいうウェブサービスの一種で、仕組みはよくわからないけど、アクセスが増えるらしいということで数ヶ月前に貼り付けていたのです。
だけど、特にアクセスがぜんぜん増えなかったこともあって(アクセス解析を見てもぜんぜん見当たらないレベル)、プラグインのなかに置いていたこと自体をすっかり忘れていました。
今朝から、自分のブログのページがすべて変なサイトに転送されてしまうので、めちゃめちゃ焦っていたのですが。
どうも、昔はったthatspingのスクリプトが、転送処理をしているようです。
thatsping.comのドメインが乗っ取られてしまっているようです。
この記事の追記まで読むと、事情がよくわかります。
ブログパーツの類はこのブログではそんなに使ってないこともあって、だいたいは把握してるんですけど、あまりにも役に立たないブログパーツだったので、存在自体を失念してました。
レンタルビデオ屋で借りた、つまらない映画に限って延滞してしまう、みたいな感じです。まあ、もう二度と使わないですけど、こんなの。
ところで訪問者の方には、たいへんご迷惑をかけました。ごめんなさい。
[関連リンク]不用意にブログパーツを貼り付けることの危険性ここを読むと詳細がわかります。