最近ね、このブログを含む7のドメインが中国詐欺グループ的なモノに乗っ取られましてね、まあ焦りましたの。
結局のところ、最終的にココナラでプロに頼んで、その日のうちにあっけなく解決してもらったのですが、、、
30時間拘束されたブログ
悪化する状況
友達からのサポート
AIと共に対応した事
今回の件での「気づき」
色々と思うところはありましたんで、それを日記のように伝えられたらな、と思います。
気づきはあると思うぜ
【重要】パスワードは強ぇやつにしておけ
人間ってのは、悪い状況に落ちないと気づけないものなのでしょう、今回のマルウェア侵入経路は「○○（ほにゃらら）2025」みたいに、適当につけたパスワードだったの。
そのサイトはですね、僕が友達のために仮で作った鶏農業のHPでして、まだ未完成のサイト構築。
だから必要もないし、何なら僕が初めて？明確に縁を切った友達のサイトでもありましてね。
1年間のドメインサブスク料が切れるまで、とりあえずそのままにしておいたんですよ。
縁を切ったとはいえ、友達もそのサイトは見本にするかもだしなぁ、と。
それは余談として。
仮だったのでパスワードも適当でいいか。
これがマズかった。
僕は知らなかった、一つのサイトに侵入されると、サーバー側にまで感染を広げられることを。
どうでも良いサイト一つを入口として、奴らは重要なサイトにまで影響を及ぼせるというこった。
血流に乗って毒が全身に回ったイメージだわな。
これは教訓にすべきだと思う。
で、どうやって入られたかというと、かなり脳筋なやり方でして
手あたり次第にパスワード連打する方法
らしいですわ。
いわゆるブルートフォースアタック（パスワード総当たり）ってやつらしく、「5回間違うとロック」みたいなのが無いと、力づくでこじ開けられるんだとな。
AIとも手を組んでるだろうし、より連打しやすくなったんちゃうかな？
つまるところ、パスワードは
みたいなやつにしておけよ、と。
ああ、やだやだ。面倒くさい。
で、何が起きたのか？
ブログは生きていた。中身は何も悪さをされていない。
ただ、サーバーのフォルダ内に100以上のハッキングプログラムが仕掛けられていて、なおかつブログには見知らぬ管理者が登録されていた。
そして、作業中も都度、プログラムが更新されていく状況。
ってのは7/8までの時点で、7/9に実害が出始る。
ブログが詐欺サイトにさし変わったのですわ。
例えていうならば、
ま、こんなところかね。
お相手さんは、僕のブログの「検索表示能力」や「拡散力」みたいなのに便乗し、詐欺サイトに飛ばしたかったのだろうなと。
つまり、僕のブログ本体にキズが付くことは、お相手さんにもメリットが無い。
だからこそ、本体には影響を及ぼされていなかったと。
良心的というべきかなんというか、、、
まあでも、早く対応しないとGoogleから見たブログの評価がボロボロになるんで、はよ対処しないとまずいよな、と。
AIと戦った
僕はサーバー側のエンジニアでは無く、フロントをごくわずかに触れる程度。
黒い画面にコードがびっしりあるのはムリゲーなので、ここはAIに聞きながら対応しました。
結果、わりと勉強にはなったんだな。
なんなら「構造を理解する」という意味合いでは結構おもしろくて、最初は楽観的に割と楽しんでいた。
が、一人じゃどうにもならない。
そもそも100以上のマルウェアがどこにあるか？他に潜んでいないか？4年分のデータ全てをチェックしなけりゃならない。
その上、お相手さんは合いカギを所持しているので、知らない間にまたなんかやっている。
米を1つ1つ数えていたら、勘定を忘れて一から数えなおす。
そんな途方もないような作業にすら感じ、マジで手が進まない。
サーバーに問い合わせ？
もちろんしましたさ。
返ってきた、悲しい言葉を抜粋させてもらおうか。
まっっ、、、、、、、、じでたよりにならねぇ！！！ｗｗｗｗ
お問い合わせ送信から2時間ほどかけて、帰ってくるメッセージがこれ。
遠慮なくお問い合わせはしてるんよｗｗｗｗ
サーバーは止めてくれてはいるものの、止めたところで、お相手さんは既にログインし放題。
てなわけで、
AIは知識は教えてくれるものの、実際に作業してはくれない。
自分一人じゃあ非力すぎる
サポートが頼りにならなすぎるｗ
AIとお勉強、前日夜中まで対応していたこともあって、ここらで集中力が死亡。気持ち的にも終わってた。
インスタのストーリーに愚痴ってた時は、一番やる気が無くなってた時なのだな。
お友達が優しかった、頼りになった
AIはすごく頼りになった。
「このファイルはヤバいヤツ？」「ここはどうすると良い？」
聞けば全部答えてくれる。
そりゃ、めちゃくちゃ頼りにしたし、AIが無い時代にマルウェア侵入されていたら、まじで今回以上に混乱してた。
でも、あいつは手順を教えてくれるが、自分発信の考えを拡張するだけ。
いわゆる壁打ち。
でも友達は、別の案を持ってきてくれた。
ブログ本体にキズが付くことは、お相手さんにもメリットが無い。
実はこの考え自体は、友達の脳内にイメージがあったもので、それを教えてくれて、イメージも共有できたから、安心してた。
なんかまだやれそうな気もする。
ホワイトハッカー、ココナラで頼む、みたいな案も、友達が持ってきた。
思いのほか、心配してくれる人が多い。
電話もかけてきてくれるし、詳しい友達にもつなげようとしてくれる。
AIは頼りになるが、友達はそれ以上に頼りになるんだなあ、、、と。
餅は餅屋。さっさとプロに頼め。
ココナラで頼む
このアイデアにて事態は急転。
よこやま良平という、ココナラ内外で活動している、いわばホワイトハッカー。
試しに連絡をしてみたら、数分で返答。
「安心してください、直りますよ。」
そう繰り返しながら、とにかく優しい良平は作業を肩代わりし、夜中に解決してくれた。
自分一人じゃムリゲーすぎた作業も、3時間ほどであっさり終了し、かつより強固なセキュリティにアップグレードしてくれた。
なるほど、餅は餅屋だったということか。
ココナラ側に払う手数料込で、66,766円。
個人的には、痛いが全く痛くないお値段。
というのも、僕は救いたいブログが4つあったので、ブログ一つなら15,000円だという。
そして嵐は去った。
収入源が一カ所という危うさ
理屈としては分かっていた事、収入減が偏っているという危なっかしさは、危機に直面すると思い知る。
ブログという狭い世界で見ただけでも、Google次第・流行り・契約終了などなど、簡単に収入源は失う。
会社勤めだとしても、結局これは同じだろう。
僕は今回、会社をクビになった人の気持ちが、少しだけ分かった。
割とまじで考えていたのは、「次何しよう、、、」ってこと。
同じブログをコツコツ積み上げる気力は出ないわな。
AI時代に職を失うことなんて、当然のようにある。
便利な時代でもあるけれど、身の振り方には大変頭を使う時代ですな。
資産は分散投資と言われるけど、スキルも仕事も分散投資。
これが重要なのだろな。
ま、僕はそこに、経験・楽しみ・思い出、みたいな分散投資もしないと、死ぬ間際に後悔するよね、って考えも好きだけど。
とにかく、ブログ依存はどうにかしないと。
知恵は生きる
収入源を失ったとて、知識は自分にストックされている。だから復旧可能だ。
なんてのは一つ浅い段階のお話で、もっと汎用的な能力として、知識は付けておいて良かったなぁと。
次は何の仕事をしよう？
半分絶望しつつも、半分期待を持ちつつそう思っていたのは、冷静に考えることができていたから。
もちろん投げやりだった面もあるけれど、絶望に巻き込まれ、無駄なネガティブ反芻思考や落ち込みに至らなかったのは、繰り返し習得した知識があったからな気がする。
心理学・投資・お金・マインドセットなどなど、、、主に心理学だけど、推奨される行動や思考、現状で「正解」と言える思考の処理なんかの話だね。
僕はポジティブベースではあるけれど、そりゃあ大きなネガティブには弱い。
だからというか、心理学を勉強していたおかげで、世界の解像度が上がり、何とでもなると思っていた。
もしも自分がネガティブだと思うなら、心理学は人生にとてつもないバフをかけてくれると思う。
そういう意味でも、知識ってのは失われないんだなと。
人生にバフがかかる、まさに恵みのような存在。
だからこそ、「知恵」というんじゃないかな？
今回僕は、そう感じました。
みんなまじでありがとう
けっこうみんな心配してくれた。協力もしてくれた。都度元気出たし、ありがたかったです。
良平パイセンもまじでありがとう。誰かの何かがハッキングされたら、僕は彼を全力で推す。今日もどこかで誰かのサイトを救っているのでしょう。
そして、筋肉と知識も決して裏切らなかった。
繰り返し言いたいのは、パスワードはちゃんとせえよな。
お相手さんに愚痴を言うならば、頼むからセール時期は辞めてくれ。去年最も収益が伸びたこの時期ど真ん中にやりやがって。実損害がデカいんじゃボケが。ほんとにしょうもない人生送っている人間は、空気まで読めんのな。
ま、「教訓」と「気づき」でトントンでしょうな。
お仲間にも、お相手さんにも感謝しましょうや。
昨日はぐっすり眠れたし、集中してHIITもちゃんと出来たし。
コーヒーが美味しく飲めるのは、無事に嵐が去ったからですな。
コメント