2017年7月

それなりにユーザー数が多いと思われるとあるサイトにURLを手打ちしてアクセスしたところ、何故かWordPressのインストール画面が表示されました。
URLをよく見るとディレクトリ名のところを1文字打ち間違ってしまっており、正しいURLを入れ直すことで目的のページは表示できました。
WordPressのインストール画面については、「そのサイトの人がWordPressを試そうとした瞬間をたまたま偶然私が目撃してしまっただけだろう」と最初は思ったんですが、数日経ってもそのまま…
これはめちゃくちゃ危険です。
どのくらい危険かと言うと、サーバーのSFTPやFTPSのログイン情報を誰でも閲覧できる場所に公開しているのと同じくらい危険です。

続きを読む