全然気が付かなかったんですけど、このサイト7/20あたりから攻撃されてて、いろいろと乗っ取られてました。
なんか、トップページ開かないな～と思って今日気がついたんですけど。のん気な話ですが。

wordpressのDBに管理者追加されれて、気持ち悪かったですね。
バックドアも仕掛けられたみたいで、まさかこんな弱小サイト狙われるとは思ってなかったのでびっくりしました。
でも、大した情報がないと判ったのか、2～3日で撤退したみたいで。
ご丁寧に侵入用のプラグインはアンインストールされてました。

おそらく、古い mysqladmin が放置したままになってたので、そこから脆弱性突かれたのかと推測してます。
デイリーバックアップから丸ごと元に戻して事なきを得ましたが、AIが進化したからこそ攻撃もしやすくなっていると思われ、サーバー管理もしっかりやっていかないといけないなと痛感させられました。
それに、バックアップの重要性も再認識させられました。バックアップなかったらと思うとゾッとします。