ご相談急増中
さくらインターネットで
WordPress が改ざんされたら
「改ざん・不正ファイルを検出」の通知が届いた方へ。
初期化する前に、確認していただきたいことをまとめました。
こんな症状はありませんか？
- さくらインターネットから「改ざん・不正ファイルを検出した」という通知メールが届いた
- サイトを開くと、見慣れないページ（別のサイト・広告・海外のページなど）に転送される
- サーバー内に、見覚えのないファイル（知らない名前の .php など）が置かれている
- WordPress の管理画面に入れない、またはパスワードが変わっている
- 検索結果に、作った覚えのないページが大量に出ている、または「危険なサイト」と表示される
- サーバー会社から「サーバーの初期化」をすすめられた
ひとつでも当てはまるなら、
改ざんされている可能性があります。
考えられる原因
実際の原因はサイトごとに違います。よくあるものを挙げています。
WordPress 本体・テーマ・プラグインが古いまま
古い版には、すでに知られている弱点が残っています。更新を止めていると、その弱点を自動で探すプログラムに見つけられ、入り込まれることがあります。
推測しやすいパスワード、使い回し
管理画面やサーバーのパスワードが単純だったり、ほかのサービスと同じものを使っていたりすると、流出した情報からログインされることがあります。
同じサーバーに放置された古いサイトやテスト環境
使わなくなった WordPress やテスト用のサイトが残っていると、そこが入口になり、本番サイトまで被害が広がることがあります。
PHP のバージョンが古い
WordPress を動かしている PHP 自体が古いと、サーバー側の弱点を突かれることがあります。
初期化・削除する前に、ご相談ください
サーバーを初期化したり、不審なファイルを削除したりすると、これまでの記事や画像のデータと、どこから入られたかを調べる手がかりが同時に消えてしまいます。
手がかりが残っていないと、原因が分からないまま作り直すことになり、同じ入口からまた入られやすくなります。
サーバー会社から「復旧は難しい」と言われた場合でも、データが残っていれば、取り出せる可能性があります。まずは今の状態のまま、ご相談ください。
ご自身でできる確認
サイトやサーバーの中身を変えずにできる範囲だけ、挙げています。
やっておくとよいこと
- さくらインターネットからの通知メールを保存しておく（検出されたファイル名の一覧は、原因を調べる手がかりになります）
- 管理画面（/wp-admin/）に入れるかどうかだけ確認する（入れても、設定やファイルは変えない）
- 別の端末やシークレットウィンドウでサイトを開き、どこかに転送されないか確認する
- 最後にサイトを更新した日、使っているテーマ・プラグインの名前をメモしておく
やらないでほしいこと
- 不審なファイルを自分で削除する（痕跡が消え、原因が分からなくなります）
- サーバーを初期化する・WordPress を入れ直す
- プラグインやテーマをまとめて削除する
WordPressバスターズでの対応と料金
改ざん復旧パック
パック料金に含まれる内容
- 改ざんコードの除去
- WordPress 本体・プラグインの更新
- パスワードの変更
- 納品後 30 日以内の再発対応（当社作業に起因する再発に限ります）
目安費用55,000円〜（税込）
※被害の内容・サーバー環境によって変動します。
※お送りいただいた情報からの状況判断は無料です。サーバー内の詳しい調査が必要な場合は調査費11,000円（税込）を頂戴し、ご依頼時は作業費に充当します。
※復旧できない場合、作業費は0円（調査費を除く）。
同じことを繰り返したくない方へ
直したあとも、WordPressとプラグインを動かし続ける限り、狙われる入口は残ります。管理画面はそのままに、表に出るサイトだけをNext.jsに切り替える「WordPress卒業」という選択肢もあります。
WordPress卒業について見る →
まずは今の状態をお知らせください
届いた通知メールの内容と、サイトの URL をお送りいただければ、状況と対応の目安をご案内します。
電話：平日9〜17時／フォーム・LINE：24時間受付（翌営業日にご連絡）