Webサイト改ざんされたら最初にやること【WordPress被害確認から復旧・再発防止まで】

「サイトにアクセスしたら見覚えのないページに書き換えられていた」「身に覚えのない外国語のページが大量に増えている」「Googleに『このサイトは危険です』と表示されている」——そんな状況に突然降りいって、頭が真っ白になっていませんか？

Webサイトの改ざんは、WordPressの脆弱性や弱いパスワードを悪用したサイバー攻撃によって発生します。被害を受けたとき、何をどの順番でやればいいかを知らないと、対処が遅れて被害がどんどん広がってしまいます。

この記事では、Webサイトが改ざんされた直後にやるべき緊急対処から、完全復旧・再発防止まで、順番を追ってわかりやすく解説します。

Webサイト改ざんの主なパターンを確認する

「改ざん」と一口に言っても、その内容は攻撃者の目的によって異なります。まず自分のサイトがどのパターンの被害を受けているかを確認しましょう。

改ざん発覚直後の緊急対処5ステップ

改ざんが発覚したら、以下の順番で対処します。焦らず、一つずつ進めてください。

ステップ１：サイトをオフライン化・メンテナンス状態にする

まず、改ざんされたサイトを訪問者に見せ続けることを止めます。感染したサイトにアクセスした訪問者のデバイスにマルウェアが感染する可能性があるため、できるだけ早くオフライン化またはアクセス制限を行ってください。

ステップ２：すべてのパスワードを変更する

攻撃者がパスワードを取得・保持している可能性があります。以下のすべてのパスワードを今すぐ変更してください。変更の順番は、FTPとデータベースを最優先にします。

パスワードは16文字以上の英数字・記号の組み合わせで設定してください。複数のサービスで同じパスワードを使い回すのは絶対に避けましょう。

ステップ３：サーバー会社に連絡してバックアップを保全する

多くのレンタルサーバーは、マルウェア感染・改ざんのサポートを提供しています。早めに連絡することで、バックアップの保全・アクセスログの提供といった支援を受けられる場合があります。

ステップ４：身に覚えのない管理者ユーザーを削除する

WordPress管理画面にログインできる場合は、ユーザー一覧を確認して不審なユーザーを削除します。攻撃者が後から再侵入するために管理者アカウントを追加していることがよくあります。

ステップ５：バックアップの状況を確認する

改ざん前のバックアップがあれば、それを使って復元できる可能性があります。以下の場所にバックアップが保存されていないか確認してください。

改ざんの被害範囲を調査する

緊急対処が完了したら、次は被害の全体像を把握します。改ざんの範囲を正確に把握することが、正しい復旧方法の選択につながります。

Googleサーチコンソールでセキュリティの問題を確認する

Googleサーチコンソールには、Googleが検出したセキュリティの問題が記録されています。どのページが改ざんされているかの手がかりが得られます。

FTPで不審なファイルを確認する

FTPクライアント（FileZillaなど）でサーバーに接続し、不審なファイルがないかを確認します。特に以下の場所を重点的にチェックしてください。

アクセスログで攻撃の経路を確認する

サーバーのアクセスログ（access_log）を確認することで、どのURLから・どのIPアドレスが・どんなリクエストを送ってきたかがわかります。改ざんが発生した時刻前後のログを重点的に確認してください。

アクセスログはレンタルサーバーのコントロールパネルまたはFTPで取得できます。エックスサーバーの場合は「ログ」→「Apacheアクセスログ」から確認できます。

マルウェア・バックドアを完全に駆除する

被害範囲の確認が終わったら、マルウェアとバックドアを完全に駆除します。バックドアを残したまま復旧しても、すぐに再感染してしまいます。

方法１：クリーンなバックアップから復元する（最も確実）

改ざん前のクリーンなバックアップが確認できた場合、バックアップから復元するのが最も確実で速い方法です。

方法２：Wordfenceでマルウェアスキャンを実行する

バックアップがない・または補完的な確認として、Wordfenceのマルウェアスキャンを使います。WordPressのコアファイルの改ざん・不審なコードの注入を検出して修復できます。

方法３：WordPressのクリーンインストール

バックアップがない・感染範囲が広い場合は、WordPressをクリーンインストールして、記事データ（データベース）だけを引き継ぐ方法が確実です。

データベース内にも改ざんコード（不審なJavaScript・リダイレクトコードなど）が埋め込まれている場合があります。phpMyAdminで「eval(」「base64_decode」「<script」などの文字列を検索して確認しましょう。

データベース内の改ざんコードを除去する

ファイルのクリーンアップと並行して、データベース内にも不正なコードが仕込まれていないか確認します。特にSEOスパム型の改ざんでは、wp_postsテーブルやwp_optionsテーブルに悪意あるリンク・コードが挿入されていることがあります。

GoogleブラックリストとSafe Browsingの解除申請

Googleの検索結果に「このサイトは危険です」と表示されている場合、Googleのセーフブラウジング（Safe Browsing）に登録されています。マルウェアを完全に駆除した後、Googleに審査を申請して警告を解除してもらう必要があります。

復旧後の再発防止策

改ざんから復旧した後も、同じ弱点を放置すると再び攻撃を受けます。以下の再発防止策を必ず実施してください。

WordPress・プラグイン・テーマをすべて最新版にする

古いバージョンには既知の脆弱性が存在します。管理画面の「更新」から、コア・プラグイン・テーマをすべて最新版にアップデートしてください。また、更新が止まっているプラグイン（最終更新かヽ年以上経過）は代替品への移行を検討してください。

使っていないプラグイン・テーマを完全削除する

無効化しているだけではファイルがサーバーに残り、脆弱性が放置されます。使っていないプラグインとテーマは「削除」してください。

セキュリティプラグインを導入する

復旧後は、セキュリティプラグインを導入して継続的な保護を行いましょう。

ログイン保護を強化する

改ざんの多くはログイン情報の窃取やブルートフォース攻撃が原因です。以下の3つを必ず設定してください。

定期バックアップを必ず設定する

再び改ざんされた際に素早く復旧できるよう、定期バックアップの設定は必須です。UpdraftPlusを使って、週1回以上のバックアップをサーバー外（Google ドライブ・Dropbox）に保存してください。バックアップがあれば、次回の被害からの復旧時間を大幅に短縮できます。

改ざんされたことを訪問者や顧客に通知する必要がありますか？

顧客の個人情報（氏名・メールアドレス・クレジットカード情報など）が漏洎した可能性がある場合は、個人情報保護法に基づく本人への通知と個人情報保護委員会への報告が必要です。ECサイトや会員制サービスを運営している場合は、法律の専門家への相談を強くおすすめします。個人情報を扱っていないブログ・情報発信サイトの場合、通知義務は発生しないことが多いです。

改ざんが確認できないのに検索エンジンで警告が出ます。なぜですか？

改ざんの中には、管理者（サイトオーナー）のアクセスには正常なページを表示し、一般の訪問者や検索エンジンのクローラーにだけ改ざんコンテンツを見せる「クローキング」という手法があります。自分でサイトを見ても改ざんが分からなくても、Googleは不正なコードを検出していることがあります。Wordfenceのスキャンやサーチコンソールの「セキュリティの問題」で確認してください。

バックアップがない場合でも復旧できますか？

バックアップがない場合でも復旧は可能ですが、時間と技術的な知識が必要です。WordPressのクリーンインストール・データベースの不審コード除去・プラグインとテーマの再設定などを手動で行う必要があります。自力での対応が難しい場合は、WordPress復旧の専門サービスへの依頼をご検討ください。

Wordfenceで「問題なし」と出たのに再感染しました。なぜですか？

バックドアが残っていると、マルウェアを削除しても攻撃者が再侵入して再感染させることがあります。Wordfenceで検出されなかったバックドアが別の場所に残っている可能性があります。再感染が繰り返される場合は、WordPressのクリーンインストールを実施するか、専門の復旧サービスに依頼することをおすすめします。また、脆弱なプラグインや弱いパスワードが根本的な原因になっていることも多いため、セキュリティ設定全体を見直してください。

Webサイト改ざん対処まとめ

Webサイトが改ざんされた場合、初動対応のスピードと正確さが被害の拡大を防ぐカギです。パニックにならず、順番に対処してください。

自分での対処が難しいと感じたら、無理をせずに専門サービスへの依頼を検討してください。対処が遅れるほど被害が拡大します。

ホームページの乗っ取りが自分で解決できない時は

ホームページの乗っ取り・マルウェア感染・不正アクセスでお困りなら、
クイックレスキューが解決します。

こんなお悩みなら最短30分ですぐに解決します！
いまなら期間限定で3つの安心保証