WordPress改ざんの具体例と直し方｜初心者向け復旧手順

WordPressのトップページが知らない内容に変わった、検索結果に怪しいページが出る、スマホだけ別サイトへ飛ばされる。
そんな状態になって「改ざんされたのでは」と不安になっていませんか？

WordPress改ざんは、見た目だけを戻しても解決しないことがあります。
改ざんされた場所、侵入口、残されたバックドアを確認し、再発防止まで行う必要があります。

よこやま良平

WordPressの復旧を多数手がけてきたよこやま良平です。わたしの現場経験をもとに、改ざんの具体例と初心者でも確認しやすい直し方を解説します。

WordPress改ざんを直す時は、まず「どこが」「どのように」変えられたかを確認します。
そのうえで、バックアップ、ファイル修復、データベース確認、パスワード変更、再発防止の順で進めるのが安全です。

この記事では、初心者の方でも状況を整理できるよう、具体例ごとに直し方を説明します。

WordPress改ざんでよくある具体例

WordPress改ざんは、トップページが大きく書き換えられるものだけではありません。

実際には、検索結果だけ汚染される、スマホだけ別サイトへ飛ばされる、管理画面には見えないページが増えるなど、気づきにくい改ざんも多くあります。

トップページが普通に見えていても、安全とは限りません。
検索結果やスマホ表示、サーバー上のファイルまで確認して、改ざんの範囲を見極めましょう。

WordPress修復・マルウェア駆除ク…

WordPress乗っ取り確認方法と初動対応

WordPress改ざんを直す前に必ずバックアップを取る

WordPress改ざんを直す前には、現在の状態を必ずバックアップしてください。

感染している状態でも、作業前のファイルとデータベースを残しておく価値があります。
誤って正しいファイルを消した時や、復旧作業で表示が崩れた時に戻せる材料になるからです。

バックアップを取らずに削除や上書きをすると、原因調査に必要な情報まで消えてしまいます。
初心者の方ほど、直す前に保存することを優先してください。

WordPress改ざんされたファイルの具体的な直し方

WordPress改ざんでファイルが書き換えられている場合は、不審なコードを確認し、正規ファイルへ戻します。

よく狙われるのは、テーマの functions.php、header.php、footer.php、WordPress直下の index.php、.htaccess です。

たとえば、ファイルの先頭や末尾に、読めない英数字の長いコードが追加されている場合があります。
代表的なのは、base64_decode、eval、gzinflate、見覚えのない外部URLです。

// 改ざんでよく見かける例
eval(base64_decode('長い英数字の文字列'));

// このようなコードを見つけたら、削除前に必ずバックアップを取る

ただし、見慣れないコードをすべて削除してよいわけではありません。
正規プラグインのコードを消すとサイトが壊れるため、更新日時、設置場所、バックアップとの差分を確認してから判断します。

.htaccessのリダイレクト改ざんを直す

スマホだけ別サイトへ飛ぶ、検索流入だけ別サイトへ飛ぶ場合は、.htaccess の改ざんを確認します。

次のような、知らないURLへ飛ばす記述が入っていたら注意が必要です。

RewriteCond %{HTTP_USER_AGENT} (Googlebot|bingbot|Android|iPhone) [NC]
RewriteRule ^(.*)$ https://example-spam-site.example/$1 [R=302,L]

見覚えのない転送先URLがある場合は、バックアップを取ったうえで該当行を削除します。
その後、PC・スマホ・シークレットウィンドウで表示を確認してください。

WordPress修復・マルウェア駆除ク…

リダイレクトハッキングとは？危険性と確認方法を初心者向けに解説

WordPress改ざんされたデータベースの確認方法

WordPress改ざんは、ファイルだけでなくデータベースに入ることもあります。

投稿本文、ウィジェット、サイトURL設定、管理者ユーザー情報に不審な内容が入ると、管理画面上では見つけにくいことがあります。

phpMyAdminなどで検索する場合は、怪しいURLやカジノ系キーワード、知らないドメインを検索します。
見つかった場合でも、すぐ削除せず、該当テーブルをエクスポートしてから修正してください。

検索する文字列の例

casino
poker
viagra
https://知らないドメイン
script

WordPress改ざんを復旧する安全な手順

WordPress改ざんは、症状確認、バックアップ、改ざん箇所の修正、パスワード変更、再発防止の順で進めます。

一気に全部直そうとすると、原因が分からなくなります。
初心者の方は、1つ直したら確認する、という流れで進めると失敗を減らせます。

Wordfenceなどでスキャンした結果は、改ざん箇所を探す手がかりになります。
ただし、スキャン結果をそのまま全削除するのではなく、正規ファイルかどうかを確認してから対応してください。

WordPress修復・マルウェア駆除ク…

Wordfenceの使い方と設定方法を日本語で解説【初心者でも10分で完了】

WordPress改ざんの再発を防ぐ具体的な対策

WordPress改ざんは、見た目を戻しただけでは再発することがあります。

侵入口が残っていると、数日後に同じファイルがまた書き換えられます。
復旧後は、ログイン防御、更新、不要ファイル削除、uploadsフォルダの実行制限まで確認しましょう。

uploadsフォルダにPHPファイルが置かれている場合は、バックドアとして使われることがあります。
画像フォルダでPHPを実行させない設定は、再発防止として非常に重要です。

# wp-content/uploads/.htaccess の例

  Require all denied

クイックレスキュー365にはマルウェアスキャン機能はありません。
ただし、不正ログインブロック、ログインURL変更、XMLRPC遮断、uploadsフォルダPHP動作禁止など、復旧後の防御に役立ちます。

WordPress修復・マルウェア駆除ク…

クイックレスキュー365の使い方と設定方法【初心者向け完全ガイド】

WordPress改ざんに関するよくある質問

WordPress改ざんは初心者でも直せますか？

トップページの軽い書き換えや不要ユーザーの削除なら対応できる場合があります。ただし、PHPファイルやデータベースの改ざんは判断が難しいため、バックアップを取ってから慎重に進めてください。

改ざんされたファイルだけ消せば直りますか？

直るとは限りません。バックドアや侵入口が残っていると再改ざんされます。改ざんファイルの修正だけでなく、管理者ユーザー、パスワード、古いプラグイン、uploadsフォルダも確認してください。

検索結果に知らないページが出る時はどうしますか？

Search Consoleで不審なURLを確認し、ファイルやデータベース内のスパムを削除します。その後、不要URLの削除申請や再クロール依頼を行います。

クイックレスキュー365で改ざんを検出できますか？

クイックレスキュー365にマルウェアスキャン機能はありません。改ざん検出にはWordfenceなどを使い、復旧後の不正ログイン対策やuploadsフォルダPHP動作禁止などの防御に活用します。

WordPress改ざんの具体例と直し方まとめ

WordPress改ざんは、トップページの書き換え、検索結果汚染、スマホだけのリダイレクト、不審な管理者追加など、さまざまな形で起こります。

直す時は、まずバックアップを取り、改ざん箇所を確認してから、ファイルとデータベースを順番に修正します。
見た目だけ戻して終わるのではなく、パスワード変更、更新、不要ファイル削除、再発防止設定まで行いましょう。

自分で判断できないコードやデータベース改ざんが出てきたら、そこで止まることも大切です。
早めに相談すれば、被害拡大や再改ざんを防ぎやすくなります。

WordPress改ざんが自分で解決できない時は

ホームページの乗っ取り・マルウェア感染・不正アクセスでお困りなら、
クイックレスキューが解決します。

こんなお悩みなら最短30分ですぐに解決します！
いまなら期間限定で3つの安心保証