よこやま良平– Author –
-
WordPress復旧実例
WordPressセキュリティインシデント調査の実例|WebShell・SEOスパムを解説
WordPressのセキュリティインシデント調査では何を調べるのでしょうか。WebShell、不正管理者、SEOスパムが確認された実例を匿名化し、ログ・DB・WAFの調査内容と対応を図解。判断に迷ったら自分で触らず、今すぐご相談ください。 -
wordpress
php2shellとは?共有サーバー・AWS・VPSの対応方法【2026年最新】
PHPの重大な脆弱性php2shellへの対応は、共有サーバーとAWS・VPSで異なります。各社の対応状況に加え、EC2・Lightsail・専用サーバー・Dockerで必要なPHP更新、再起動、侵害確認を初心者向けに解説します。 -
wordpress
WordPressのwp-settings.phpが改ざんされた時の確認|不審な読み込みを追う方法
WordPressのwp-settings.phpに見覚えのない読み込みがあり、削除してよいか迷っていませんか?証拠保全、同版公式ファイルとの比較、起動順に沿った参照先と書き換え元の追跡、安全な復元、再感染確認までを具体的な順番で解説します。 -
wordpress
WordPressのwp-load.phpに不審なコードがある時の確認と安全な復元
WordPressのwp-load.phpに見覚えのないコードがあり、削除してよいか迷っていませんか?正常な役割、証拠保全、公式ファイルとの比較、不審な読み込み先の追跡、サイトを壊さない安全な復元、再感染確認までを初心者にもわかる順番で具体的に解説します。 -
wordpress
WordPressのindex.phpが何度直しても改ざんされる時の調査手順
WordPressのindex.phpを直しても不審なコードが戻り、困っていませんか?上書き前の証拠保全、正規ファイルとの比較、ログ・Cron・認証経路から書き換え元を追う方法、安全な復元と再発監視まで、初心者にもわかる順番で具体的に解説します。 -
wordpress
WordPressのwp-content/upgradeに不審なPHPがある時の確認|更新残骸とマルウェアを見分ける
WordPressのwp-content/upgradeに不審なPHPが残り、削除してよいか迷っていませんか?正規の更新残骸とマルウェアを見分け、証拠保全、公式配布物との比較、安全な隔離・復旧・再発確認まで順番に解説します。 -
wordpress
WordPressのuploadsに.htaccessがある時の確認|正規防御と改ざんを見分ける
WordPressのuploads内に.htaccessがあり、削除してよいか迷っていませんか?正規のPHP実行防止と不審な実行許可を見分け、証拠保全、サーバー別の適用確認、安全な隔離・復旧・再発確認まで初心者向けに解説します。 -
wordpress
WordPressから大量の迷惑メールが送信された時の止め方|wp_mailとSMTPログを確認
WordPressから大量の迷惑メールが送信され、止め方や発信元が分からず困っていませんか?証拠保全、wp_mailとSMTP悪用の見分け方、メールヘッダー・SMTPログ・送信スクリプトの追跡、安全な復旧と再開手順を初心者向けに解説します。 -
wordpress
WordPressのlanguagesフォルダに不審なPHPがある時の確認と隔離方法
WordPressのlanguagesフォルダにPHPがあり、感染か正規翻訳か判断できず困っていませんか?WordPress 6.5以降の.l10n.phpとの見分け方、証拠保全、参照元・ログ確認、安全な隔離と復旧手順を初心者向けに解説します。削除前に確認してください。 -
wordpress
WordPressの未使用テーマにバックドアが潜む理由|削除前の調査と復旧手順
WordPressの未使用テーマにバックドアが隠れていないか不安な方へ。有効テーマ・親テーマ・子テーマの確認、削除前の証拠保全、正規配布物との比較、アクセスログ調査、安全な隔離・削除、テーマ以外の再感染経路まで初心者向けに解説します。今すぐ安全な復旧順を確認してください。 -
wordpress
Google広告で「不正なソフトウェア」と拒否された時のWordPress感染確認
Google広告で「不正なソフトウェア」と拒否されたら、広告だけを再申請せずWordPressの感染確認が必要です。拡張URL、条件付きリダイレクト、ファイル・DBの調査、修復後の再審査まで安全な順番で解説します。 -
wordpress
不正アクセス対策7選|サイバー攻撃からサイトと会社を守る方法
不正アクセスやサイバー攻撃でサイト停止、情報漏えい、高額な復旧費用が発生する前に。侵入を防ぐ7つの対策、早期発見のポイント、入られた直後の安全な初動と復旧手順を専門家が具体的に解説します。知らない管理者や不審な転送など異変がある方は、被害が広がる前に今すぐご相談ください。