サービス内容
WordPressのマルウェア感染について、原因調査から駆除・復旧、Googleの警告解除の申請までワンストップで対応します。
不正なファイルを消すだけでは、
サイトは元に戻りません
侵入経路を突き止めて塞ぎ、改ざんされた表示を直し、Googleの警告まで解除して、はじめて「復旧した」と言える状態になります。セキュリティーデスクでは、次の4つの対応を順番に、まとめてお引き受けします。専門知識がなくても、状況をお伝えいただくだけで大丈夫です。
STEP01
マルウェア感染調査
サイトのファイルとデータベース、サーバーの設定を調べ、どこに不正なコードが仕込まれているのか、いつ・どこから侵入されたのかを特定します。原因と被害の範囲がわからないまま駆除しても、裏口が残っていればすぐに再感染するため、すべての対応はこの調査から始まります。
主な作業内容
- WordPress本体・テーマ・プラグインのファイルを確認し、改ざんされたファイルや不正なファイルを洗い出す
- データベースの投稿・設定値に埋め込まれたスクリプトやリンク、見覚えのないユーザーを確認する
- .htaccess などサーバー設定ファイルの改ざんを確認する
- サーバーに残っているログやファイルの更新日時から、侵入の時期と経路を特定する
- 同じサーバーにある他のサイトへ感染が広がっていないかを確認する
こんな症状のときに
調査の結果は、見つかった問題と原因をまとめてご報告します。サーバー会社から対応を求められている場合も、そのまま提出できる形でお渡しします。
STEP02
駆除・クリーンアップ
調査で見つかった不正なファイルやコードを取り除き、攻撃者がサイトに再び入るための裏口（バックドア）や不審な管理者ユーザーを削除します。
サイトを丸ごと入れ直したり、いつのものかわからないバックアップで上書きしたりせず、現在のデータを残したまま感染した部分だけを取り除くので、駆除後もこれまでどおりの内容でサイトを運用できます。
主な作業内容
- 不正なファイル・バックドアの削除
- 改ざんされたWordPress本体・テーマ・プラグインのファイルを正常なものに置き換え
- データベースに挿入された不正なスクリプト・リンクの除去
- 不審なユーザーの削除と、管理者権限の見直し
- WordPress・サーバー（FTP）・データベースのパスワード変更
- 侵入経路となった脆弱性の修正（プラグイン・テーマの更新、不要なものの削除）
こんな症状のときに
STEP03
改ざん・転送の復旧
見覚えのないページや文字の表示、別のサイトへの勝手な転送など、改ざんによって起きている症状を解消し、サイトを本来の状態に戻します。訪問者の目に触れる被害だけでなく、検索結果に残ったスパムページへの対応まで行います。
主な作業内容
- 改ざんされたページ・表示の修正
- 不正なリダイレクト（転送）の除去と、スマートフォンや検索結果からのアクセスなど、さまざまな端末・条件での再現確認
- 検索結果に残ったスパムページの削除申請と、サイトマップの再送信
- 主要なページやお問い合わせフォームが正常に動作していることの確認
こんな症状のときに
STEP04
Google警告の解除申請
検索結果の「このサイトはハッキングされている可能性があります」という表示や、ブラウザの赤い警告画面は、原因を取り除いたうえでGoogleに審査をリクエストしない限り解除されません。駆除が完了したことを確認してから、Google Search Console で審査をリクエストし、警告が解除されるまで対応します。
主な作業内容
- Google Search Console の「セキュリティの問題」で、指摘内容と対象のURLを確認（未登録の場合は登録からサポート）
- 指摘された問題がすべて解消されていることの確認
- 実施した対策を記載した審査リクエストの送信
- 再審査が必要になった場合の追加調査と再申請
こんな症状のときに
審査の結果が出るまでの期間はGoogle側の判断によるため、解除の時期をお約束することはできません。
対応できるサイト
WordPressのサイト
コーポレートサイト、ブログ、ネットショップなど、WordPressで制作されたサイトを主な対象としています。
他社が制作・管理するサイト
サーバーやWordPress管理画面のログイン情報をご用意いただければ、制作会社を問わず対応します。
その他のCMS・独自開発
WordPress以外のCMSや独自に開発したサイトについても、まずは状況をお聞かせください。
料金とご依頼の流れ
マルウェア駆除・復旧
55,000円（税込）〜
- ご相談・お見積りは無料
- ご了承後に作業開始
- 最短即日で復旧
感染の範囲やサイトの規模によって作業量が変わるため、状況をお伺いしたうえで作業内容と費用をご提示し、ご了承いただいてから作業を開始します。感染の状況によりますが、最短で即日の復旧が可能です。
