管理画面に入れない・不審なユーザーがいる

• 正しいはずのパスワードでログインできない、パスワードリセットのメールが届かない
• ユーザー一覧に、作成した覚えのない「管理者」権限のアカウントがある
• 管理者のメールアドレスやサイトの設定が、知らないうちに変更されている
• 見覚えのないプラグインがインストール・有効化されている

パスワードの漏えい・総当たり攻撃
推測されやすいパスワードや、他のサービスと同じパスワードを使っていると、不正ログインされて管理者のパスワードやメールアドレスを書き換えられることがあります。

脆弱性を突いた管理者ユーザーの作成
プラグインやテーマの脆弱性を悪用して、ログインせずに管理者ユーザーを追加される攻撃があります。攻撃者はこのアカウントを裏口として使い続けます。

裏口（バックドア）の設置
不審なユーザーとは別に、管理画面を経由せずにサイトを操作できる不正なファイルが仕込まれていることも少なくありません。

1. ログインできる場合は、見覚えのないユーザーの名前・メールアドレス・作成日時を記録する
2. サーバー（FTP）・データベースのパスワードと、すべての管理者のパスワードを変更する
3. ログインできない場合は、サーバーのコントロールパネルには入れるかを確認する
4. 同じパスワードを使っている他のサービスがあれば、そちらのパスワードも変更する

• 不審なユーザーを削除しただけで安心する（裏口のファイルが残っていると、すぐに作り直されます）
• ログインできないからといって、WordPressを丸ごと入れ直す（侵入の痕跡と、データを復元する手がかりが失われます）
• 感染しているかもしれない端末で、新しいパスワードを設定する

慌てて手を加えると、侵入経路の手がかりが失われて再感染の原因を突き止められなくなることがあります。判断に迷ったら、作業の前にご相談ください。

サーバー側から管理画面へのアクセスを回復し、不審なユーザーや裏口となるファイル・コードを調査・駆除します。いつ、どこから侵入されたのかを特定し、ログイン保護や権限の見直しなど再侵入を防ぐ対策まで行います。

対応の詳細は駆除・クリーンアップ、費用の目安は料金のページをご覧ください。