サーバー会社から停止・警告の連絡が来た

• サーバー会社から「マルウェアを検知しました」「改ざんの可能性があります」といったメールが届いた
• 一部のファイルのアクセス権限が変更され、サイトが表示されなくなった
• 迷惑メールの送信や、他のサーバーへの攻撃の踏み台になっていると指摘された
• サーバーのアカウントやサイトの公開が一時停止された

サーバー会社のマルウェアスキャンによる検知
多くのレンタルサーバーでは定期的にファイルをスキャンしており、不正なファイルが見つかると契約者に通知し、被害拡大を防ぐためにファイルの権限を変更することがあります。

迷惑メールの大量送信・攻撃の踏み台
設置された不正なプログラムが、あなたのサーバーから迷惑メールを送ったり、他のサイトを攻撃したりしていると、サーバー会社が利用を制限します。

サーバーへの過剰な負荷
不正なプログラムが動き続けてサーバーに高い負荷をかけている場合も、他の利用者への影響を防ぐために停止されることがあります。

1. サーバー会社からの連絡内容（検知されたファイル名・日時・対応期限）を保存する
2. サーバーのコントロールパネル・FTP・データベース・WordPressのパスワードを変更する
3. 同じサーバーに他のサイトがある場合は、そちらも感染していないか確認する
4. 対応期限がある場合は、サーバー会社に状況と今後の対応予定を伝える

• 検知されたファイルだけを削除して、サーバー会社に「対応済み」と回答する
• 原因を調べないまま別のサーバーへ引っ越す（感染したファイルごと移すと、移転先でも同じことが起きます）
• 対応期限を過ぎるまで連絡を放置する

慌てて手を加えると、侵入経路の手がかりが失われて再感染の原因を突き止められなくなることがあります。判断に迷ったら、作業の前にご相談ください。

サーバー会社が検知したファイルを手がかりに、サーバー全体の感染状況と侵入経路を調査します。不正なファイルの駆除と脆弱性の対策を行い、サーバー会社へ提出できる形で対応内容をまとめてご報告しますので、利用制限の解除手続きもスムーズに進められます。

対応の詳細はマルウェア感染調査、費用の目安は料金のページをご覧ください。