見覚えのないページや文字が表示される

作った覚えのないページ、外国語や商品の宣伝文、意味のない文字列がサイトに表示される場合は、改ざんやSEOスパムの被害が疑われます。

こんな状態になっていませんか?

  • トップページや記事の上下に、外国語・意味のない文字列・リンクが表示されている
  • Googleで「site:自分のドメイン」と検索すると、ブランド品・医薬品・アダルトなど作った覚えのないページが大量に出てくる
  • 検索結果に表示されるタイトルや説明文が、実際のページと違う内容になっている
  • 管理画面の投稿・固定ページ一覧には無いのに、そのURLにアクセスするとページが表示される

考えられる原因

SEOスパム(検索エンジン向けの改ざん)
攻撃者が自分の商品ページの検索順位を上げるため、あなたのサイトに大量のスパムページやリンクを埋め込みます。検索エンジンのクローラーにだけ表示し、通常の訪問者には見せない細工がされていることもあります。

テーマ・プラグインのファイル改ざん
脆弱性のあるプラグインやテーマから侵入され、テンプレートファイルや functions.php に不正なコードが書き加えられているケースです。

データベースへの不正な書き込み
投稿本文やオプション設定に直接スクリプトやリンクが挿入されていると、ファイルを元に戻しても症状が消えません。

まず行っていただきたいこと

  1. 表示されている内容とURLをスクリーンショットで記録する
  2. 管理画面のユーザー一覧に、見覚えのない管理者がいないか確認する
  3. WordPress・サーバー(FTP)・データベースのパスワードを、安全な端末から変更する
  4. Google Search Console を登録している場合は「セキュリティの問題」を確認する
  5. 被害の範囲がわからない段階で、早めに専門家へ相談する

やってはいけないこと

  • 表示されているページやファイルだけを削除して終わりにする(裏口が残っていると、すぐに再発します)
  • いつのものかわからないバックアップで上書きする(感染後のデータで復元してしまうことがあります)
  • 症状が見えなくなったからといって、原因を調べずに放置する

慌てて手を加えると、侵入経路の手がかりが失われて再感染の原因を突き止められなくなることがあります。判断に迷ったら、作業の前にご相談ください。

セキュリティーデスクの対応

ファイルとデータベースの両方を調査し、スパムページを生成している不正なコードと侵入経路を特定します。不正なファイル・データの駆除に加えて、検索結果に残ったスパムページの削除申請やサイトマップの再送信まで対応し、検索評価の回復をサポートします。

対応の詳細は改ざん・転送の復旧、費用の目安は料金のページをご覧ください。

無料相談サイトの異変に気づいたら
お気軽にご相談ください

ご相談・お見積りは無料です。

保守・再発防止のご相談はこちら