WordPress改ざん復旧 – 最初の対応から信頼の回復まで

WordPress改ざん・乗っ取りに気づくサイン

WordPress改ざんは、管理者よりも先にお客様や検索エンジンが気づくことが少なくありません。WordPress改ざん復旧を急ぐべき状態かどうかは、次の症状で見分けられます。

• 「site:自社ドメイン」で検索すると、商品販売や外国語のページが大量に出てくる
• スマホや検索結果から開いたときだけ、別のサイトへ転送される
• ブラウザやGoogleの検索結果に「このサイトは危険です」などの警告が表示される
• 管理画面に入れない、見覚えのない管理者ユーザーが増えている
• サーバー会社から「不正なファイルを検知した」「迷惑メールの送信元になっている」と連絡が来た
• Search Consoleの「セキュリティの問題」にハッキングやマルウェアの通知がある

トップページが普段どおりに見えていても、裏で不正なページやファイルが追加されていることがあります。ひとつでも当てはまれば、早めに次の初動へ進んでください。

改ざんに気づいたら、復旧の前に最初にやること

あわててファイルを消したり、上書きで再インストールしたりすると、原因の手がかりまで失われてしまいます。まずは被害を止め、状況を記録することを優先します。

• 今の状態を保存する：サーバー上のファイルとデータベースを、改ざんされたままの状態で丸ごとバックアップする
• パスワードをすべて変える：WordPressの管理者、サーバーの管理パネル、FTP・SFTP、データベースを、安全なパソコンから変更する
• 被害の拡大を止める：訪問者に不正な転送やマルウェアが届いている場合は、メンテナンス表示などで一時的に公開を止める
• サーバー会社に連絡する：アクセスログの保存期間は限られているため、ログの確保と調査への協力を依頼する
• 個人情報の有無を確認する：問い合わせフォームや会員データ、注文情報がサイト内に保存されていたかを確かめる

個人データの漏えいのおそれがある場合は、個人情報保護法にもとづき個人情報保護委員会への報告や本人への通知が必要になることがあります。対象となる条件は個人情報保護委員会の最新の案内で確認し、判断に迷うときは早めに相談窓口や専門家へ問い合わせてください。

WordPress改ざん復旧とマルウェア除去の手順

復旧の基本は「何が書き換えられたかを把握し、信頼できる状態に戻し、入り口をふさぐ」ことです。一般的には次の順で進めます。

• 範囲の調査：最近変更されたファイル、wp-content/uploads内のPHPファイル、.htaccessやwp-config.php、データベース内の不審なスクリプトや投稿を洗い出す
• クリーンな状態へ戻す：改ざん前と確認できるバックアップがあれば復元し、なければWordPress本体・テーマ・プラグインを公式の配布元から入れ直す
• 不正なものの削除：バックドアとなるファイル、見覚えのない管理者ユーザー、データベースに埋め込まれたコードやスパムページを取り除く
• 鍵の交換：wp-config.phpの認証用キー（ソルト）を新しくして、乗っ取られたログイン状態を無効にする
• 原因をふさぐ：古いプラグインの脆弱性、使い回しのパスワード、放置された別サイトなど、侵入経路を特定して対策する
• 再確認：数日から数週間は、ファイルの変更や不審なアクセスがないかを見守る

マルウェアだけを消しても、侵入口が開いたままだと短期間で再び改ざんされます。表示崩れや管理画面のエラーが残る場合は、WordPressのエラー・不具合の解決もあわせてご覧ください。

Googleの警告解除と検索結果の回復

サイトをきれいにしても、Googleの警告や検索結果に残ったスパムページはすぐには消えません。復旧後は次の手順で、検索エンジンからの信頼を取り戻します。

• Search Consoleの確認：「セキュリティの問題」で検出内容と対象URLの例を確認する
• 審査をリクエスト：問題をすべて解消したうえで、行った対応を具体的に書いて再審査を依頼する
• スパムページの整理：改ざんで追加されたURLは削除し、404または410を返す状態にする
• 正しいサイトマップの送信：本来のページだけを載せたサイトマップを送り直し、再クロールを促す
• 検索結果の確認：「site:」検索やSearch Consoleのページ一覧で、不正なURLが減っていくかを見守る

審査の結果が出るまでの期間や、スパムページが検索結果から消えるまでの時間は状況によって異なり、数週間かかることもあります。急いで目立つURLだけを隠したい場合は、Search Consoleの削除ツールで一時的に非表示にする方法もあります。

復旧か作り直しか：判断の目安と再発防止

古いテーマや更新の止まったプラグインで組まれたサイトは、きれいにしても同じ弱点を抱えたままになりがちです。次のような場合は、作り直しも含めて検討すると長い目で見て安心です。

• 改ざん前のバックアップがなく、どこまでが本来のファイルか分からない
• WordPressやPHPのバージョンが大きく古く、更新するとサイトが崩れる
• 開発元の更新が止まったテーマやプラグインに依存している
• 数か月のうちに同じような改ざんを何度も繰り返している

どちらを選んでも、再発防止の基本は共通です。本体・テーマ・プラグインの定期更新、不要なプラグインの削除、管理画面の二段階認証、自動バックアップの確認が欠かせません。具体的な設定はWordPressのセキュリティ対策で、更新を任せる方法はWordPressの保守で紹介しています。

UNANOBOの改ざん復旧：状況を伺い、無料デモで次の姿もお見せします

UNANOBOでは、サイトのURLと気づいた症状をメッセージで送っていただくと、2営業日以内にお返事し、状況を伺いながら復旧の進め方を整理します。WordPressのまま直す方法に加えて、ShopifyやBASEへの移行も選択肢としてご提案します。

作り直しが向いている場合は、今の内容とブランドを元にしたきれいな新しいサイトを無料デモとしてお作りします。実際の画面をご覧になってから、復旧と作り直しのどちらで進めるかを決めていただけます。流れは「無料デモ → フィードバック → 公開 → 成長」で、代表が最初から公開後の保守まで一人で担当します。やり取りは日本語・英語のどちらでも大丈夫です。