WordPressのサイトが乗っ取られると、知らない広告サイトへ飛ばされたり、検索結果に怪しいページが並んだりします。この記事では、実際に整体院のサイトを復旧した事例と、乗っ取りに気づいたときに最初にやることをまとめます。

事例：整体院のサイトが乗っ取られた

去年から今年にかけて、サイトの乗っ取りのご相談が増えています。今回は私の生徒さんで、整体院を営んでいる方のサイトでした。検索エンジンからも見放されて、とても困っていた様子です。ほんとうに人ごとではありません。対応はすでに完了しています。原因の調べ方は後編に書きました。

乗っ取られたときの主な症状

  • サイトを開くと、別の怪しいサイトに転送される（スマートフォンだけのこともある）
  • 検索結果に、知らない商品名や外国語のページが並ぶ
  • 管理画面に知らない管理者ユーザーが増えている
  • Googleから「ハッキングされたサイト」「危険なサイト」と警告が出る
  • サーバー会社から「不正なファイルがある」と連絡が来る

気づいたら最初にやること

  1. 今の状態を残す：消す前に、ファイルとデータベースのバックアップを取る（原因を調べるため）
  2. パスワードを全部変える：WordPressの管理者、FTP、データベース、サーバーの管理画面
  3. 知らない管理者ユーザーを消す：「ユーザー」の一覧で、作った覚えのない管理者を削除する
  4. WordPress本体・テーマ・プラグインを入れ直す：改ざんされたファイルを、公式の新しいファイルで上書きする
  5. 不審なファイルを探す：wp-content/uploads の中の .php ファイルや、更新日がおかしいファイルを確かめる
  6. 使っていないプラグイン・テーマを消す：古いまま放置されたものが入口になりやすい
  7. Googleに再審査を頼む：Search Console の「セキュリティの問題」で、直したことを伝える

乗っ取られる前のきれいなバックアップがあれば、それに戻すのがいちばん早くて確実です。日頃から自動のバックアップを取っておきましょう。

※参考サイト

https://www.soumu.go.jp/main_sosiki/joho_tsusin/security/business/case/02.html

国内で起きたWebサイト乗っ取り事例14件【被害と原因まとめ】

自分で直す手順は有料記事（note）にもまとめています。作業が不安な方は、お問い合わせからご相談ください。

自分で直したい方へ：手順をまとめた本があります
PHP更新・エラー・引越し・セキュリティまで、よくある困りごとを「どの画面を見るか」「どう判断するか」「だめだったときの戻し方」の順にまとめました（全8章）。