1サイト 30,000円〜
WordPressの改ざん・
乗っ取り復旧
見覚えのないページが増えた、別のサイトへ転送される、管理画面に入れない。こうした被害に遭ったWordPressサイトを、被害の範囲を調べてから復旧します。症状を消すだけでなく、入口と考えられる箇所もふさぎます。
復旧の料金
※ 表示価格はすべて税別です。内容をうかがってから、正式なお見積りをご提示します。
料金の前提
- 基本料金は、企業サイト1つで、被害がWordPressのファイルとデータベースにとどまる場合の目安です。
- 状況をうかがい、被害の範囲を確認してから正式なお見積りをご提示します。ご了承をいただく前に作業費は発生しません。
- Google の検索結果に出る警告は、修正の報告まで行います。解除するかどうかは Google が判断します。
- 再発しないことをお約束するものではありません。復旧後の更新を続けることで、被害に遭う確率を下げられます。
こんなときにご相談ください
見覚えのないページや文字がある
検索結果に関係のない商品名や外国語のページが出る、トップページに知らない文章が入っている場合。
別のサイトへ転送される
スマートフォンや検索結果から開いたときだけ、知らないサイトへ飛ばされる場合。
管理画面に入れない
パスワードが変えられている、知らない管理者ユーザーが増えている場合。
対応範囲
料金に含まれる作業
- 変更されたファイル・不審なユーザー・データベースの確認
- 不正なファイル・コード・管理者ユーザーの除去
- WordPress本体とプラグインの入れ直し、最新版への更新
- 管理画面・FTP・データベースのパスワード変更
- 使っていないプラグイン・テーマの削除
- ログインまわりの保護設定
- Google Search Console からの修正の報告
- 作業内容のご報告
含まれないもの(別途ご相談)
- 侵入経路の調査と報告書(追加料金)
- ECサイト・会員サイトのデータの修復
- 同じサーバー内にある別のサイトの復旧
- 改ざんで失われたコンテンツの作り直し
- サーバー会社・決済会社など外部への届け出
ご連絡の前にできること
被害を広げないために、できる範囲で先に行ってください。怪しいファイルを消して回るのは、調べる手がかりが消えるので控えてください。
- パスワードを変えるWordPressの管理画面、サーバー、FTP、データベースのパスワードをすべて変えます。
- いまの状態を残すサーバーの管理画面からバックアップを取ります。戻すためではなく、何をされたかを調べるために使います。
- サーバー会社に連絡する同じサーバー内の別のサイトが原因のこともあります。サーバー側で一時的に公開を止められる場合もあります。
ご依頼の流れ
ご連絡
いつ気づいたか、どんな症状か、バックアップがあるかをお知らせください。分かる範囲で構いません。
被害範囲の確認・お見積り
サーバーと管理画面を拝見し、変更されたファイルやユーザーを確認して、作業内容と費用をお伝えします。
復旧
正常なバックアップがあれば復元し、なければ本体・プラグインを入れ直して、不正なコードを取り除きます。
入口をふさぐ
古いプラグインの更新や削除、パスワードの変更、ログインまわりの保護を行います。
修正の報告・ご報告
Google Search Console から修正を報告し、行った作業と、今後気をつけていただきたいことをお伝えします。
よくある質問
被害の範囲とバックアップの有無で大きく変わるため、先にお約束はできません。状況をうかがったうえで、着手できる日と作業の見込みをお伝えします。急いで被害を止めたい場合は、下の「ご連絡の前にできること」を先に行ってください。
多くの場合は対応できます。WordPress本体とプラグインは公式から入れ直し、テーマとデータベースは不正なコードを探して取り除きます。ただし、改ざんされたテーマのソースしか残っていない場合など、元の状態に戻しきれないことがあります。その場合は調べた段階でお伝えします。
入口になりやすい箇所(古いプラグインやテーマ、使っていないプラグイン、推測しやすい管理者IDやパスワード)を対処し、ログインまわりの保護を設定します。ただし、新しい脆弱性が見つかることもあるため、再発しないとお約束することはできません。復旧後は本体・プラグインを更新し続けることが大切です。月額のWordPress保守でもお引き受けします。
サイトから不正なコードを取り除いたあと、Google Search Console から修正の報告(審査のリクエスト)を行います。Search Console を使っていない場合は、登録の手順からご案内します。警告を消すかどうかは Google が判断するため、解除の時期はお約束できません。
可能です。サーバーの管理画面と、WordPress の管理画面(入れない場合はサーバーのアカウントだけでも構いません)の情報をご用意ください。
ECサイトや会員サイトでデータを消せない場合、同じサーバーに別のサイトがあってそちらも被害に遭っている場合、テーマのソースが大きく書き換えられている場合などです。調べた結果をもとにお見積りし、ご了承をいただいてから作業します。
WordPressの保守・運用メニュー
あわせて読みたいコラム
WordPressが改ざんされたとき|まず何を止めるか
改ざんは、消して回るより先に止めることが要ります。被害を広げない手順と、戻し方、再発させない設定をまとめます。
やり方・手順WordPressのバックアップと復元|取っているつもりで戻せない事故
取っているだけでは足りません。何を、どこに、どう戻すかまで決めておく手順をまとめます。
トラブル対処管理画面にログインできないとき|症状別の対処
ログインできない理由はいくつかあり、症状で見分けられます。パスワード、画面のループ、404、権限の4つに分けて対処をまとめます。
費用・相場WordPress保守の費用相場|月額の内訳と年間総額、自社で持つ場合の比較
保守費用は月3,000円から50,000円まで開きます。価格帯ごとに何が含まれるのかを表に並べ、サーバー代まで含めた年間総額、見積もりで確認する7項目、自社で持つ場合にかかる実時間までを整理します。
トラブル対処プラグイン更新でサイトが壊れたとき|戻し方と再発防止
更新ボタンを押した直後に壊れたなら、戻すのは難しくありません。元に戻す3つの方法と、次から同じことが起きない進め方をまとめます。
トラブル対処サイトが表示されないとき|上から順に見る場所
サーバー障害だと思ったらドメインの期限切れだった、はよくあります。可能性の高い順に、確認する場所を並べます。
