WordPress サイトがハッキングされた場合の対処方法

1. まだ何も削除しないでください

   疑わしいファイルを最初に削除すると、攻撃者がどのように侵入したかの証拠が失われる可能性があり、削除したファイルがすべてとは限りません。

2. パスワードを変更

   ホスティングアカウント、SSH または SFTP、データベース、およびすべての WordPress 管理者のパスワードを変更してください。

3. 以前のコピーを検索

   問題の最初の兆候が現れる前の最新のコピーをバックアップから探してください。30日間保持される日次コピーには通常、該当するものが含まれています。

4. 復元する

   SSH 経由で、ワンクリックでそのコピーを復元します。復元を実行しても後から追加されたファイルは削除されないため、攻撃者がその後追加したものが残っている可能性があります。見慣れないファイルや管理者アカウントがないか確認してください。

5. すべて更新

   WordPress、すべてのプラグイン、およびすべてのテーマを更新し、使用しなくなったものは削除してください。古いプラグインは最も一般的な侵入経路です。

6. 何がクリーンであるか判断できない場合

   セキュリティ侵害がバックアップよりも古い場合、または復元したサイトが安全であるか確信が持てない場合は、マルウェア駆除をご注文いただければ、エンジニアが手動で削除いたします。

バックアップからサイトの接続を解除する