身に覚えのない内容が表示される / 別のサイトへ飛ばされる
改ざんの典型です。トップページだけが書き換えられる場合もあれば、検索エンジンから来た人だけが別のサイトへ転送される、管理者が見ているときだけ正常に見える、といった巧妙なものもあります。「自分で見ると普通なのに、お客様から指摘された」というご相談は珍しくありません。
初動／ページの見た目や URL、指摘を受けた内容を記録に残してください。転送先の URL は開かずに控えるだけにしてください。
EMERGENCY
WordPress の改ざん・
マルウェア感染の緊急対応
保守契約がなくても、単発の駆除・復旧をお受けします。まず感染状況を診断し、規模と費用をご提示します。診断とお見積りに費用はいただきません。
緊急対応窓口
改ざん・感染のご相談はお電話で 0463-73-5929 受付 10:00 – 18:00 (土日祝日を除く) 無料で診断を依頼する時間外は翌営業日にご連絡いたします。
通常のお問い合わせ・ご相談はフォームをご利用ください。
-
診断・お見積りは無料
診断だけのご依頼でも費用はいただきません。
-
原則 1 営業日以内にご連絡
ご連絡をいただいてから、まず状況を伺います。
-
保守契約は不要
他社で制作・管理されているサイトも承ります。
まず、してはいけないこと
被害そのものより、慌てて行った作業で状況が悪くなる例を多く見ています。ご連絡をいただく前に、次の 4 つだけ避けてください。
-
バックアップから上書きで戻す
最もよくある事故です。侵入経路をふさがないまま戻しても、同じ手口で再び入られます。さらに、いつ・どこから入られたかを示す痕跡がバックアップで上書きされ、原因の特定ができなくなります。原因が分からなければ再発も防げません。
-
見つけた不審なファイルだけを消す
改ざんは 1 箇所で終わらないことがほとんどです。目についたものを消しても、別の場所に残った仕掛けから元に戻されます。消したことで攻撃側に気づかれ、かえって痕跡を消されることもあります。
-
パスワードの変更だけで済ませる
管理者アカウントを勝手に増やされていたり、ファイル自体に裏口が仕込まれていれば、パスワードを変えても入られます。必要な作業ではありますが、それだけでは終わりません。
-
そのまま公開し続ける
閲覧された方にマルウェアが配られたり、検索結果に警告が表示されたり、サーバーが迷惑メールの送信元として大手のブロックリストに載ることがあります。被害が自社の外へ広がると、収束にかかる時間と費用が一段跳ね上がります。
判断に迷われた場合は、何もせずにご連絡ください。状況を伺ったうえで、その場でできる応急処置をお伝えします。
症状から探す
お困りの状態に近いものをご覧ください。原因が改ざんではないケースもあり、その場合は正直にそうお伝えします。
ウイルス対策ソフトやブラウザに警告が出る
サイトに不正なコードが混入し、閲覧者に配られている状態です。検索結果に警告が付くと、復旧後も表示が戻るまで時間がかかります。広告の配信が止まる、フォームからの問い合わせが途絶えるといった影響が先に出ることもあります。
初動／警告の文面をそのまま控えてください。どのページで出たかも重要な手がかりになります。
画面が真っ白になった / エラーだけが表示される
改ざんとは限りません。プラグインの更新や PHP のバージョン変更をきっかけに、古いコードが動かなくなって起きることが多くあります。ただし外からは区別できないため、原因の切り分けから始めます。
初動／直前に行った操作 (更新・設定変更・サーバーの作業) を思い出せる範囲で書き出してください。原因の特定が大きく早くなります。
管理画面に入れない / 「重大なエラー」が表示される
公開ページは正常に見えているのに、管理画面だけが開けないことがあります。ログインは通るのに、その先で止まるような状態です。この種の不具合は、管理画面を開くまで誰も気づけません。
初動／エラー画面に表示された文言を控えてください。管理者宛にメールが届いている場合は、そちらも残しておいてください。
フォームからスパムが大量に送信されている / メールが届かなくなった
問い合わせフォームや自動返信の仕組みが、迷惑メールの送信に悪用されている状態です。侵入されていなくても起こります。放置するとサーバーの送信元が大手のブロックリストに載り、通常の業務メールまで相手に届かなくなります。「最近メールの返事が来ない」が最初の兆候だったケースもあります。
初動／該当しそうなフォームを一時的に停止してください。送信を止めることが最優先です。届かなくなったメールの宛先ドメインが分かれば控えてください。
当てはまるものが無い場合もご相談ください。上記以外の症状でも、原因の切り分けから承ります。
対応の流れと時間の目安
ご連絡から復旧までの進み方です。作業に入るのはお見積りをご承認いただいた後で、その前に費用が発生することはありません。
-
STEP 1
ご連絡
お電話またはフォームからご連絡ください。症状と、直前に行った操作をお伺いします。
受付 10:00 – 18:00 (土日祝日を除く)
-
STEP 2
診断
影響範囲と原因を調べます。この段階で証拠を保全し、後から経緯をたどれる状態にします。
原則 1 営業日以内にご連絡
-
STEP 3
お見積り
診断結果をもとに規模 (S / M / L) を判定し、費用と想定期間をご提示します。ここまで無料です。
診断のご報告と同時
-
STEP 4
駆除・復旧
ご承認をいただいてから着手します。侵入経路をふさぐところまでを一続きの作業として行います。
規模により変動します
-
STEP 5
ご報告
何が起きていたか、どこから入られたか、何を行ったかを書面でご報告します。
作業完了後
-
STEP 6
再発防止
同じ経路をふさぐための対応をご提案します。ご依頼の範囲はその場でご相談ください。
ご報告と同時
復旧できないケースもあります。使えるバックアップが残っていない、侵害の範囲が広く元の状態を確定できない、といった場合です。診断の段階で分かった時点で、できること・できないことを正直にお伝えします。着手してから「無理でした」とは申し上げません。
COST
費用
着手前の診断で規模を判定し、お客様のご了承をいただいてから作業に入ります。診断とお見積りは無料です。
S / 軽度
33,000円〜
感染範囲が特定できている、または改ざんが少数ファイルにとどまるケース。クリーンなバックアップからの復元で対処します。
M / 中度
77,000円〜
改ざんが複数箇所に及ぶ、または再発しているケース。駆除に加えて侵入経路の調査と、再発を防ぐための対策までを行います。
L / 重度
110,000円〜
複数サイトへの波及や、サーバー全体まで侵害が疑われるケース。診断結果に基づき個別にお見積りいたします。
復旧後、そのまま守り続けるために。
復旧の完了から 30 日以内に Standard 以上のプランへご加入いただいた場合、駆除・復旧費用から 22,000円を割引いたします。
（S 規模なら実質 11,000円）
料金はすべて税込です。規模 (S / M / L) は着手前の診断で判定します。診断のみのご依頼でも費用はいただきません。
上記のほか、バックアップからの復元・メール移行・PHP バージョンアップ対応・サイト引越し・ステージング構築などの単発作業も承っております (別途お見積り)。お問い合わせよりご相談ください。
よくあるご質問
他社で制作・管理しているサイトでも対応できますか
承ります。当社との保守契約は必要ありません。制作された会社と連絡が取れない状態でもご相談ください。ただし、サーバーの管理画面や FTP の情報など、作業に必要な権限をご用意いただく必要があります。
どのくらいで直りますか
規模と、使えるバックアップが残っているかで大きく変わるため、診断の前に期間をお約束することはできません。診断が終わった時点で、想定期間をお見積りと合わせてご提示します。
必ず復旧できますか
いいえ。復旧できないケースは実在します。バックアップが残っていない、侵害の範囲が広く元の状態を確定できない場合などです。診断で分かった時点でお伝えし、その場合に取り得る選択肢 (作り直しを含む) をご説明します。
診断だけ頼むことはできますか
できます。診断とお見積りに費用はいただきません。結果をご覧になったうえで、ご依頼されないという判断で構いません。
夜間や土日に発生した場合はどうすればよいですか
フォームからご連絡ください。翌営業日にこちらからご連絡いたします。それまでの間は、このページの「まず、してはいけないこと」だけお守りいただければ、状況が悪化することはほとんどありません。
GET STARTED
まずは状況をお聞かせください。
診断とお見積りに費用はいただきません。
判断に迷われている段階でも構いません。
通常のお問い合わせ・ご相談はフォームをご利用ください。お電話は改ざん・感染など緊急のご相談の窓口です。
