改ざんハッキング
壊してしまった
ホームページの復旧対応

調査後の報告と今後の作業内容をお客様と打ち合わせいたします。
この時点で原因がはっきりとしていれば、作業費用の概算提出、解決復旧に向けた作業を進めていきます。原因がはっきりしなければ当面の対策を実施いたします。

※ご注意
「普段のバックアップ」と「サイト復旧作業」は別物です。万が一、ハッキングに遭ってホームページが改ざんされてしまった場合は、被害拡大防止対応から始まって、現状の正確な把握調査、バックアップデータの取得、サイトの復旧の流れになります。作業難易度や作業時間もさまざまです。
当社で「保守管理サービス」のご契約をいただいているお客様はなるべく費用をかけずに、かつ最短の方法で復旧に取り組みますが、それでもサイトの被害が甚大でそれなりの時間も要する場合は、別途お見積の上、復旧作業をおこなっています。どうぞご理解ください。

最も最悪のパターンです。完全にハッキングされていて改ざんされている場合は、二次被害が広がらないように、すぐにホームページを「メンテナンス中」に切り替えた上で次の具体策を実行いたします。

この場合、ワードプレスのコアシステムも改ざんされている可能性があります。コアシステムの改ざん箇所を全て見つけて除去することは難しく、調査をおこなったとしてもかなりの時間を要してしまい現実的ではありません。また復旧したとしても数日後、数週間後にまた現れる可能性もあります。そのため一番ベストは方法はクリーンなワードプレスをインストールし直して、バックアップで過去の状態（ハッキングされる前の状態）に戻すことです。

上記の方法はどうしてもやりたくない、万が一再発しても致し方ない、という前提でしたら、バックアップでひとまず過去の状態に戻して、現在のファイル（マルウェアが見つかったファイル）をクリーンアップ（駆除作業）をおこなうパターンもあります。

幸い気付くのが早くて、不正ログインだけで済んだと思われる場合や、不審な記事を数件投稿されているだけだと思われる場合で、自社でもワードプレスにログイン出来る場合は、まずすぐにワードプレスのユーザーパスワード変更、さらにFTPS情報のユーザーとパスワード変更を実施して、不要な記事をすべて削除、サーバー内の動きをしばらく監視します。相手側も気付かれたと判断してあきらめる場合もあります。もちろんサーバー内の /uploads/ ほか各所を再度調査します。その間はホームページは「メンテナンス中」にしておいた方が無難です。

何らかの事情でバックアップファイルが破損している場合、サイトを過去の状態には戻したくない場合は、現在のファイル（マルウェアが見つかったファイル）をクリーンアップ（駆除作業）という方法もあります。

いったんデータをお預かりして、プラグインやテーマをスキャンし、不審なコードやマルウェアを検出、駆除作業をおこなった上で、ホームページを差し替えて、公開します。
また原因がプラグインやテーマなどの未更新にあるように思える場合は、駆除作業と合わせて、バージョンアップ作業も並行して実施いたします。
ただし一度、ハッキングされてしまったサイトはどこに何が仕組まれているかわからずに、すべての改ざんファイルを探し出すのにはとても時間がかかります。クリーンアップ（駆除作業）で検出することもできますが、出来れば新しいワードプレスを入れ直した方が無難です。

公開後、しばらくの間、動きを監視する必要があります。作業日数は、改ざんの度合いにもよりますが、2～3日いただいています。

ご連絡いただいたホームページトラブルの原因がハッキング不正アクセスではなく、WordPressシステムの不整合によるトラブルやプラグインやWPのアップデートによるエラー、更新作業人為的ミスによるトラブルなどの場合は、弊社にて原因を究明して解決にあたります。

「ハッキングではなくて良かった良かった」ということになります。

ワードレプスやサーバーの中を調査しても不審なファイル無し、クリーンアップ（駆除作業）を実施しても検出されず、ということもありえます。いわゆる原因不明です。その場合はしばらくホームページとサーバーの中身に不審な動きがないかを目視で監視しながら対応していくことになります。