検索結果からだけ変なサイトに飛ばされる改ざんからの復旧に対応しました

検索結果からサイトにアクセスがあった時だけ変なショッピングサイトに飛ばされるというご相談を頂きました。

改ざん被害のほとんどのご相談はエックスサーバーのサイトなのですが、今回のご相談は知名度の高い海外ホスティングで運用されているサイトでした。

よくある改ざん被害かな？と思ったのですが、サーバーの改ざん状況を確認しても、改ざんされたファイルはありません。

海外のホスティングでは改ざん被害による不正ファイルのチェックは自動的に行われて隔離されることが殆どですので、ある意味予想できたことでした。

色々調査を進めていくと、原因となるファイルを見つけることができました。

マルウェアスキャンでは見つけられないタイプの不正ファイルで、探すのに苦労しましたが、一つ一つ可能性をつぶしていくことで、原因のファイルにたどり着きました。

そのファイルへのアクセスを停止すると、検索結果から変なサイトに飛ばされることはなくなりました。

改ざん被害の復旧をする際に、必ず侵入経路の特定を行うためにアクセスログを確認します。

しかし、今回はアクセスログが当日分しか保存されない設定となっていたため、侵入経路の特定はできませんでした。

アクセスログの保存は改ざん被害の再発防止のためには必須となります。

様々な改ざん被害に対応してきた経験がありますので、改ざん被害からの復旧でお困りの際は是非ご相談ください。