すべてのカテゴリ

■ある日突然、サイトがおかしくなった先日、美容室を経営されているクライアント様から「サイトの様子がおかしい」というご相談をいただきました。調べてみると、事態は想像以上に深刻でした。運営中のホームページだけでなく、同じサーバー上にあった複数のWordPressサイトが連鎖的に被害を受けていたのです。この記事では、実際にどんな被害が起きていて、どう調査し、どう復旧させたのかを、専門知識がない方にもわかる範囲でまとめました。「うちのサイトも大丈夫だろうか」と不安に思っている方の参考になれば幸いです。■何が起きていたのか結論からお伝えするとマルウエア感染でした。調査を進めると、被害の発端は少し意外なところにありました。数年前に運用をやめていた「もう使っていないはず（削除済み）の旧サイト」が、サーバー上にファイルとして残ったままになっていたのです。当時は二段階認証などのセキュリティ対策が導入されておらず、そこが最初の突破口になりました。攻撃者はまずこの旧サイトの管理画面に不正ログインし、正規のプラグインになりすました偽物のプログラムを仕込みました。そこを足がかりに、同じサーバー契約の中にある他のサイトへと感染を広げていったのです。つまり「使っていないから放置していたサイト」が、現役で運用中のサイトを危険にさらす原因になっていました。これは今回に限らず、非常によくあるパターンです。■調査でわかったこと表面的にファイルを見ただけでは、被害の全容はわかりません。今回は、データベースの中身まで一つひとつ手作業で確認する調査を行いました。データベースの中身は暗号化に近い形式で保存されているため、単

「会社のWordPressサイトを開いたら、突然画面が真っ白に…！」「『このサイトで重大なエラーが発生しました』という文字だけが出て、管理画面にもログインできない！」今、この記事をご覧のあなたは、会社の売上や信用に直結するWebサイトが突然ダウンし、一刻も早く復旧させなければならないという極限のプレッシャーの中にいらっしゃるかもしれません。さらに状況を絶望的にしているのが、「数年前にこのサイトを作ってくれた制作会社（またはフリーランス）と連絡が取れない」、あるいは「保守契約を結んでいないため、法外な特急料金を請求されて困っている」という事実です。社内にWordPressの裏側（PHPやサーバーの仕組み）が分かる人間はおらず、下手に触ってデータが完全に消えてしまうのが怖くて手が出せない…。はじめまして。放置されたシステムの解析・復旧と業務の完全自動化を専門としております、BENTEN Web Works代表の宮武と申します。私の元には、こうした「前任者がいなくなったWordPressの緊急トラブル」に関するSOSが絶えません。■ なぜ、昨日まで見れていたWordPressが急に壊れるのか？「記事を一つ更新しようとしただけなのに！」と思われるかもしれません。実は、WordPressのトラブルの大半は、本体の自動アップデートや、導入されている複数の「プラグイン（拡張機能）」同士の競合、そして古くなったPHPのバージョンが原因で引き起こされます。前任者が複雑にカスタマイズしすぎた「ブラックボックス化」したサイトほど、この環境変化に耐えられず、ある日突然息絶えてしまうのです。■ BENT

WordPressサイトを開いたら、突然「500 Internal Server Error」「重大なエラーが発生しました」と表示された。管理画面にも入れない。そんなときは、一刻も早く直したくなるものです。ただし、500エラーは画面だけで原因を断定できるエラーではありません。プラグイン、テーマ、PHP、サーバー設定、ファイル破損など、複数の要因が考えられます。焦って変更を重ねると、原因の手掛かりや元に戻す道まで失うことがあります。大切なのは「すぐ直す操作」より先に、「これ以上悪化させない初動」を取ることです。直後に避けたい5つと、安全に整理する順番をまとめます。1. 原因を決めつけて、設定を次々に変えない直前にプラグインを更新したからといって、そのプラグインだけが原因とは限りません。同じタイミングでPHPのバージョン、サーバー側の制限、テーマ、キャッシュなどが影響している場合もあります。設定を変えるたびに状況が上書きされ、どの操作で表示が変わったのか分からなくなります。まずは次を記録してください。- エラーが出た日時- 表示された文言の全文とスクリーンショット- エラーが出るURL- 直前に行った更新・編集・設定変更- トップページ、管理画面、特定ページのどこで起きるか「何もしていない」と感じる場合も、自動更新やサーバー側の変更がなかったか確認する材料になります。2. バックアップを確認せず、ファイルを削除・上書きしない原因と思われるプラグインやテーマをいきなり削除したり、WordPress本体をそのまま上書きしたりすると、復旧に必要な元の状態や調査材料を失う可能性があります。

まず落ち着いてください。「やべー」「大変だ」などと騒いでスタッフを動揺させてはいけません。おいしい紅茶とビスケットで休憩するか、少し散歩でもしてください。ここから対策に入ります。あなた以外の管理画面へのアクセスを禁止してださい。人は慌てるととんでもない行動に出ます。二次災害を防ぐために必要な措置です。サーバーに接続したら、定期バックアップの状態確認します・正常に終わっているか・最後のバックアップは日時のいつですか・バックアップされているファイルのサイズはどれくらいかバックアップがあればひとまず安心です。システム保証契約してる会社があったらすぐに調査を依頼してください。どういうエラーが起きているのかだけ事実を伝えばいいです。社内でも調査を開始・ドメイン名とレンタルサーバーの契約期間を確認 ・レンタルサーバー会社から連絡メールが起きてないか確認・レンタルサーバーのコントロールパネルでエラーメッセージでてない？・ワードプレスのダッシュボードでエラーメッセージでてない？情報はどんどん集めて積み上げて下さい。ここでポイントなのは事実だけを積み上げること。人の記憶は頼りになりません。１度もシステムを触ったことないなんて言ってる人がちゃっかりログインの記録が残ってたりします。ここで調べると原因の予想はついてくると思います。すぐにでも復旧に入りたいところですがここはぐっとこらえて計画を作りましょう。手当たり次第に修正してしまうと更に被害を広げてしまう可能性があるんです。ひとつずつ仮説を立てて検証していくという作業をします。

あなたのウェブサイトがマルウェアに感染した場合、単に見た目がおかしくなるだけでなく、検索エンジンからの評価が著しく低下する危険性があります。多くのサイト管理者が気づいていないのは、マルウェア感染が「検索結果の汚染」という二次被害を引き起こす点です。Googleはマルウェア感染を検知すると、検索結果に「このサイトは攻撃者によって侵害されている可能性があります」という警告を表示し、訪問者を遠ざけてしまいます。この状態を放置すると、せっかく築いたSEOの成果が水の泡となるだけでなく、ビジネス全体の信頼失墜につながりかねません。1. マルウェア感染が検索結果に与える影響 「怪しいサイトが表示される＝すでに危険信号」 マルウェアに感染したサイトでは、正規のコンテンツとは別に、攻撃者が作成した不正なページが大量に生成されるケースが少なくありません。訪問者が「example.com/cheap-viagra」のような不審なURLにリダイレクトされる事例が典型的です。これらは検索エンジンにインデックスされ、あなたのサイトの評判を著しく損ないます。実際、あるECサイトではマルウェア感染後、正規商品ページの代わりに偽の医薬品ページが検索結果に表示され、売り上げが90%減少した事例があります。 「Googleが『別サイト』と判断する仕組み」 Googleのクローラーは、マルウェアによって改ざんされたコンテンツを「正規サイトの一部」とは認識しません。特にコンテンツが大幅に書き換えられている場合、あたかも全く別のサイトが運営されていると判断される危険性があります。この状態が1ヶ月以上続くと、Googl