XSERVERの不正なアクセスの検知の処理

【 募集詳細 】 今しがたXserverからこんなメールが来ました。 ＿＿ お客様のサーバーアカウントにおいて 当社不正ファイルの自動検知システムにより不審なファイルの設置を確認いたしました。 これを受け、当サポートにてセキュリティ調査を行いましたところ、 お客様がご利用のプログラムにセキュリティ上致命的なバグ（脆弱性）が存在し、 当該脆弱性を第三者に悪用されてしまった可能性が非常に高い状況でございました。 そのため、事後のご案内となり大変恐縮でございますが、 緊急措置として下記制限を実施しております。 ▼サポートにて実施した制限内容 ------------------------------------------------------------ ・ドメイン【xxxx.xsrv.jp, xxxx.link, xxxx.online】において「WordPressセキュリティ設定」の全機能を有効化 　▼マニュアル > WordPressセキュリティ設定 　　https://www.xserver.ne.jp/manual/man_server_wpsecurity.php 　　https://support.xserver.ne.jp/manual/man_server_wpsecurity.php ・ドメイン【xxxx.xsrv.jp, xxxx.link, xxxx.online】において「WAF設定」の全機能を有効化 　▼マニュアル > WAF設定 　　https://www.xserver.ne.jp/manual/man_server_waf.php 　　https://support.xserver.ne.jp/manual/man_server_waf.php 　　※「WAF設定」についてはコンテンツに支障がない限り、 　　　有効にしたままとすることを推奨いたします。 ・設置されていた不正プログラムファイルについて、 　パーミッションを「000」へ変更し、機能を無効化 [不正プログラムと思われるファイル一覧] ※多数のため、添付ファイル [ 20251017_infectedfiles_xxxx.txt ] にて提示いたします。 ------------------------------------------------------------ この度のような不正アクセスの被害に遭われた場合、 検出された不正なファイル以外にも、他の不正なファイルや バックドア（不正アクセスを容易とする仕組み）などが 設置されている可能性が考えられます。 不正アクセスによる被害の発生を防ぐため、下記内容をご確認いただき、 ご対応下さいますよう、よろしくお願いいたします。 ＿＿＿＿ こちらの対応をお手伝いいただける方いらっしゃいますでしょうか？