WordPressサイトの障害復旧スペシャリストを募集します

【業務内容】 ・WordPressで構築されたウェブサイトの障害発生時における復旧作業をお願いいたします。 今年の7月からHPが表示されなくなった。 Xサーバーから不正アクセスがあったので、closeしている旨の連絡があった。 復帰の手順などのメールが届いたが、知識がなくどのようにしたらいいのかわからない。 ＊届いたメール等々、こちらの情報は提供いたします。 個人の仕事のHPなので早めに復旧したいと思っております。 何卒よろしくお願いいたします。 □届いたメールを一部、共有させていただきます。 ①サーバーアカウントにおいて不正アクセス調査を行ったところ、不審なファイルの設置を確認。 これを受け、当サポートにてセキュリティ調査、お客様がご利用のプログラムにセキュリティ上致命的なバグ（脆弱性）が存在し、当該脆弱性を第三者に悪用されてしまった可能性が非常に高い状況でございました 事後のご案内となり大変恐縮でございますが、緊急措置として下記制限を実施 ②不正アクセスの根本原因 (1)お客様が運用中のプログラム(WordPress等)において [1]プログラム(WordPress等)の管理パスワードが流出し、第三者に不正ログインされた [2]セキュリティ上問題のある致命的なバグ（脆弱性）が存在し、第三者に脆弱性を利用された 不正ログインされる、もしくは脆弱性が存在する場合、WordPressに限らず下記のような操作をプログラム経由で実施されてしまう可能性がございます ・WordPressやFTP、メール等のアカウントのID、パスワードの奪取 ・不正なアカウント、不正なファイルの設置 ・既存ファイルの改ざん ・他者への攻撃の実行 ・不正なコンテンツ、フィッシングサイトの公開・開設 (2)お客様のサーバーアカウントに関するFTP情報が流出し、第三者に不正にFTP接続をされた →FTP操作自体によるファイル改ざんはもとより、任意のプログラムを設置することでどんな操作でも実行できてしまいます お客様のサーバーアカウントにおいては不審なFTPアクセスが見られないことから、 消去法的なご案内となりますが、プログラム(WordPress等)の管理パスワードが流出しプログラムを悪用されたかお客様が運用中のプログラムの脆弱性を悪用されてしまった可能性が高いものと思われます。 【2】お客様に行っていただきたい対応内容について お客様のPCや運用中のサイトのセキュリティ対策はお客様ご自身にて管理を行っていただく責任がございます この度の不正アクセスについて、原因を根絶し、不正に設置されたファイルや改ざんされたファイルをサーバーアカウント上から完全に駆逐するため、大変お手数ですが、下記作業をなさいますようお願いいたします [1] ご利用のPCにてセキュリティチェックを行ってください。 お客様のご利用PC端末にてセキュリティソフトを最新版に更新していただき、ウイルスチェックと駆除をおこなってください Windows UpdateやAdobe Reader、Flash Playerなどのご利用PC端末にインストールされているソフトウェアにつきましても、最新版へ更新してください。 ※本件はプログラムの脆弱性に起因する不正アクセスの可能性が高い状況ではございますが、念のため上記ご確認をお願いいたします [2] 検出されているすべてのファイルの完全削除を実施してください ※後続[3] ～ [5]の作業は必須となります ※バックアップ機能からデータ復元をご検討のお客様へドメインの「初期化」をご対応前に、サーバーパネル「バックアップ機能」画面よりバックアップデータが取得できることを必ずご確認いただいた上で作業を進めていただくようお願いいたします。 ※一部のお客様環境では、ファイル数過多等による負荷が原因となり、自動バックアップ機能の対象から除外されております ケース1■検出されているすべてのファイルの完全削除（※推奨 前述「サポートにて実施した制限内容」にリストアップされている[不正プログラムと思われるファイル一覧]に記載されている【すべてのファイル】についてファイルの削除を実施してください ※ファイルを別の場所に移動させる、ファイル名を変更するといった対応は効果がございません ※パーミッションが000となっているものを削除せず、他者が実行できる状態にすると不正な攻撃が再発し、サポートにおいてより強い制限を実施する可能性がございます ※バックアップや作業用端末に保存されているファイルもすでに汚染されている可能性がございます 再発防止のため、セキュリティ上問題のない、改ざんされていないクリーンなデータをアップロードなさいますようお願いいたいます