WordPress改ざんを調査し証拠を残します

「サイトが改ざんされたかもしれない」——その調査を、サイトを止めず・触らずに行います。 ■ こんな時に ・身に覚えのないファイルやページが増えている ・検索結果に不審なリンクが表示される ・管理画面に見覚えのない管理者アカウントがある ・「マルウェアが検出された」と警告が出た ■ 何をするか（本番サイトには触りません） サイトのバックアップ（zipなど）をお預かりし、こちらのPC内だけで、次の7つの観点で走査します。 ・コアファイルが公式版から書き換えられていないか ・見覚えのない管理者アカウントがないか ・バックドア（外部から命令を実行する仕掛け）が埋め込まれていないか ・検索スパム用の不正なリンクが挿入されていないか ・不審な定期実行（cron）が仕込まれていないか ・テーマ・プラグインが改ざんされていないか ・アップロード領域に実行ファイルが紛れていないか ■ 見つけても、消しません 不審な箇所は「証拠」として保全し、どこが・なぜ怪しいかを報告します。勝手に削除すると、原因究明や復旧業者への引き継ぎができなくなるためです。どう対処するかは、ご依頼者や復旧担当が判断できます。 ■ 納品物 ・調査レポート（PDF）: 不審ファイルの一覧／該当箇所／なぜ怪しいか／推奨する次の対応 ・復旧業者へそのまま渡せる引き継ぎ資料 表示価格が総額です。原因を特定できなかった場合も、確認した範囲と除外できた原因を必ず納品します。 ■ 範囲外（正直にお伝えします） 本番サーバーへの直接ログイン、マルウェアの完全駆除の保証、サイトの復旧、サーバー設定やWAF・CDNの変更、感染原因の完全な特定、今後の安全性の保証。これらは範囲外です（初動の「調査」に絞っています）。駆除・復旧が必要な場合は、この調査結果を専門業者へお渡しいただけます。 まずは気軽にご相談ください（相談だけでも問題ありません）。