サイトを開くと知らないサイトへ飛ばされる。
WordPressの管理画面に急にログインできなくなった。
サーバー会社から「不正なファイルを検知した」と連絡が来た。
突然のことで、何から手をつければよいか分からない状態だと思います。
まずは今の症状をお知らせください。
何が起きているのか、どれくらいで直りそうかをお伝えします。
■このような症状に対応します
・別のサイト(海外の通販サイト等)へ転送される
・管理画面にログインできない、知らない管理者が追加されている
・ページの文字やデザインが勝手に書き換えられている
・検索結果に身に覚えのないページや外国語が出る
・Googleやブラウザで「危険なサイト」と警告が出る
・サーバー会社から不正アクセスの通知が届いた
■基本料金に含まれる作業(WordPress 1サイト)
1. 現状の確認と、作業前のデータ保全(取得できる範囲で)
2. 不正なファイル・改ざん箇所・不審な管理者アカウントの調査
3. 不正なコードの除去と、本体・テーマ・プラグインの正常なファイルへの入れ替え
4. 復旧後の表示・ログイン・お問い合わせフォーム等の動作確認
5. 基本の再発防止(不要な管理者の削除、本体・プラグインの更新、パスワード変更のご案内)
6. 作業報告(何が起きていたか、何をしたか、今後気をつけることを分かる言葉でまとめます)
「直りました」だけで終わらせず、原因と対応内容までお伝えします。
■「全部消すしかない」と言われた方へ
WordPressの記事や設定の多くはデータベースに残っています。
ファイルが書き換えられていても、データを消さずに元に戻せることがあります。
実際に、サーバー会社から全データの削除を勧められたサイトを、消さずに復旧した例があります。
削除してしまう前に、一度ご相談ください。
■これまでの対応例
・突然のトラブルで緊急の復旧が必要 → お申し込みから1〜2時間ほどで復旧
・7サイトすべてが攻撃を受けログインもできない状態 → 作業開始から半日で復旧
・外部サイトへ転送される状態 → 約半日で復旧し、サーバー移転とバージョンアップで再発しにくい環境へ
・他の業者に依頼しても戻らなかったサイト → 作業開始の当日に復旧
※サイトの状態によっては、当日・翌日に復旧できない場合もあります。
■担当について
Web業界20年以上、ITの国家資格を持つ専門家が、ご相談から作業・ご報告まで担当します。
WordPressだけでなく、サーバー・PHP・データベースまで扱えるため、原因が分かりにくいケースもご相談ください。
法人として対応しています(インボイス登録済み)。
■料金について
・基本料金は、通常構成のWordPress 1サイトの調査・駆除・復旧・作業報告までです。
・複数サイトがある場合や被害が広い場合は、事前にお見積りをお伝えします。
・追加の作業は、内容と費用にご了承いただいてから進めます。
・万が一、復旧ができなかった場合、費用はいただきません。
■復旧後のこと
一度攻撃を受けたサイトは、再び狙われやすくなります。
継続して見守りをご希望の方には、月額の保守サービスもご用意しています。
復旧だけのご依頼でももちろん大丈夫です。
ご購入後、トークルームで次の3点をお知らせください。
・対象サイトのURL
・現在の症状(いつ頃から、どのような状態か)
・ご利用中のサーバー会社名
作業には、次の情報が必要です(分かる範囲で大丈夫です。分からない場合は一緒に確認します)。
・WordPressの管理画面のログイン情報
・サーバーの管理画面のログイン情報(またはFTP接続情報)
サーバーに二段階認証を設定している場合は、作業の間だけ解除をお願いすることがあります。
ログイン情報は作業の目的にだけ使い、作業完了後はパスワードの変更をお願いしております。
作業開始は、ログイン情報をいただいた時点からとなります。
同じサーバー内に複数のWordPressがある場合は、感染が広がっていることがあるため、事前に範囲を確認してお見積りします。