WordPressの不正アクセス、復旧します

ある日突然、自分のサイトが真っ白になった。管理画面にも入れない。 2026年11月、私が運営するWordPressサイト8つが、不正アクセスで一斉に止まりました。侵入は約2か月前から始まっていて、知らない管理者アカウントや、遠隔操作の入口になる偽プラグインが仕掛けられていました。 そこから全サイトを復旧させるまでの全工程を、サーバー会社の調査結果も踏まえて自分でやり切った経験をもとに、同じ被害に遭った方の復旧をお手伝いします。 ■ 進め方（3段階） 1. 診断（基本料金 10,000円） サーバー1アカウント分をまとめて調べます。同一サーバー内のサイトは感染が広がっていることが多いため、1サイトだけでなく全体を見るのが安全です。 ・感染の有無と広がり（ファイル／データベース） ・身に覚えのない管理者アカウントの有無 ・不審なプラグイン／ファイルの有無 ・復旧に使えるバックアップがあるか、いつのバックアップなら安全か 診断結果と復旧方針、かかる費用の目安をレポートでお渡しします。診断だけで終わっていただいても大丈夫です。 2. 復旧（オプション +30,000円／1サイト、追加サイトは +20,000円） ・全パスワードの変更手順の案内（設定自体はご本人にお願いします） ・サーバーの初期化と、安全と確認できたバックアップからの復元 ・偽プラグインや不正ファイルの除去 ・復元後の管理者監査（データベースを直接確認し、不正アカウントが残っていないか照合） ・WordPress本体とプラグインの更新、表示と管理画面の動作確認 復旧できない、と診断で分かった場合は、復旧オプションの購入はご案内しません。 3. 月額見守り（オプション +10,000円／1か月、1サーバー分） ・月1回の点検: 管理者アカウントの監査、不審なプラグイン／ファイルの確認 ・WordPress本体とプラグインの更新状況の確認 ・バックアップが取れているかの確認 ・Search Consoleの所有者／ユーザーに覚えのない追加がないかの確認 ・結果は月次レポートでお渡しし、異常があればその時点でお知らせします ■ 私の復旧実績 ・運営する8サイトの不正アクセス被害を、6日23時間32分で全サイト復旧 ・全サイトに一括作成されていた不正な管理者アカウントを、データベースから特定して削除 ・正規品の顔をした偽プラグイン（遠隔操作のバックドア）を除去 ・感染が始まってから作られたバックアップにも不正アカウントが混入していたため、復元後の監査まで実施 運営者ご本人にお願いした作業は、パスワード設定と認証コードの入力など、本人しかできない操作だけです。 ■ ご購入の前に ・まずは症状をお聞かせください（いつから／どんな表示か／サーバー会社からの通知の有無）。対応できると判断してから購入をご案内します ・ログイン情報の渡し方は、購入後のトークルームでご案内します。やり取りはすべてココナラのトークルーム内で行います ・作業の性質上、サイトが止まったままの時間が続く場合があります。復旧までの時間は、感染の状況とサーバー会社の対応速度に左右されます ・バックアップの状況によっては、完全な復旧ができない場合があります。その場合は診断の時点で、できることとできないことを正直にお伝えします ・復旧後の100%の安全を保証するものではありません。再発防止の要点はレポートにまとめます