ハッキング被害からの復旧サービス

WordPressがクラッキングされていませんか？

PCやスマートフォンでgoogleを見ていると、画面にGoogleからウイルスの警告が表示される場合があります。これはGoogleがホームページをクローリング（巡回）する際にウイルスやマルウェアの侵入を発見したため、検索エンジンを利用するユーザーに警告を促すための表示です。
ハッキングは本当はクラッキング（破壊的行為）と言います。ほとんどの場合、あなたのウェブサイトが有名だから、犯人があなたをターゲットにクラッキングされているわけではありません。ドメインの一覧からランダムにホームページを狙い、ランダムにホームページのセキュリティの甘い箇所を狙って攻撃します。

一度クラッキングされると被害は甚大

他人のホームページならまだしも、自社ホームページ・自社WEBサービスであれば被害は甚大です。システムの破壊以上に、お客様からの信頼を損ないかねません。ハッキング・クラッキングされると以下のような被害が起こりえます。

被害が起こる前であれば、セキュリティの高いレンタルサーバに乗り換えるのが一番です。アナログエンジンでは常にレンタルサーバのOSやパッケージの更新を行い、最新のサーバセキュリティ環境を維持できるよう務めています。
しかしながらレンタルサーバは複数の顧客を取り扱うため、利用者が原因でクラッキング被害に遭うことも多く、一度狙われたウェブサイトは再度狙われるという傾向もあります。より一層の安心のためには専用サーバを検討される方が良いでしょう。

犯人は様々な侵入経路からあなたのWordpressを乗っ取ります。

プラグインから

WordPressのプラグインから侵入し、主にuploadsフォルダやthemeフォルダに改竄したスクリプトを埋め込みます。対策としてはプラグインの特定と除去を行います。デバッガを起動し、サーバー側から負荷をかけ、プラグインの動作を観察することで、原因を特定します。

サーバから侵入

レンタルサーバで利用しているパッケージが古いために、そのセキュリティホールを利用して侵入される場合です。この場合、サーバ自体をアップデートするか、最新のサーバに乗り換えることが必要になります。

メールフォームから

XSS（クロスサイトスクリプティング）を利用したデータベースへの直接のアタックで、ホームページ管理画面への権限を手に入れ、手動または自動で編集を行います。この場合、バックドアを仕込まれることがほとんどです。

WordPressをハッキングされた場合の対策の流れ

アナログエンジンでは、ハッキングされたホームページの復旧サービスを行っています。どこに脆弱性があるのか、どのシステムが乗っ取られたのか調査をし、最短即日復旧を行います。

指定サーバ上での復旧を依頼される方が多いのですが、サーバ環境が未知な上に、検出ツールのインストールができない古いサーバや、サーバそのものが侵入経路である場合もあるため、どのような場合でも必ず弊社サーバでの復旧をお願いしています。Wordpressが侵入経路になる場合でもアップデートツールや稼働PHPの状況が安定しない場合もありますので、ご協力の程をお願いいたします。

弊社のWordpressクラッキング復旧費用

WEB制作会社にも責任はある

WordPressなどの世界で広く使われているツールは素人でも簡単に利用できます。
しかしながら、そういったCMS（更新システム）がどのように動き、サーバとどんな関係であるかを把握していなければ、対策もできません。
WordPressのアップデートを渋り、その必要性を顧客にしっかり説得できない業者では、対策もその責任も取れません。顧客と業者、両方がセキュリティに対する意識を高めなければ、クラッキングの被害は終わりません。

急ぎの方は、アナログエンジン本社へお電話を

Table of Contents