WordPress サイトがハッキングされた場合の対処法 | 2021年

WordPress サイトがハッキングされた場合の対処方法

序章

「著作権侵害は、人気のない新しい WordPress サイトにのみ影響を与えます。」

間違い。 ハッカーは、新しく作成された、古い、確立された Web サイトを標的にします。 WordPress サイトのハッキング率は驚くべきものです。 この記事では、WordPress サイトがハッキングされた場合の対処方法を共有するために最善を尽くしますので、最後まで記事を読み続けてください.

ただし、サイトがハッキングされた場合に何をすべきかを確認する前に、まず侵害されたサイトの兆候を特定してください。

ほとんどのハッキング インシデントは、データ セキュリティ違反が原因です。 ハッカーは、パスワードやユーザー名など、Web サイトや会社の機密情報にアクセスできます。 サイバー犯罪者は、直接またはソフトウェアを介して侵入できます。

ウェブサイトがハッキングされたことを示す指標

• トラフィックの急激な減少
• サイト、特にページの下部に表示される不適切なリンク
• サイトのホームページが改ざんされている
• Web サイトに接続できません
• 疑わしいまたはスパムのユーザー アカウントが表示され、管理者の役割が損なわれる可能性があります
• ウェブサイトが応答していないか、通常より遅い
• サーバー上の不明なスクリプトとファイル、特に file/wp-content /
• WordPress サイトからメールを送受信できない
• 不審なスケジュールされたアクティビティ
• サイト上のポップアップ広告

上記の兆候のいずれかが見つかった場合、Web サイトがハッキングされている可能性があります。 この時点で、無力感、欲求不満、洪水を感じるのは簡単ですが、落ち着いて解決する必要があります.

これらすべてを監視することは必ずしも容易ではありません。 これは、何が起こっているのかを理解するのに役立つ WP Security Audit Log のようなソリューションです。 このようなツールは、WordPress サイトを保護する上で重要な役割を果たします。

めまいを治すためにすべきこと

• ホストに連絡する

通常、優れたホスティング会社はこのような状況で役に立ちます。 技術的なノウハウと経験豊富な従業員を持つ者は、すでにこれらの問題に直面しており、迅速に対応できます。

サイトが共有サーバー上にある場合、ハッカーがサーバー上の別の Web サイトを使用してアクセスしたかどうかを確認できます。 この場合、ホストはハッキングがどのように開始され、広がったかを示すことができます。 また、サイトのバックドアの場所を知らせることもできます。

続きを読む：2021年にウェブサイトをランク付けするための最高のSEOテクニック

サイトの安全性を確保し、ハッキングされた場合でも、連帯ホストのチームがそばにいることを確認してください。 SiteGround、WP motor ou Kinsta などの信頼できる企業を選択することをお勧めします。

どこから始めればよいかわからない場合 (それらはすべて可変コストでさまざまなオプションを提供しています)、WordPress ホスティング ガイドが役に立ちます。 他にも素晴らしいホストがありますが、これらは私たちが最も頻繁に使用し、常にサポートしてきたものです.

• 専門家を雇う

サイトがハッキングされ、専門家に迅速にクリーンアップしてもらいたい場合は、専門家に連絡して支援を求めることをお勧めします。 浸潤部位は、一般に時間の経過とともに劣化します。 そのため、専門家に電話して問題を解決し、サイトを保護する必要があります。

過去に、Sucuri et Malware を含むいくつかの信頼できる企業と協力してきました。どちらも優れたサービスを提供し、これらの分野で高い資格を持っています。

• サイトの以前のバージョンを復元する

WordPress Web サイトのバックアップの作成に熱心に取り組んできた場合 (BlogVault のサービスを使用することを強くお勧めするのはそのためです)、絶好のチャンスです。 ハッキングする前に、サイトのバージョンを復元する必要があります。

ウェブサイトの古いバックアップを復元するときは、サイト全体が以前のバージョンに戻ることに常に注意してください。 これは、ギャラリーの画像やサイトへのその他の変更が失われる可能性があることを意味します。 ただし、古くてもクリーンな Web サイトは、侵害されたサイトよりも価値があります。

サイトの古いバージョンを正常に復元した後でも、ハッカーから安全ではないことに注意してください。 そのため、セキュリティ レベルを追加し、一般的な悪意のある活動や将来のサイバーセキュリティへの脅威を回避するために迅速に行動する必要があります。

• サイトの権限を確認してください。

Web サイトのダッシュボードにアクセスできる場合は、WordPress ユーザーの権限を確認できるはずです。 あなたとあなたのチームのみが管理者アカウントにアクセスできること、および他のユーザーの権限が改ざんされていないことを確認してください。

新しい疑わしいユーザーに出会った場合は、すぐに削除してください。

• Web サイトのすべてのパスワードを変更します。

cPanel、WordPress ダッシュボード、FTP クライアント、MySQL データベース、およびサードパーティが Web サイトにアクセスできるようにするその他の手段にアクセスするために使用するパスワードを必ず変更してください。

最高のハッカーでさえ頭痛の種になる可能性のある、新しい安全なパスワードを見つけなければなりません。 パスワード ジェネレーターを使用するか、スペース、文字、記号、数字を含む完全な文をパスワードとして使用することを検討してください。

よくある質問

最後の言葉

上記の手順を実装すると、サイトは安全になります。 しかし、WordPress のセキュリティは継続的な取り組みであるため、その後も気を緩めてはなりません。

Web サイトに加えられたすべての変更の記録を保持するWP Security Audit Log pluginを忘れずにインストールしてください。 上記で説明したように、これは著作権侵害後の法廷での調査中に役立ちます。