マルウェアの影響で管理画面にログインできない、トップページや記事閲覧ができなくなってしまった問題の修正のご依頼を頂いた事例をご紹介いたします。
クライアント様のご相談内容
クライアント様のご相談内容は下記のようなものでございました。
現在
管理画面
トップページの表示
記事が閲覧できない
状態となっています。
見積もりをお願いします。
クライアント様のサイトは、ドメインの直下に１ワードプレス、サブフォルダに１ワードプレスで構成されている本社サイトと、オウンドメディアサイトの複合サイトでした。
ご相談内容から一見ワードプレスのアップデートに伴うエラーのように思われましたが、当社でサイトを拝見しますと別のサイトに飛んでしまうなどの典型的なマルウェア感染の症状があり、マルウェア感染ファイルが多数サーバーに広がっていることが分かり、当社でマルウェアの検査駆除とサイトの復旧のご依頼を頂く形になりました。
マルウェアでサイトが表示不全になる場合がございます
ワードプレスの改ざんやマルウェア感染は、一般的にはサイトの表示不全を引き起こさないように、ページアクセスしたユーザーを別のサイトに飛ばしてしまう不正なスクリプトを埋め込まれたり、サーバーの奥の方に設置された不正なプログラムからスパムメールを配信されるなどの形をとる場合が多いです。
ただ、ハッカーの技術が低い為に改ざんがエラーを引き起こしたり、複数のハッカーの改ざんがかち合ったり、この度のクライアント様のようにサブディレクトリにサイトがあったりすると、その上のワードプレスサイトのHTACCESSの改ざんが下の階層のワードプレスに予期せぬエラーを発生させサイトの表示不全になってしまう事もございます。
マルウェアの影響でサイトが表示不全になっていたり管理画面にログインできないなどの症状がある場合はマルウェア駆除で元に戻ります(表示不全も解消されます)
マルウェア感染したサイトで、その改ざん部分や不正な埋め込みプログラムなどを駆除しますと、多くの場合マルウェア感染前のちゃんとサイトが表示されている状態に戻り、管理画面へのログインや管理機能も復旧いたします。
ただ、テーマのファイルが欠損していたり、オリジナルで作成したプログラムのファイルが欠損していたり、アップロードした画像ファイル等が欠損している場合はマルウェア駆除では復元できない場合もございます。
ハッカーはサイトのプログラムを改ざんはするものの、サイトの表示不全を目的とする場合は極めてまれな為、ファイルを削除したりはしません。
それよりも、サイトの運用者様がマルウェアと勘違いされて正規ファイルを削除してしまう事が多い為、最悪サイトの表示や機能にかかわる重要な(独自作成の)プログラムを削除してしまいその部分の復元が困難となる可能性があります。
※サイトのファイルが欠損していても、ワードプレスの公式サイトで配布している物やウェブ上でダウンロードできる物は復元が可能です。復元できないものは独自に作成したプログラムや画像ファイルなどとなります
マルウェア感染が起こり、手におえないと考えられたら早めに専門家にご相談いただくことをお勧めいたします。
