WEBサイト改ざん・マルウェア復旧

サイトが勝手に書き換えられた、知らないページが追加された、別サイトへ転送される。見えている改ざんだけでなく、残存する不正ファイルや侵入経路を確認し、復旧と再発防止を支援します。

このような状態が対象です

  • ページや文章、リンクが身に覚えのない内容へ書き換えられた
  • 検索結果に作成した覚えのないページが表示されている
  • サイトを開くと広告や別サイトへ転送される
  • サーバー上に見覚えのないファイルや管理者アカウントがある
  • Googleやブラウザから危険なサイトとして警告された
  • 修正しても同じ改ざんが繰り返される

WordPressだけでなく、静的HTMLで作られたWEBサイトも相談できます。静的サイトでも、FTP・サーバーの認証情報流出や同一アカウント内の別サイトを経由して改ざんされる場合があります。

URGENT CONSULTATION

緊急時はご相談ください

公開中のページが不正に転送される、利用者へ警告が表示されるなど、影響が続いている場合は、現在の症状と発見日時をお知らせください。受付後に状況を確認し、対応可否、着手できる時期、先に行うべき措置をご案内します。

24時間対応や即時復旧を保証するものではありません。被害の範囲や必要な権限によっては、サーバー会社や専門機関との連携をご案内する場合があります。

調査・復旧の内容

状態と影響範囲の確認

改ざん箇所、発見日時、サーバーログ、更新履歴、管理権限、同一アカウント内のサイト構成を確認します。

不正な変更の調査

追加・変更されたファイル、不正な転送設定、管理者、データベース、テーマやプラグインなどを対象範囲に応じて調べます。

復旧と動作確認

正常なバックアップや正規ファイルと比較し、不正な変更を除去または置き換えた上で、主要ページとフォーム等を確認します。

再発防止と報告

更新、不要機能の整理、権限・認証情報の見直し、必要な監視を行い、実施内容と残った課題を共有します。

見えているファイルを削除するだけでは、別の場所に残ったバックドアから再び改ざんされる可能性があります。復旧範囲は、サイトとサーバーの構成を確認して決めます。

相談から復旧までの流れ

  1. サイトURL、症状、発見日時、利用サーバー、バックアップの有無を確認します。
  2. 管理権限と対象範囲を確認し、作業前の状態やログを可能な範囲で保全します。
  3. 対象サイトと同一サーバーアカウント内の構成を調査し、見積もりと対応方針をご案内します。
  4. 不正なファイル・設定・アカウント等の除去、正常データからの復元、必要な更新を行います。
  5. 認証情報や権限を見直し、表示、フォーム、管理画面、外部連携を確認します。
  6. 実施内容、確認結果、継続監視が必要な項目を報告します。

Googleのセキュリティ警告や検索結果上の不正ページがある場合は、復旧後にSearch Consoleの確認や再審査申請も支援します。

料金と見積もり条件

1サイト 8万円〜(税別)

1サイト・1公開フォルダを対象とする、被害状況の確認、不正なファイル・設定の調査と除去または正常データからの復元、基本的な再発防止、主要機能の確認、作業報告が基本料金の目安です。

被害範囲、サイトの種類、ファイル数、データベース、ログと正常なバックアップの有無、停止できる時間、必要な復旧レベルによって費用が変わります。作業範囲と総額をご案内し、了承をいただいてから復旧作業へ進みます。

基本範囲1サイト・1公開フォルダを基本とします。WordPress・静的HTMLサイトのどちらも相談できます。
複数サイト同一サーバーアカウント内に複数サイトがある場合、別フォルダにも不正ファイルが残っている可能性があるため、対象範囲を確認して別途見積もります。
追加調査メール、複数データベース、サーバー全体、外部サービス、管理端末まで影響が疑われる場合は、対応可否と調査範囲を個別にご案内します。
復旧条件正常なバックアップがない、独自システムや古いCMSを利用している、管理権限やログを確認できない場合は、復旧方法と費用が変わります。

相談時に分かる範囲でお知らせください

  • 対象サイトのURL
  • 画面に出ている症状と、最初に気づいた日時
  • WordPress、静的HTML、その他CMSなど分かる範囲の構成
  • 利用しているサーバー会社と、同じ契約内にある他サイトの有無
  • 正常だった時点のバックアップの有無
  • サーバー会社やGoogleから届いた警告の内容

パスワードや秘密鍵を通常のお問い合わせフォームへ記載しないでください。作業が決まった後に、安全な受け渡し方法をご案内します。