運営するサイトで「フィッシングサイトが検出されましたと」表示された。復旧までの6STEP。.has-very-dark-gray-color{color:#313131}.has-small-font-size{font-size:13px}.has-normal-font-size,.has-regular-font-size{font-size:16px}.has-medium-font-size{font-size:20px}.has-large-font-size{font-size:36px}.has-huge-font-size,.has-larger-font-size{font-size:42px}.has-text-align-center{text-align:center}.has-text-align-left{text-align:left}.has-text-align-right{text-align:right}WEB担当者の備忘録GoogleアナリティクスGoogleタグマネージャーGoogleフォームWordPressサーバーホームWordpress運営するサイトで「フィッシングサイトが検出されましたと」表示された。復旧までの6STEP。運営するサイトで「フィッシングサイトが検出されましたと」表示された。復旧までの6STEP。2015.07.06スポンサーリンク運営しているサイト(ワードプレス)で、下記の画面が表示された。サーチコンソールにも、あるページがフィッシングサイトに利用されていると通知が来ていた。要するにクラッキングされて、フィッシングサイトのページが埋め込まれてしまいました。ことなので、まずは被害が拡大しないように対象のドメインをアクセス制限かけます。方法は色々ありますが、簡単のできるとこで.htaccessで制限をして入れないようにします。.htaccessファイルに以下の記述します。#すべてのアクセスを拒否スポンサーリンクそれでは、クラッキングからの復旧。1:まずは、フィッシングサイトのページが混入しているので、一旦サーバーをクリーンにします。私の場合はエックスサーバーを利用していたので、ドメインの初期化を行いました。フィッシングサイトと警告を受けた場合、エックスサーバー側でも、アクセス制限をかけて来ることもあります。制限を解除するには、ドメインの初期化が必要です。※バックアップファイルを作成していない人は、初期化前に必ずバックアップをしておいてください。バックアップファイル自体も汚染されているので、バックアップ前に現在あるすべてのファイルに目を通し、見たことの無いフォルダ・ファイルが無いか確認し、あれば削除していきます。すべてのファイルに目を通すのは困難なので、該当のWEBをローカルに落として、ウイルスソフトで検知する方法を取りました。私はフィッシングサイト用のフォルダ以外に、バックドア設置用のPHPファイルも入ってました。2:フィッシングサイトに改ざんされる前状態へ戻すため、バックアップファイルを利用し戻します。3:ワードプレスのログインパスワード、データベースのパスワードの変更を行う。Scanプラグインををインスト-ルして、Scanを開始。部分でセキュリティ上で危険なものをピックアップしてくれます。Severity:Criticalとなっているものを対応していけば良いです。5:プラグイン、ワードプレスは最新のものにUPDATE。プラグインで数年前に開発が終了しているものは、削除し代替のプラグインに変更します。6:サーチコンソール画面に、フィッシングサイトになってますよとお知らせが来ているはずです。その文章の中に、下記の内容があるので、こちらのページ部分から、修正したページをリクエストします。これで早ければ、翌日には警告画面が出ないようになります。私の場合はバックアップをしていたファイルの中にもすでに怪しいファイルが入っており、その部分が検知され1週間近く経っても警告画面のままでした。怪しいファイル・フォルダはimagesフォルダの中に入っていたりもします。cash系のプラグイン使っている方、いた方はcashフォルダができていると思います。このcashフォルダの中に怪しいのが色々とはいっていました。Scanプラグインで、cashフォルダ内のファイルがフィッシングの危険性があると警告されていました。表示されている部分をすべて修正したら、翌日には警告画面は出ないようになりました。便利なワードプレスのプラグインで、記事を人気順に並べることが可能です。特定のカテゴリーに含まれる記事だけを表示することはできるのですが、タグでは表示を絞る事ができませ...WordpressWordPressでスラッグが日本語で自動設定されるのを禁止する自社サイト(ワードプレス)で記事投稿をした際に、スラッグを【info-日付】にしてね、と担当者に何回も伝えているのに、未だに変更せずに投稿されています。Cashプラグインを使っていました。いつの日か取得Facebookのシェア数がカウントできなくなっていました。NavXTワードプレスでサイトを作成している際に、パンくずリストをつけて欲しいと言われました。めんどくさいから、いらないでしょ!、とも言ったのですが、どうしても付けろとのことなので、簡単に終わる方法で対応しました。以下の3STEPで完了し...WordpressWPXでwelcartをインストールしているWordPressをSSL化したら、httpが混在しているWelcartというプラグインを利用しているサイトを、wpxへ移行してSSL化を行いました。書き換えて...Wordpress会員しかPDFをダウンロードできないようにするワードプレスで会員生のサイトを作成しましたが、PDFはログインしていなくても見れる状態のままでした。今回はログインしていないと、PDFの閲覧ができない様にしていきます。Reserved.メニューGoogleアナリティクスGoogleタグマネージャーGoogleフォームWordPressサーバーホーム検索トップタイトルとURLをコピーしました。