復旧完了!WordPressサイトがマルウェア(ウィルス)に感染し、Googleからアクセス拒否、レンタルサーバーからウェブアクセス凍結のお知らせ。復旧完了!WordPressサイトがマルウェア(ウィルス)に感染し、Googleからアクセス拒否、レンタルサーバーからウェブアクセス凍結のお知らせ。wordpress復旧完了!WordPressサイトがマルウェア(ウィルス)に感染し、Googleからアクセス拒否、レンタルサーバーからウェブアクセス凍結のお知らせ。Adsenseの停止」は、広告収入がストップしてしまう恐ろしい事態かと思います。僕は先日、そんなものは「子供だまし」に思えるほどの衝撃を食らいました。なんと、自分が運営しているサイトにアクセスできない!Safariでアクセスすると「警告:このサイトに移動すると、コンピュータに危害が加えられる可能性があります」と表示。Chromeでも同じように、「アクセス先のサイトで不正なソフトウェアを検出しました」とシャットダウン!ガクガクブルブル......。今回の記事は専門的な内容になります。「WordPressサイトを運営中の方」「利用を検討している方」「トラブル中の方」へ向けて書きますので、興味ある方のみどうぞご参考に。Googleからのアクセス拒否!を、解決。レンタルサーバー(Xsever)からのウェブアクセス凍結!を、解決。WordPressサイトを運営するにあたっての「大教訓」を得た。Googleから「サイト見れなくしますね〜」と一通のメール。3日前、Googleから「サイトがマルウェア(ウィルス)に感染しているので、ユーザーに対して表示しない処置をしました」といった趣旨のメールが届きました。サイトにアクセスすると、他のユーザーだけでなく、サイトオーナーの自分もアクセスできない。その影響はサイト全体にも及んでいるので、サイトの管理画面(WordPressダッシュボード)にもアクセスできない。orz実は、このメールが届いたのは、友達の家で泊まり込みで楽しく飲んでいた夜。太刀魚の刺身に舌鼓を打っていた、その1、2時間後にそんな事態に陥るなんて。魚屋の兄ちゃんが、太刀魚を持ってきてくれました。歯がワイルド!太刀魚って立って泳ぐらしい。2014瞬時に酔いからさめました。友達宅でひとり深夜作業。Proを持って来ていたのが不幸中の幸いでした。Chromeの真っ赤な警告画面の下の「詳細」をクリックすると、さらに文章が表示されます。その一番下のリンクをクリックすれば、サイトへアクセスすることができました。その隙にバックアップが取れる!【衝撃の解決その1】Googleがアクセス拒否!なぜ、Googleから親切に「マルウェア(ウィルス)に感染してるよ」とメールが来たのか。ウェブマスターツールにサイトを登録していたからです。ウェブマスターツールに登録していない方は、早急に登録してください。サイトの診断をしてくれます。解決までの手順を箇条書きで記します。使用していないプラグインをすべて削除。使用中のプラグインをアップデート。WordPressをアップデート(最新版であっても、もう一度更新しなおす)。Checkerをインストール。テーマにウィルスが潜んでいないかをチェック。Googleに申請(サイトをもう一度見てほしいと依頼)。念のため、レンタルサーバーのエックスサーバー(Xsever)のカスタマーサポートヘメールで報告。寝て、朝Googleウェブマスターツールを確認すると「Congratulations!(おめでとう)」のメッセージが。マルウェアを完全に消去することができました。...“<メモ>思い返せば、1週間ほど前に、突然WordPressに新しいユーザーが勝手に追加されていたんです。なんだか機械的な名前で、WordPressをアップデートをしたタイミングで自動で入るサンプルアカウントみたいなもんだと思い、数日放置していたのですが、やっぱり気持ち悪いのでアカウントを削除したんです。あの頃にウィスル感染したんだと思います。マルウェアとは?(Wikipediaより引用)不正かつ有害な動作を行う意図で作成された悪意のあるソフトウェアや悪質なコードの総称である。マルウェアには、様々な脅威が含まれる。マルウェアの例としては、ウイルス、バックドア、キーロガー、トロイの木馬、WordやExcelのマクロウイルス、ブートセクタウイルス、スクリプトウイルス(BAT、Windowsシェル、JavaScriptなど)、クライムウェア、スケアウェア、スパイウェア、悪質なアドウェア、ミスリーディングアプリケーションなどがある。日本では、「悪意のある不正ソフトウェア」または「不正プログラム」とも呼ばれる。・しかし、本当の地獄はここからでした。【衝撃の解決その2】エックスサーバーから「サイト凍結のお知らせ」。「ウィルスに感染しているので、サイトを見れなくしますね〜」とメールが来ました。<エックスサーバーさんからのメール>また今回のメール送信を受け、お客様のサーバーアカウントに不正なファイルの設置や不審なFTP接続がないかなど、セキュリティ調査をいたしましたところ、不正なファイルが検知され、海外からの不審なアクセスが多数存在しておりました。このような状況では、大量のスパムメールの送信や、フィッシングサイトの開設などの不正な行為が行われる可能性が非常に高いものでございます。そのような被害の拡大を防ぐ為、一旦【papayaru.com】ドメインに対するWEBアクセスを制限し、FTPアクセスが可能な状態にいたしております。*webアクセスを行うと403エラーとなる状況です。サイトが不正アクセスを受けた原因は?エックスサーバーさんよりご丁寧なメールを頂き、ウィルス感染した原因は以下の3つが考えられるとの事でした。お客様のPCがウィルスに感染したことによりFTPパスワードが流出した可能性。お客様がサーバー上にアップロードしたプログラムの脆弱性を突かれたことにより不正なファイルをアップロードされた可能性。お客様がお使いのFTPパスワードが単純な英単語の組み合わせなど、容易に推測される文字列であり、パスワードを推測され、乗っ取られた可能性。Revolution(プラグイン)の脆弱性を突かれたものではないか、ということです。サイトを強制的に止めるという措置が。慌ててサイトへアクセスすると、まだブラウザでアクセスできる状態でした。したら、猶予期間なのかも知れません。速攻でできる限りのバックアップを取りました。<バックアップ手順>FTPで、すべてのファイルをローカル(PC)にダウンロード。WordPressダッシュボードのツールよりエクスポート(xmlファイル)。テーマ、プラグインなどバックアップ取れるものは取る、取れないものはメモる。サーバーの管理画面で、ドメインの初期化(ウェブ領域・設定の初期化)。この時点でサーバー内のウェブデータはすべて空っぽに。サイトをデータを全て消す、という恐るべし作業を行いました。<サイト復旧手順>WordPressをインストール。FTPでダウンロードしていた画像ファイルを、再びFTPで全てアップロード(wp-content/uploadsディレクトリ。怪しげな文字の羅列があるようなウィルス感染ファイルがないか要確認)WordPressダッシュボードより、テーマをインストール。使用していたプラグインをインストール。