ブログで生きていくブログで生きていくことを実践している藤本陽介の個人ブログです。Webマーケティング・WordPress・SEOについてノウハウを隠すことなく解説しています。ふじもんWordPressがハッキングされているか確認する方法ツイートシェアはてブLINEPocketWordPressでブログを運営していたらセキュリティに気をつけたいところですが、残念ながらハッキングされてしまう人がいます。ハッキングされていても気づかないことの方が多いんですよね。そこで今回は、運営しているサイトがハッキングされているか確認する方法をまとめました。Consoleで報告するハッキングされているか確認する方法site:ドメインで検索してみるGoogleなどの検索エンジンに、自分の運営しているサイトを検索してみてください。検索窓に『site:(ドメイン名)』とsite:という特別構文検索を入力して、そのあとに自分のドメインを入力すると、そのサイトの検索結果が表示されます。そこで、このような『このサイトは第三者によってハッキングされている可能性があります。』という表示があった場合は、ほぼハッキングされていると判断して良いです。これ以外にも『このサイトはコンピューターに損害を与える可能性があります。』という表示もされることがあります。有名なのは、site:(サイトコロン)info:(インフォコロン)link:(リンクコロン)intitle:(インタイトルコロン)allintitle:(オールインタイトルコロン)intext:(インテキストコロン)inanchor:(インアンカーコロン)inurl:(インURLコロン)cache:(キャッシュコロン)等があります。必要に応じて使ってみてください。Googleのブラウジング診断で調べるマルウェアなどの不正かつ有害に動作させる意図で作成された悪意のあるソフトウェアに感染している場合は、Googleのブラウジング診断で調べることができます。Googleのブラウジング診断ここの<your-site>に自分の運営しているサイトのドメインを入力してチェックしてみてください。安全ではないファイルが見つかると、Googleがその内容を表示してくれます。Consoleにログインし、画面左にある『手動による対策』をチェックしてみてください。ここにセキュリティの問題などが表示されていれば、サイトがハッキングされている可能性が高いです。セキュリティソフトで調べる自分が運営しているサイトがハッキングされている時は、もしかしたら自分のパソコンがトロイの木馬といったウィルスに感染している可能性もあります。アバストやウィルスバスターといったセキュリティソフトで、使用しているデバイスをスキャンしてみてください。アバストの無料版でも、最低限のマルウェア診断はできます。アバスト無料アンチウィルスの使い方いくらサイトのハッキングを解消しても、パソコンなどのデバイスが感染していれば、バックドア等を仕掛けられてまたすぐに問題が発生します。サイトがハッキングされている可能性があったら、しっかりパソコンも診断することをおすすめします。ハッキングされたサイトの対処方法サイトの脆弱性が確認できたら、すぐに対処しましょう。30日以内に再びハッキングされているという情報もあります。サイトがどのようにハッキングされたかを確認し、すぐに対応してください。パスワードを変更する運営しているサイトがWordPressであれば、まずは登録ユーザーすべてのパスワードを変更してください。パスワードを再度突破されないよう、解読がむずかしい無機質な英数字で構成されたパスワードを設定することが大切です。わたしはパスワード生成ツールを使うことを強く推奨します。自分の誕生日や、自分の名前などはパスワードに含まないようにしてください。パスワードは基本的に暗号化して管理するツールを使いましょう。パスワードが漏れたりハッキングの可能性がある場合に通知してくれる『アバストのパスワード管理』は結構便利です。ベーシック認証を設定する運営しているサイトがWordPressであれば、管理画面にログインする前にベーシック認証を設定してください。ベーシック認証を設定することで、WordPressの管理画面にログインする場合は、セキュリティが二段階になりますから、簡単にログインさせることができなくなります。ベーシック認証の設定方法ベーシック認証はとても簡単にできる二段階セキュリティですから、ぜひ実装してみてください。WordPressのユーザーIDを隠すWordPressのユーザーIDを『admin』とか『wpmaster』とかにしている人が多いです。この状態でハッカーが、1兆種類のパスワードをブルートフォースアタックで突破される可能性は低くありません。パスワードを強固なものにするのは当然ですが、ユーザーIDもできるだけ表示されないようにしましょう。不必要なプラグインを削除するWordPressでサイト運営している人に多いのが、不必要にプラグインをアップしている人です。メンテナンス(随時アップデート)されているプラグインであれば良いのですが、数年アップデートされていないプラグインは、脆弱性を突かれる可能性があるので、本当に必要なプラグインだけ残し、他は削除しましょう。この時、プラグインを有効化から無効化するだけではなく、サーバー上からなくすために管理画面で『削除』することが重要です。バックアップするようにするWordPressでサイトを運営しているならバックアップは必ずするようにしましょう。基本的にバックアップは有料のものが多いですが、無料でしっかりバックアップがとれるのが『BackWPup』です。WordPressのバックアップについては『BackWPup』というプラグインを使って、ファイルとデータベースをバックアップすると初心者でもできると思います。バックアップの方法は、BackWPupを使ってバックアップする方法で解説しているので、参考にしてください。これ以外にもバックアップを取る方法はたくさんあるので、自分にあった方法でバックアップは必ずするようにしてください。WordPressのコアファイルをアップデートするFTPソフトでサーバーに接続し、wp-content、wp-admin、wp-includes、その他WordPress関連のファイルをいったん削除します。そのあとに改めてWordPressのコアファイルをアップロードします。WordPressコアファイルダウンロードここで注意しなければならないのは、MySQLなどのデータベースに保存されている記事コンテンツのテキストは問題ないですが、写真などのメディアデータや、プラグインは自分でアップロードしなければなりません。wp-content>uploadsにアップロードしていた画像関連はしっかりバックアップしておきましょう。Consoleのセキュリティの問題で、ハッキングされている可能性が通知されている場合は、マニュアルアクションレポートというものが表示されます。マルウェアに感染が疑われる場合は、セキュリティ問題レポートというものが表示されます。review』をクリックします。Google』をしておくとさらに良いでしょう。ハッキングの種類にもよりますが、72時間(約3日)以内に審査されるはずです。SEO対策マニュアル【入門・基礎・プロレベルでも使える知識】2019年1月31日WordPressこの記事が気に入ったらいいねしよう!最新記事をお届けします。コメントをキャンセルメールアドレスが公開されることはありません。*サイト次回のコメントで使用するためブラウザーに自分の名前、メールアドレス、サイトを保存する。AG03』のレビュー【動画でも解説】RECOMMENDこちらの記事も人気です。WordPress2018.8.24医療系(歯医者やクリニック)サイトにおすすめのWordPressテーマWordPress2019.6.7WordPressの画像が表示されない時の対処方法WordPress2018.8.30絞り込みや検索機能があるおすすめWordPressテーマ2選WordPress2019.5.26WPアソシエイトポストの使い方【楽天とYahooを紹介してクレジット表示...WordPress2016.8.20【セキュリティ対策】ユーザー名(author)を特定されないようにする方法WordPress2019.2.12WordPressブログの始め方【初心者にわかりやすく解説】WordPress2018.8.17フォントアイコン『FontAwesome5』の使い方WordPress2016.11.25【Facebookページプラグイン】ウィジェットに埋め込む方法ABOUTこの記事をかいた人ふじもんWebサイトの制作や、システム開発などしながら、ブログで生きています。運用しているWebサイトは非公開ですが、数は20サイトを超えています。WordPressの講師をたまにしています。今後は動画編集を中心に活動していきたいです。Pa...ふじもんWordPressをマスターするために、プログラミングをゼロから勉強して、なんとか書籍の執筆やセミナー講演をさせてもらえるようになりました。いまは、ブログで生きています。日本で一番詳しくWiMAXを計測しました。Reserved.ホームメニューフォローシェアおすすめトップTwitterSNSでシェアツイートシェアはてブLINEPocketCLOSE。