WordPress マルウェアの削除方法

Last Updated:2024年07月08日| 10のコメント

최근 WordPressでマルウェアに感染した事例が時折見てい WordPress マルウェアの削除方法についてSecurePressサイトの記事を参考にしてまとめてみました。 WordPress サイトがマルウェアに感染した場合、以下の方法を参考にして削除を試してみてください。

ちなみに下の方法に基づいてマルウェア(悪意のあるコード)が疑われるスクリプトを削除してもデータベース(DB)にマルウェアが植えられている場合、問題が再発することができるので、DBもチェックしてみるのがいいでしょう。 マルウェアに感染した場合、多くの時間と労力がかかるしかなく、最悪の場合、サイトを再作成が必要な場合もあります。

以下の手順を実行する前にバックアップを行っておくことです。 バックアップは、Webホスティング会社によって提供される機能を利用したり、 UpdraftPlus 同じプラグインを使用できます。バックアップを行わずに進むと、マルウェアの削除中に問題が発生した場合は回復できません。

クラウドウェイズファーストコメット などを利用する場合は、ライブチャットでカスタマーセンターに連絡してマルウェアスキャンをリクエストできます。これにより、マルウェアに感染したと思われるファイルのリストを提供します。

マルウェアに感染する理由

WordPressはセキュリティに安全ですが、アップデートを無視するとマルウェアに感染する可能性があります。

  1. アップデートを無視する場合。 WordPress コア、テーマ、プラグインをできるだけ最新のバージョンに更新して維持する必要があります。
  2. 古いプラグインを使用している場合。長時間更新されずに放置されているプラ​​グインを使用すると、マルウェアに感染したり、サイトがハッキングされたりする可能性があります。テーマも同じです。
  3. セキュリティに脆弱なテーマやプラグインを使用する場合。 WordPressには本当に多くのテーマとプラグインがあります。実際、誰でもテーマやプラグインを作成できるので、すべてのテーマとプラグインが安全だとは思わないでください。可能であれば、多くの人が使用するテーマやプラグインを使用すると少し安心できます。
  4. 暗闇のパスを介してダウンロードまたは購入したテーマまたはプラグインを使用する場合。一部のサイトでは エレメンプロAvada などのテーマを安く販売したり、無料でダウンロードを提供したりします。ソースが不明なテーマやプラグインを入手して使用すると、マルウェアに感染する恐れがあります。実際、このような事例をよく目撃します。
  5. 共有ホスティングで他のサイトがマルウェアに感染している場合。あるサーバーに多数のサイトをインストールして使用すると、別のサイトが感染すると、そのサーバー内のすべてのサイトが感染する可能性があります。
  6. セキュリティが脆弱なウェブホスティング利用。特定のWebホスティングを利用するサイトがマルウェアに頻繁に感染するケースを目撃します。
  7. セキュリティに脆弱なIDや弱いパスワードを使用している場合。 admin、サイトのドメイン名と同じIDなどをユーザー名として使用したり、パスワードが弱い場合はセキュリティに脆弱です。ログイン情報を複数の人が共有している場合でも危険です。

Cafe24の場合、7日間のバックアップを提供しますが、マルウェアに感染した時点が7日前の場合がよくあります。サイトにマルウェアが感染しているかどうかを最初に認識しないことがよくあります。多くのマルウェアがログイン状態では機能せず、訪問者(非ログインユーザー)でサイトにアクセスするときに奇妙なスパムサイト リダイレクト になるなどの症状を示します。このため、サイトを正常な状態に復元するのに遅すぎることを認識することがよくあります。

マルウェア感染時に現れる症状

  1. サーバーに奇妙な名前のファイルが生成されていることがよくあります。
  2. サイトにアクセスすると、奇妙なサイト(スパムサイトなど)にリダイレクトされることがあります。
  3. 奇妙なプラグインが作成されている可能性があります。
  4. .htacces、wp-config.phpファイルなどに奇妙な難読化されたコードが追加されている可能性があります。
  5. 追加したことのない奇妙なユーザーが追加されている可能性があります。
  6. 極端な場合ですが、サイトファイルがすべて削除され、サイトにアクセスできなくなることもまれです。この場合、バックアップがないとサイトの復元はできません。
  7. Chromeブラウザはマルウェアに感染したサイトとして認識され、サイトへのアクセスをブロックする可能性があります。
  8. 他にも奇妙な症状が現れることがあります。

WordPress マルウェアの削除方法

ステップ1:コンピュータのスキャン

マルウェアは、さまざまな方法で WordPressを感染させることができます。 使用しているコンピュータがFTPパスワードを流出するウイルスに感染した場合も、そのうちの一つであり、実際には非常に一般的です。 まず、コンピュータがウイルスに感染していないことを確認するようにします。 少なくともMalware BytesでスキャンしてAVGやKasperskyのようなウイルス対策プログラムでも検査して、もう一度安全であることを確認してください。

ステップ2:cPanel / FTPパスワードを変更

コンピュータにウイルスがないことを確認した場合、cPanelとFTPパスワードを変更する必要があります。 パスワードは、ランダムに、やや複雑な設定にします。 少なくとも7つの特殊文字と、大文字と小文字と数字を含むようにします。 良い例:Y ^ jsdXNUMX#jBse。

Bluehost, Siteground など海外のホスティングは、Webホスティングサービスを簡単に管理できるようにcPanelを提供しています。 cPanelが提供されている場合は、パスワードを変更するようにします。

ステップ 3: サイトのバックアップ

まず、サイト全体をバックアップしてPCまたはクラウドストレージに保存します。必ずデータとDBの両方をバックアップする必要があります。

ステップ4: WordPress インストールファイルのダウンロード

公式サイト最新バージョンの新 WordPress パッケージファイルをダウンロードします。

ステップ5:ファイル解凍

ダウンロードしたzipファイルやtar.gzファイルを解凍します。 今では解凍したファイルをそのまま置くようです。 後で使用する。

ステップ6: WordPress マルウェア感染の削除

FTP/SFTPに接続します。 FTP/SFTPの接続方法は、次の記事を参照してください。

WP-コンテンツ フォルダと WP-config.phpを ファイルを除いては、すべて削除します。

今 WordPress インストールサイトには、次のような項目があるでしょう。

  • WP-コンテンツ
  • WP-config.phpを

WP-config.phpを ファイルをクリックして、編集する開きます。 奇妙なコードや異常がないことを確認します。 このファイルにマルウェアがある任意のテキストにされた長い文字列のようなものがあるでしょう確実にするために WP-CONFIG-sample.phpを ファイルと比較することができます。

WP-コンテンツ フォルダに移動して pluginsと theme■フォルダ内のすべてのプラグインとテーマを削除します。

プラグインとテーマファイルを新しくダウンロードしてアップロードします。 必ず公式サイトからダウンロードしてアップロードしてください。 公式サイトではなく、暗闇の経路やソースが疑わしい場所からダウンロードする場合、マルウェアが植えられている可能性があります。

アップロード フォルダ内のすべてのディレクトリをチェックしてphpファイルやアップロードしていないことを確認します。

ステップ7: WordPress 再アップロード

ステップ4で圧縮を解除した新しい WordPress ファイルをFTP経由でアップロードします。

テーマを削除した場合、感染していないきれいな状態のテーマファイルも再度アップロードする必要があります。

ステップ8: WordPress 管理者パスワードの変更やプラグインの再インストール

今伝言板にアクセスできるようになります。 伝言板にログインして、管理者パスワードを変更するようにします。 パスワードは常に推測しにくいようにランダムに設定する必要があります。 kitten44やtomcruiseなどの基本的な単語を使用しないでください(実際にこのような非番を使用している人がいるとね)。 弱いパスワードを使用すると、ハッキングを受けることができます。 そしてadminを、管理者アカウントとして使用しないでください。

Gsdi6!33&Wのようなランダムなパスワードを使用したくない場合、3つ以上の単語にした珍しいフレーズ(例:AragornLuvsArwen <3)を使用します。 強いパスワードは一般的ではない単語、少なくとも1つの数字、1つ以上の特殊文字、大文字と小文字混合などで行われます。

ステップ9:Wordfenceをインストールしてマルウェアをスキャンする

WordPressにログインできる場合は、Wordfenceプラグインをインストールしてマルウェアスキャンを行います。マルウェア感染疑わしいファイルが見つかった場合は削除します。

ステップ9:DBからマルウェアを削除する

多くの場合、上記の手順で問題は解決されますが、場合によってはデータベースにマルウェアが注入されている可能性があります。そのような場合は、DBでマルウェアを見つけて削除する必要があります。

たとえば、パッチされていない Newspaper テーマを使用すると、DBにもマルウェアが挿入される可能性があります。詳細については、次の記事を参照して、ディビからマルウェアを削除することができます。

手順10:Googleアラートを削除する

これでサイトにマルウェアがないので、Googleに「このサイトはコンピュータに問題を引き起こす可能性があります」 警告を削除してもらうことができます。

最後に、

サイトがマルウェアに感染している場合は、解決に時間と費用がかかる可能性があるため、マルウェアやマルウェアに感染したりハッキングしたりする前に、事前に基本的なセキュリティ対策を講じて準備することが重要です。

  1. WordPress コアファイル、テーマ、プラグインなどを最新のバージョンに更新
  2. セキュリティプラグイン(Wordfence、iThemes Security など) インストール
  3. 定期的なバックアップ

上記のようなXNUMXつの措置だけで、万一の事態に備えることができます。 最悪の場合、マルウェアに感染してもバックアップを利用して、復元が可能です。

マルウェアや WordPress、ウェブホスティングなどの問題で困る場合は、下記ページからサービス(有料)をご依頼いただけます。低コストでサービスを提供しています。😄

転ばぬ先の杖(有備無患)

マルウェアに感染したり、ハッキングをされる前に事前に備えることが最善です。 前述したよう1)定期的な更新、2)セキュリティプラグインをインストール、3)定期的なバックアップを使用して万が一の事態に備えることができます。

アップデート:これ WordPressは、現在 クラウドウェイズでBot Protection機能を有効にしてセキュリティに対応しています。クラウドウェイズを利用する場合は、Bot Protectionと一緒にWordfenceなどのセキュリティプラグインをインストールして一緒に使用することも可能です。

メモ:


10のコメント

コメント

  1. いくつかの古い記事だ回答が遅く走ることだが希望をかけてご連絡致します。
    現在、お客様のサイトがマルウェアがかかって苦労をしています。 ディビバックアップを受けて、プラグインのリストと、テーマのリストをメモしておいて
    そのuploadsフォルダとテーマのチャイルドフォルダだけをバックアップした後、新しい WordPress インストール後に、既存ディビをそのまま入れ進行中ですが、
    uploadsフォルダや既存のバックアップしたファイルを書く少し忌まわしくね。
    そしてあなたが推薦したすべてのセキュリティプログラムiThemes SecurityまたはWordfenceは有料をした場合のみ
    マルウェアのスキャンと防止をしてくれるようだ当たるんです? 無料版では一度マルウェア感染のスキャンはならないようで
    無料版のみサヨンヘウルとき後日防止はかどうかを知りたいです。

    応答
    • こんにちは?

      uploadsフォルダをチェックして、奇妙なファイル(phpファイル)があることをチェックして、削除してください。

      iTheme■Securityの場合、有料版を使用すると、毎日マルウェアスキャンが行われ、問題が発生したときにメールで通知されます。
      したがって、マルウェアがあるレポートを受信すると、バックアップしてくれたデータとDBを持って回復することができます。

      上記の説明どおりに措置した後マルウェアの症状が表示されるチェックしてください。
      場合によっては、DBにもモルウォにコードが植えられている可能性があります。

      セキュリティプラグインの無料版を使用しても、通常大丈夫のようです。
      私はこのブログと英語版のみ有料版をインストールし、残りはすべて無料版を利用しています。

      問題がうまく解決されることを願います。

      ----

      参考までに、以下の Naver カフェで WordPress 関連情報を共有し、 WordPress ユーザーとコミュニケーションすることができます。 そして気になる点を質問することもできます。

      https://cafe.naver.com/wphomepage

      応答
  2. ワード様アドバイスのおかげで、バックアップの復元進行してサイトが正常に戻った。 もう一度ありがとうございます。
    もしかしたら、ワード様は、現在のセキュリティプラグインを使用しているでしょうか?

    応答
    • 問題がうまく解決されてよかったです:)

      マルウェアに感染すると、復元することができる場合、復元するのが最善です。

      私はiTheme■ Security プラグインを主に使用します。
      いくつかのプラグインがありますので、好みを選択して使用ください。

      応答
  3. もしマルウェア治療のために、ファイルをWebサーバーから自分のコンピュータにダウンロードする場合、私のコンピュータが感染していはないでしょうか? 検索見ても、Webサーバー上のファイルを治療する方法ができない探ししますねㅠㅠ

    応答
    • 私はコンピュータにウイルススキャンプログラムがインストールされていて、Webサーバー上のファイルや電子メールの添付されたファイルをダウンロードする際に不正なコードが疑われる場合に自動的に削除さますね。

      下にも述べたように、まずバックアップがあることを確認してバックアップを使用してサイトを復元してください。

      応答
  4. こんにちは。 ワード様!
    私の管理しているサイトがハッキングを受けたようです。 とんでもないお持ちの管理者として登録されており、マルウェア、ウイルスまで感染ましたねㅠㅠ
    いくつかの質問求めることができる?
    1。 上記のプロセスのように削除し、再インストールを経ればテーマセッティングやプラグインの設定、そして追加されたcssについてはすべてリセットされないでしょう?
    2。 マルウェア治療のコースは、ファイルをダウンロードして、コンピュータからmalwarebytesプログラムで治療するのでしょうか? それともサーバー上のファイルを治すことができるツールはありますか?

    応答
    • こんにちは?

      バックアップがある場合、サイトを復元してください。
      バックアップがない場合は、Webホスティング会社に一度お問い合わせしてください。

      直接マルウェアを治療することが容易ではないことがあります。 方法は、上記の提示されているので熟読され進めてください。

      まず、バックアップを確実にしておいてください。

      チャイルドテーマを作成せずにテーマのソースファイルを直接変更した場合には、変更がすべて消えてしまいます。 プラグインのソースファイルを直接変更した場合も同様で。

      サイトを復元した後は、可能な限り WordPressとテーマ、プラグインを最新バージョンに更新する必要がマルウェアが再発しないことです。

      応答