WordPressは基本的に安全なプラットフォームです。ただし、アップデートを怠るとセキュリティが脆弱になり、ハッキングやマルウェア感染のリスクが高まります。悪性コードに感染すると、治療は容易ではありません。たとえマルウェアを削除しても、セキュリティ対策を正しくしないと再び感染する可能性があります。よって、予防策としてセキュリティを強化することが最も賢明な対応です。
最近、サイトがマルウェアに感染してGoogle Chromeブラウザにアクセスすると、「危険なサイト」警告が表示されるサイトのマルウェアの削除作業を引き受けました。マルウェアを削除してサイトを更新した後、Wordfenceセキュリティプラグインを使用してマルウェアスキャンを試みましたが、「スキャン停止要求を受信しました」エラーが発生してスキャンが開始されなかった問題が発生しました。
マルウェア感染により、Google Chromeブラウザで「危険なサイト」警告が発生する
サイトがマルウェアに感染している場合は、Google Chromeで「危険なサイト」警告を表示することがあります。
上記のような警告画面が表示されると、ほとんどのユーザーはそのサイトへの訪問を放棄します。
訪問しようとしたサイトの攻撃者が、ホームページを変更したり、訪問したサイトに追加の広告を表示したりするなど、閲覧方法に影響を与える有害なソフトウェアをインストールするように誘導する可能性があります。 Chromeでは、被害を防ぐために安全な場所に戻ることを強くお勧めします。
マルウェアに感染してもすべてのサイトでこのような警告が表示されるわけではありませんが、マルウェアに感染するとさまざまな異常の症状が発生します。
- サイトにアクセスすると、奇妙なスパム/ギャンブル/大人のサイトに自動的にリダイレクトされます,war
- 特定のページをクリックすると、ポップアップ広告や奇妙なバナーがランダムに表示されます,war
- 管理者アカウントでアクセスしたときは遠くに見えますが、ログアウト状態の訪問者（ゲスト）だけにリダイレクトや広告が表示される
- サイトの読み込み速度が通常よりも異常に遅くなったり、間欠的に500エラーなどが発生する,war
- Google/Naver 検索結果に奇妙な日本語・中国語・英語スパムページが大量に索引されることがある
- インストールしたことのないプラグインや不明な名前のフォルダ・PHPファイルが生成されている,war
- .htaccess、wp-config.php、テーマ/プラグインファイルに理解できない難読化されたコード（長くて複雑なbase64、evalなど）が挿入されています
- 管理者ページ一部のメニュー（プラグイン、バックアップ、セキュリティなど）にアクセスできない、またはエラーが発生する,war
- バックアップ/セキュリティ/キャッシュプラグインなどの主要プラグインが突然動作しない、または設定がランダムに変わった,war
- ホスティング会社やセキュリティサービスからマルウェア感染、異常トラフィック、スパム発送などの警告メールが来ることがある
クラウドウェイズの場合、独自のマルウェアスキャン機能があり、サイトがマルウェアに感染していると思われる場合は、セキュリティ警告メールを送信します。
問題のサイトを見ると、奇妙な名前のプラグインがインストールされており、マルウェアが含まれていると疑われるPHPファイルが見つかりました。
そしてGoogleでサイトのドメイン名で検索してみると、奇妙な日本語のスパムコンテンツがそのドメインにインデックスされていました。
Naverでは、日本語のスパム文が検索結果に表示されていませんが、ロシア語などの違法ギャンブル関連のスパムコンテンツがインデックスされ、検索結果に出ていました。
マルウェアに感染した場合は、すべてのマルウェアを削除し、可能であれば WordPress コア、テーマ、プラグインを最新バージョンにアップデートし、セキュリティに弱いプラグインなどを削除するなどの対策が必要です。
セキュリティに脆弱なテーマやプラグインをそのまま維持すると、治療後も再発する可能性が高くなります。
👉マルウェア、ハッキングなど WordPress またはWebホスティング関連のトラブルシューティングに問題がある場合 ここでサービス（有料）をご依頼することができます。
Wordfenceプラグインでマルウェアスキャンを開始したときに「スキャン停止要求を受信しました」エラー
マルウェアをすべて削除した場合 Wordfenceセキュリティプラグインをインストールしてマルウェアがないか、セキュリティに脆弱なプラグインがないかを調べて、マルウェアが完全に削除されたかどうかを確認できます。
しかし今回は奇妙に 新しいスキャンの開始(Start New Scan) ボタンを押すと検査停止要求を受信しました'メッセージと共に 検査ステップの失敗 警告が表示されました。
英語版では、Scan stop request received'メッセージが表示され、しばらくして スキャンステージフェイル 警告が表示されました。
閉じる ボタンを押してもう一度スキャンしようとすると、同じエラーが発生しました。
この問題に関しては、ワードフェンスフォーラムに質問が上がったことがあり、参考にすることができます。
Wordfence»すべてのオプション»チェックオプション»パフォーマンスオプション»スキャンを秒単位で実行できる時間制限 設定を 20と指定して Wordfence»ツール»診断タブ»デバッグオプションから デバッグモードの使用（データベース負荷の増加） チェックボックスを選択してデバッグモードを有効にしてからもう一度お試しください。
タイムアウト設定の変更：
デバッグモードを有効にする：
スキャンに失敗した場合は、ログで問題の原因を特定できるかどうかを確認してください。
サーバーファイアウォールなどがWordfenceがWordFenceサーバーと通信できないようにブロックしても、このような症状が発生するようです。
コメントを残す