マルウェアに感染すると削除するのは簡単ではなく、正しく削除しないと再発することがよくあります。普段セキュリティに気をつければ WordPress サイトを安全に運営できます。ファーストコメット（FastComet）またはケミクラウド（ChemiCloud）を使用している場合は、Imunify360ツールを使用してマルウェアをスキャンしてマルウェアを削除することができます。
ファーストコメットとケミクラウドは Bluehost などに似たレベルの海外ホスティングです。韓国では ファーストコメットこの数年前からユーザーが増えてきました。ケミクラウドは韓国では比較的あまり知られていないが、海外で良いユーザー評価を受けており、2024年7月31日 ソウルサーバーを導入そのため、韓国でもスピードが速く出てきます。コスパの良いホスティングが必要な場合は、ファーストコメットやケミクラウドがまともな選択かもしれません。
WordPress マルウェアのスキャンと削除（feat。ファーストコメット＆ケミクラウド）
WordPressとセキュリティの問題
WordPress 自体は、セキュリティに強いが WordPress、テーマ、プラグインの更新を無視したり、長時間更新されずに放置されたプラグインを使用したり、間違ったセキュリティ慣行（弱いパスワード、パスワードを他人と共有するなど）によってセキュリティ上の問題が発生する可能性があります。
安全 WordPressを操作するには、次のアクションを実行できます。
- WordPress コア、テーマ、プラグインを常に最新バージョンに更新
- 長時間更新されていないプラグインやテーマを使用しない
- 定期的なバックアップ
- セキュリティプラグインのインストール
一部のホスティングサービスではセキュリティに問題がある WordPress バージョン、テーマ、プラグインがインストールされている場合は通知を送信することもできます。 クラウドウェイズの場合、セキュリティの脆弱性が発見された WordPress、テーマ、プラグインが検出されると、電子メールでセキュリティ警告が送信されます。
マルウェア感染時の症状
サイトが マルウェアに感染すると、通常、サーバーに奇妙な名前のファイルが生成されます。
WP-config.phpを ファイルや .htaccess ファイルに奇妙なコードが注入されることもあります。
サイトがマルウェアに感染した場合によく見られる症状は、奇妙なスパムサイトにリダイレクトされる現象です。
特に管理者としてログインした状態では、リダイレクト現象が発生せず、非ログインユーザー（ゲスト）がサイトを訪問したときに奇妙なサイトに移動することができ、管理者がマルウェア感染を認識できず、回復する時期を逃すことが多いです。
さらに、さまざまな症状が現れることがあります。サーバーのCPU使用率が急増したり、サイトが遅くなることがあります。最悪の場合、データとDBの両方が削除されることがあります。
Imunify360ツールを使用してマルウェアスキャンとマルウェアを削除する
ファーストコメット（FastComet）またはケミクラウド（ChemiCloud）を使用している場合は、cPanelにログインしてからImunify360ツールを使用してマルウェアを検出できます。
ファーストコメットまたはケミクラウドに接続してcPanelアイコンをクリックしてcPanelに接続できます。 ChemiCloudの場合 Dashboard » Active Services タブをクリックしてから、そのホスティング商品のcPanelアイコンをクリックできます。
FastCometの場合 Home » Active Productsで適切なホスティング商品のcPanelアイコンをクリックできます。
cPanelに接続すると セキュリティ セクションで Imunify360 ツールアイコンをクリックします。
マルウェア検査をしたい場合 スキャンを開始 ボタンをクリックしてマルウェアスキャンを開始できます。
マルウェアに感染したファイルがない場合 結果が見つかりません メッセージが表示されます。感染ファイルが存在する場合は、図のようにファイルパスなどの詳細な感染ファイルのリストが表示されます。
列には、各ファイルに対してアクションを取るオプションがあります。
- 目の形のアイコン（ファイルの表示）：加湿されたファイルを確認し、コード/コンテンツを調べることができます。
- ほうきアイコン（ファイルのクリーンアップ）：選択したファイルをきれいにしてマルウェア感染を除去します。
- 歯車のアイコン：感染ファイルを無視リストに追加できます。正常なファイルを感染ファイルとして誤って認識したことがわかった場合に便利な機能です。
Imunify360を使用したマルウェアスキャンの実行方法については、次の記事を参照してください。
この方法で完全に削除されるかどうかはわかりませんが、マルウェアを検出してマルウェアを削除するのに役立つと思います。
最後に、
マルウェアに感染するとマルウェアを削除するのに費用と時間がかかる可能性があるため、事前に注意することが重要です。
ケミクラウドやファーストコメット ユーザーの場合は、この記事で紹介するImunify360ツールを使用して WordPress サイトからマルウェアを削除してみてください。
マルウェア感染時にDBにもマルウェアが注入されることがあります。この方法では、DBに挿入されたマルウェアは削除されません。
WordPress マルウェア、 WordPress またはWebホスティング関連の問題で解決するのが難しい場合 ここで有料サービスを依頼することができます。
コメントを残す