実践的な確認手順

WordPress がハッキングされたときの初動対応

不審な転送や管理者、マルウェア警告を見つけた際の安全な初動手順です。

実践的な確認手順

不審な転送や管理者、マルウェア警告を見つけた際の安全な初動手順です。

  1. 01

    コードを停止・復元する前に、使用できるバックアップかスナップショットを確認。

  2. 02

    症状、影響を受けた URL、不明な管理者を記録する。

  3. 03

    不審なファイルを削除する前にバックアップとログを保全する。

  4. 04

    WordPress 本体、テーマ、プラグイン、アップロードを確認する。

  5. 05

    環境の安全を確保してから認証情報を変更する。

  6. 06

    合意した作業をテストし、変更内容をまとめて引き渡します。

相談すべきタイミング

最初のメールでは目的、現行サイト、重要な制約を教えてください。

最初のメールにパスワードや決済情報を記載しないでください。

WordPress セキュリティ修復とマルウェア除去

関連記事

WordPress / WooCommerce リソース — WordPress