WordPress がハッキングされたときの対処方法

WordPress がハッキングされてしまったら、今すぐやるべきことは「一刻も早い修復」です。

不正に埋め込まれたファイル（バックドアやマルウェア）を削除し、完全な状態に戻しましょう。

ハッキングされるとどのような状態になるのか、自分で修復できるのか、詳しく解説していきます。

ハッキングされたサイトの症状

サイトが以下の症状になっていたら、確実にハッキングされています。

また、以下のような症状はごく一般的な不具合とハッキングの両方の可能性が考えられます。

WordPress のエラーや不具合への対応方法

いずれにしても、放置しておけば勝手に直るものではありません。

むしろ放置しておくとますます悪化してしまうので、何らかの異変に気づいたときはすぐ対処してください。

「site:ドメイン名」で検索して、見知らぬページが出てきたらハッキングされている可能性大です。

検索結果は書き換わっていなくても、アクセスして海外の変なサイトに飛ばされる場合は確実にやられています。

たまにチェックしてみてね。 https://t.co/oHJkNdGnXq pic.twitter.com/rBDxoCSW9T

— 瀬尾 (@ReinxWeb) February 24, 2025

ハッキングに気づいたときの 3 つの選択肢

ハッキングが確実な場合、あなたができることは次の 3 つです。

サーバー内のサイトをすべて削除してやり直す

もし、サイトを作り始めたばかりの状態で放置していたなら、いったんすべて削除してやり直すのが確実です。

サーバー内に複数のサイトがあるなら、高確率でそのすべてが改ざんされています。この場合、サーバー内の全サイトを修復しないと、またすぐにマルウェアが広がってしまいます。

どれか 1 つのサイトのみ修復しただけでは解決できません。とくに必要のないサイトであれば、この機会に削除したままにしてください。

また、メールなどを保存する場所も改ざんされていることがほとんどなので、そちらもあわせてチェックする必要があります。

どこにどのようなデータがあるかはサーバーによって異なります。

自分で完全に修復する

WordPress やサーバーに詳しいなら、すべて削除しなくても自力で修復できます。

WordPress がハッキングされた事例と実際に修復した手順 を公開していますので、そちらもご参考にしていただければと思います。

ただし、改ざんパターンは複数あり、どのファイルがどのくらい書き換えられているかはケースバイケースとなります。サーバーには削除してはいけないファイルもありますし、見落としがあるとすぐ再発してしまうので十分にご注意ください。

なお、サーバーやプラグインのバックアップファイルがすでに感染している場合もあります。確実にクリーンな状態のファイルでなければ使用しないほうがよいです。

専門業者に依頼する

最も確実な方法は、専門業者に修復を依頼することです。

数サイトであれば即日修復してくれる業者もいますので、自分ではどうしようもないと感じたらすぐ相談することをおすすめします。

修復費用はマチマチで、業者によって 1 サイトあたり 5,000 ～ 40,000 円とかなり幅があります。

「安かろう悪かろう」という言葉のとおり、あまりに安いところに頼むとすぐ再発してしまうかもしれません。実際、そのパターンでご相談いただくケースが何度かありました。

一刻も早く修復すべきですが、口コミなどをよく見て慎重に選んだほうがよいでしょう。

セオリコの修復サービス

弊社でも WordPress 修復サービスをご用意しています。詳細は以下のページをご覧ください。

WordPress 修復サービス（ハッキングによる改ざんへの対応可） | セオリコ

やりとりや料金のお見積り・お支払いはココナラを使用しております。口コミも 200 件以上ありますので、ご利用者様の声もご参考にしていただければと思います。

WordPress エラー・不具合を早急に修正します

修復の流れは以下のとおりです。

修復サービスをご利用いただいたサイトのみ、保守管理サービスもご提供しております。

WordPress は放置厳禁のシステムですから、ご自身での管理が難しい場合はご相談ください。

まとめ

ハッキングされたサイトの修復には専門知識が必要です。自力で修復するのが難しい場合は業者に依頼しましょう。

また、無事に復旧したあともメンテナンスを怠っていると再び改ざんされるおそれがあるので、きちんと管理してくださいね。

WordPress のセキュリティを強化する方法 10 選

お困りごとがあればいつでもお気軽にご相談ください。