同一サーバー上の複数WordPressサイトがまとめて改ざん・乗っ取りされた被害の駆除と再発防止事例

今回は、「同じレンタルサーバーの中で運用していた複数のWordPressサイトが、まとめて改ざん・乗っ取りの被害に遭ってしまった」というご相談をいただきました。

1つのサーバーで複数サイトを運用している場合、1サイトの脆弱性から侵入されると、同じ領域にある他のサイトまで連鎖的に被害が広がってしまうことがあります。管理画面にもログインできなくなると、ご自身での対処が非常に難しくなり、大変ご不安な状況だったことと思います。

なお、お客さまはすでにご自身でFTPからプログラムファイルの実行権限を下げ、外部からの不正なアクセスを一時的に遮断する応急処置を行ってくださっていました。この初動対応のおかげで、被害の拡大を食い止めた状態から調査を始めることができました。

お急ぎの場合は電話でご相談ください050-1724-5119受付時間 9:00-18:00 [ 土・日・祝日除く ]

今すぐ相談する【24時間受付】

複数サイトが同時に乗っ取られた原因とは

まずは現状を把握するため、FTP経由でサーバー内のファイルとアクセスログを詳しく調査しました。その結果、本来存在しない不審なPHPファイル（バックドアやウェブシェルと呼ばれる侵入用のプログラム）が複数のサイトに入り込んでいることを確認しました。

入口となったのは、長期間アップデートされていなかった古いプラグインの脆弱性でした。そこから侵入された後、同じサーバー領域内に置かれていた他のWordPressのファイルにも次々と不正コードが埋め込まれ、管理者パスワードも変更されてしまったため、管理画面にログインできない状態に陥っていました。

実際の対応内容

同一サーバー上のすべてのサイトを安全な状態へ復旧させ、かつ同じ被害を繰り返さないよう、以下の手順で作業を行いました。

全ファイルのバックアップと被害範囲の特定

駆除作業に入る前に、万が一に備えてサーバー上の全ファイルとデータベースのバックアップを取得しました。その上で、どのファイルが改ざんされ、どこに不正ファイルが追加されているかをサイトごとに洗い出し、被害の全体像を把握しました。

不正ファイルの駆除と改ざんコードの除去

埋め込まれていたバックドアやウェブシェルなどの不正ファイルをすべて除去し、既存のファイルに混入していた不正コードも丁寧に取り除きました。WordPress本体やテーマのコアファイルは、正規のクリーンなファイルへ入れ替えることで、見落としのないよう確実にクリーンな状態へ戻しました。

管理画面へのアクセス復旧とパスワード再設定

不正に変更されていた管理者アカウントを見直し、すべてのサイトで管理画面に再びログインできる状態を回復させました。あわせて、身に覚えのない不審な管理者ユーザーが追加されていたため削除し、パスワードなどの認証情報も新しいものへ再設定。さらに、管理画面のログインURLを推測されにくいものへ変更し、再度の不正ログインを防げるようにしました。

再発防止策と動作確認

侵入の入口となった古いプラグインを見直し、WordPress本体・テーマ・プラグインをすべて最新版へ更新しました。さらに、ファイルとディレクトリのパーミッション（アクセス権限）を適切な値に設定し直し、不正なファイルの実行を拒む設定やセキュリティ強化の対策を導入しました。最後に各サイトの表示やお問い合わせフォームなどが正常に動作するかをテストし、問題がないことを確認して作業を完了しました。

wp119 緊急レスキューからのアドバイス

1つのサーバーで複数のWordPressサイトを運用している場合、どれか1つのサイトの油断が、全サイトの被害につながりかねません。以下のような点に心当たりのある方は、早めの見直しをおすすめします。

• 長期間アップデートしていないWordPress本体・プラグイン・テーマがある
• 使っていないプラグインやテーマが入れっぱなしになっている
• 複数サイトを同じサーバー・同じ領域でまとめて運用している
• 万が一に備えた定期的なバックアップが取れていない

不正アクセスや改ざんの被害は、早期に適切な駆除と再発防止を行うことが非常に重要です。今回のように管理画面に入れない場合でも、慌てて自己流で対処しようとして逆に被害を広げてしまうケースもあります。「乗っ取られたかもしれない」「自力での駆除に不安がある」という場合は、まずできる範囲でアクセスを遮断した上で、お早めにご相談ください。

お急ぎの場合は電話でご相談ください050-1724-5119受付時間 9:00-18:00 [ 土・日・祝日除く ]

今すぐ相談する【24時間受付】