WordPressの改ざん・マルウェアを無料で簡易診断できるツールを公開しました

このたび、wp119緊急レスキューは、WordPressサイトの改ざんやマルウェア感染の兆候を無料で確認できる「改ざん・マルウェア無料簡易診断ツール」を公開しました。

「最近サイトの様子がおかしい」「知らない広告が出ている気がする」「うちのサイトは大丈夫だろうか」。そんな不安を感じたときに、URLを入力するだけで、すぐにサイトの状態を確認できます。

このツールの3つの特長

メールアドレスや会員登録は必要ありません。診断したいページのURLを入力して「診断する」を押すだけで、約20秒で診断結果が表示されます。入力されたURLをもとに、当方から営業のご連絡をすることもありません。

「今すぐ確かめたい」という時に、思い立ったその場でチェックできます。

セキュリティ対策というと、WordPressにプラグインを導入する方法が一般的です。このツールはサイトの外側からチェックするため、サイトに何もインストールする必要がありません。

このような状況でも、URLさえわかれば診断できます。

wp119緊急レスキューには、業界経験20年のWordPress専門エンジニアが在籍し、これまで数多くの改ざん・乗っ取り被害の復旧に携わってきました。

このツールには、実際の被害サイトで繰り返し見てきた手口や兆候をもとにしたチェックの観点を盛り込んでいます。机上の知識ではなく、現場で見てきたものを判定に生かしています。

WordfenceなどのWordPress用セキュリティプラグインは、サーバーの内側に入り込んで、ファイルの改変や不審なログインなどを監視するものです。

一方、このツールはサイトの外側、つまり一般の訪問者と同じ立場でページを確認します。

どちらが優れているというものではなく、見ている場所が違うため、併用することで効果を発揮します。

改ざんされたサイトの中には、管理者がログインして見ているときは正常に見えるのに、一般の訪問者や検索エンジンには不正な広告や別サイトへの誘導を表示するという巧妙なものがあります。

そのため、「自分で見たときは何も問題なかった」のに、実はお客様が被害に遭っていた、ということが起こり得ます。

このツールは、エンドユーザーが実際に見ている景色を、同じ立場から確認します。そのうえで、復旧の現場を知る専門家の視点で分析し、判定します。

このツールは、ページとして外部に出力されたHTMLを分析するものです。そのため、次のような点にご注意ください。

サーバーの中は確認できません。 PHPファイルの汚染や、サーバー内に隠された不正なファイル（バックドアなど）を直接検出することはできません。
診断するのは指定した1ページのみです。 サイト全体をクロールするわけではないため、他のページに問題があっても検出できない場合があります。
すべてのマルウェアを検出できるわけではありません。 世の中にまだ知られていない新しい手口や、特定の条件でしか表示されない不正なコードは、見つけられないことがあります。
診断結果の正確性は保証できません。 「問題なし」と表示されても、感染していないことを保証するものではありません。
見つかった問題の自動修復は行いません。

このツールは、あくまで不安を感じたときの最初の確認に使う補助的なツールです。