読みもの · 2026-09-10
乗っ取られたかもしれない、と思ったら
順番があります。掃除より先に、証拠とパスワードです。
まずログを保存する
ホスティングのコントロールパネルから、アクセスログ、FTPのログ、エラーログをダウンロードして手元に置いてください。ログには保存期間があって、過ぎると消えます。消えてしまうと、どこからどうやって入られたかが追えません。原因が分からないまま直すと、また同じところから入られます。
次にパスワードを全部変える
FTP、SSH、WordPressの管理者、コントロールパネル。ひとつ残らず変えます。まだ入れる状態のままだと、直したそばからやられます。アプリケーションパスワードを発行していたら、それも全部取り消してください。
同じサーバーに何が載っているか書き出す
共用のレンタルサーバーは、ひとつ破られると全部やられます。この9月にわたしたちの姉妹会社が対応した件では、WordPressだけでなく、同じサーバーに置いてあった静的なサイトまで書き換えられていました。裏口を消しても、別のプログラムがそれを偽装して戻す仕掛けまでありました。結局「この環境での掃除は無理。新しいサーバーを立てて、ゼロから戻す」という結論になりました。
自分で掃除しようとしない
見えているファイルを消しても戻ってきます。順番としては、調べる（どこから入られて、何が置かれたか）、復旧の計画を立てる、サイトごとに「完全に戻す」「最低限で公開だけ保つ」「点検だけ」「閉じる」を決める、です。この診断の「人に直してもらう」は、その順番で見積もりを出します。