WordPressサイトのGoDaddyマルウェア感染を検出・駆除する完全ガイド

GoDaddyは、これまでに何度もセキュリティインシデントに見舞われてきました。7,700万以上のドメイン名を管理する巨大企業であるがゆえに、ハッカーにとって格好の標的となるのも必然と言えるでしょう。

この記事を読んでいるということは、おそらくGoDaddyでホストしているサイトのマルウェア感染を疑っているのではないでしょうか。

よくあるケースとしては、以下のような状況が挙げられます。

• GoDaddyから「サイトがマルウェアに感染している」と警告を受けた

• GoDaddyのホスティングアカウントが停止された

• GoDaddyによってサイトが事実上「身代金要求」のような状態に置かれている

どの場合であっても、知っておくべき重要なポイントがあります。それは、GoDaddyホスティングのサイトからでも、簡単にマルウェアを駆除できるということです。

私たちはこれまで、ハッキングされたGoDaddyサイトを抱えて数百人のお客様をご支援してきました。皆さんが抱えてくる悩みは驚くほど共通しています。

GoDaddyのマルウェア除去サービスを使うべきか? 感染ファイルを削除してもらえるのか? そもそも自分のサイトは本当に感染しているのか?

同じような疑問をお持ちなら、まさにうってつけの場所です。この記事では、サイトがマルウェアに感染しているかどうかを見分ける方法と、GoDaddyサイトからマルウェアを除去する手順を詳しく解説します。

急いでマルウェアを駆除したい方は、こちらのセクションまでスキップしてください。

GoDaddyサイトのマルウェア感染を確認する方法

すでにGoDaddyやセキュリティプラグインから「マルウェアが検出された」という警告を受けている方もいるでしょう。しかし実は、誤検出である可能性も少なくありません。

混乱を避けるためにも、まずはサイトに本当に悪意のあるコードが存在するのかを確認する必要があります。

最も手軽な確認方法は、MalCareのような無料のWordPressマルウェアスキャナーを使うことです。その前に、サイトがハッキングされた際に現れる明白な兆候をチェックしてみましょう。

• 正しいログイン情報を使っているのにサイトにログインできず、パスワードのリセットもできない。

• GoDaddyのホスティングアカウントが停止され、「マルウェアとしてフラグが立てられた」という警告メールが届いた。

• サーバーリソースの過剰使用についてGoDaddyから警告が届いた。

• Googleなどの検索エンジンによってサイトがブラックリスト登録された。

• ギャンブルや違法薬物を扱う、意図していない別のサイトへ勝手にリダイレクトされる。

• 心当たりのないコンテンツがサイト上に表示される。

• PCにウイルス対策ソフトが入っていれば、自分のサイトを訪問した際にハッキング警告が表示されることがある。

• 管理画面に覚えのないユーザーアカウントが追加されている。

• Google Search Consoleから、新しいプロパティ所有者の追加やジオターゲティング設定の変更に関する通知が届いた。

• サイトが突然極端に遅くなったり、応答しなくなったりした。

これらは、サイトがハッキングされたことを判別する最も一般的なサインです。Googleから「このサイトは改ざんされています」という警告が表示されたり、サイト上に日本語のキーワードが出現したりすることもあります(いわゆる日本語SEOスパム)。

こうした兆候に気づいたら、サイトが実際にハッキングされているかどうかを確定させる必要があります。

ハッキングされたGoDaddyサイトのスキャン方法

サイト内のGoDaddyマルウェアをスキャンして発見するには、主に2つの方法があります。

• 手動でスキャンする: WordPressのファイルやデータベースに直接アクセスし、悪意のあるコードを手作業で探します。わずかなミスでもサイトが壊れてしまう可能性があり、非常にリスクの高い方法です。

• WordPressマルウェアスキャナーを使う: WordPressサイトのマルウェアを素早く効率的に特定できる方法です。ただし、どのスキャナーを選ぶべきかが課題になります。以下でその基準をご紹介します。

優れたマルウェアスキャナーの3つの条件

優れたマルウェアスキャナーには、次の3つの特徴があります。

• 徹底的であること: サイトのすべてのファイル、フォルダー、データベースをチェックできること。

• 余計な負荷をかけないこと: オフサイトでのスキャン処理により、サイト自体への負荷をゼロにできること。

• 手間と時間がかからないこと: 何時間もスキャンに付き合わされるのは避けたいものです。使いやすく、高速にスキャンできること。

MalCareはこれらの条件をすべて満たしており、しかも無料で利用できます。

さらにMalCareは、自己学習型アルゴリズムと100以上のシグナルを活用することで、他のスキャナーが見逃しがちな高度なマルウェアまで検出できます。

MalCare無料版でサイトをスキャンする手順

• まず、MalCareをWordPressサイトに無料でインストールします。

• WordPressダッシュボードで「MalCare」→ 「Malware Scan」(マルウェアスキャン)を選択し、「Scan」ボタンをクリックします。

• スキャンが自動的に実行されます。

• マルウェアが検出されると、次のような警告が表示されます。

これで確認完了です!

マルウェアの存在が確定すると、「どうして自分のサイトが?」と思われるかもしれません。しかし、ほとんどのハッカーはあなたのサイトを個別に狙っているわけではありません。トラフィックを違法サイトへ横流しするため、サイトに保存されたデータを悪用するため、あるいは新しい攻撃手法の実験台にするために、無差別にサイトを攻撃しているのです。

理由が何であれ、今すぐこの問題に対処しましょう。

ちなみに、GoDaddy自身もSucuri社が提供するマルウェア除去サービスを行っています。しかし、私たちは以下の3つの理由からおすすめしていません。

GoDaddyのマルウェア除去ツールをおすすめしない理由

• 費用が高い: 年間170ドル以上のコストがかかります。

• 手間がかかる: プランを購入し、リクエストを送信し、セキュリティ専門家との調整が必要です。

• 時間がかかる: チケット提出後、専門家が対応するまで30分、その後クリーンアップ完了まで4時間〜丸1日かかることもあります。

一見するとそれなりに丁寧なプロセスに思えますし、確かに最終的にはサイトをきれいにしてはくれます。ですが、考えてみてください。

マルウェアの駆除は、こんなに複雑である必要はないのです。

どういうことか、読み進めてみましょう。

GoDaddyサイトからマルウェアを除去する3ステップ

ここでは、私たちが推奨するサイトクリーンアップの手順をご紹介します。

まず最初のステップは、MalCareのワンクリックマルウェア除去機能でサイトを清掃することです。

そう、お読みの通り——たった1クリックです!

ステップ1: MalCareのワンクリック自動クリーンアップを実行

• MalCareが感染ファイルを検出して表示したら、「Auto-Clean」(自動クリーン)というボタンをクリックします。

• MalCareが感染ファイルを削除し、サイト上の悪意のあるコードをすべて取り除きます。驚くべきことに、所要時間はわずか30秒〜1分! 同じ画面を開いて待っている必要もなく、バックグラウンドでクリーンアップが進む間に他の作業をしていて構いません。

• クリーンアップが完了すると、MalCareから完了通知が届きます。

注意: 即時マルウェア除去機能はMalCareのプレミアム機能で、年額99ドル(月額8.25ドル相当)で利用できます。

代替手段: 手動での駆除を試みたい場合は、WordPressサイトからマルウェアを手動除去するガイドを参照してください。ただし、この方法は手間がかかり、WordPressに関する高度な知識が必要です。コードの編集を伴い、トラブルシューティングが必要になる場面も多々あります。

GoDaddyにアカウントを停止されている場合は、次のステップで停止を解除してもらいましょう。

ステップ2: ホスティングアカウントの停止を解除する

• MalCareの「Your Site Is Clean」(サイトはクリーンです)というステータス画面のスクリーンショットを撮影します。

• メール、電話、チャットなどでGoDaddyに連絡し、スクリーンショットとマルウェア駆除の手順を共有します。

• GoDaddyがサイトのクリーン状態を確認すれば、アカウント停止は解除されます。

これでサイトが再びオンラインに戻ります。

続くステップでは、Googleにサイトが安全であることを認識させます。

ステップ3: Googleのブラックリスト警告を解除する

マルウェア感染が原因で、Googleにサイトをブラックリスト登録されている場合があります。この場合は、サイトの審査を申請する必要があります。詳細は「Googleブラックリスト警告の解除ガイド」をご参照ください。

これで完了です! サイトはすっかりきれいになりました。

今後もこの状態を維持するために、ぜひ導入したい5つの対策をご紹介します。

GoDaddyサイトを二度とハッキングさせないための5つの対策

GoDaddyサイトからマルウェアを除去できれば一安心ですが、再発防止策を講じることが何より重要です。

特に効果的な5つの対策を紹介します。

1. セキュリティプラグインを導入する

強固な防御層がなければ、サイトはハッカーにとって格好の餌食であり続けます。MalCareのようなマルウェア駆除&ファイアウォールプラグインを導入すれば、ハッカーを寄せ付けない十分な保護が得られます。MalCareはサイト全体をスキャン・監視し、ファイアウォールが国やデバイス単位で悪意のあるIPアドレス、ハッカー、ボットからのアクセスを積極的にブロックします。そして忘れてはならないのが、マルウェアをワンクリックで駆除できる点です。

2. 更新、更新、そして更新!

プラグイン、テーマ、WordPress本体は、バグ修正を含むセキュリティアップデートを随時リリースしています。更新には新機能の追加やパフォーマンス改善といったメリットもあります。MalCareを導入していれば、複数サイトの一括アップデートも可能です。

3. WordPressサイトをハードニングする

WordPressのハードニング(強化)施策を実践することで、サイトのセキュリティをさらに高められます。具体的には、二要素認証の導入、ログイン試行回数の制限、ファイルエディターの無効化、パスワードやセキュリティキーの再設定などが挙げられます。

一部の施策には技術的な知識が必要ですが、MalCareがあればダッシュボードから数クリックだけでハードニングを適用できます。

4. プラグインとテーマの使用に注意する

海賊版(非正規コピー)のテーマやプラグインは絶対に使わないでください。不正コピーされたソフトウェアは、ハッカーがマルウェアを拡散するために使われる典型例です。一度インストールすれば、サイトとデバイスの両方が感染の危険にさらされます。悪名高いWP-VCDマルウェアは、その好例です。

また、使っていない非アクティブなプラグインは削除するのが良い習慣です。脆弱性の温床になりうる不要な要素をサイトから排除できます。

5. SSL証明書を使用する

SSL証明書は、サイトとユーザーの間でやり取りされるデータを保護します。データが暗号化されるため、仮にハッカーが通信を傍受できても内容を読み取ることはできません。これによりデータ漏洩を防げます。まだの方は、WordPressでHTTPからHTTPSへ変更するガイドをご活用ください。

これらの対策を実施すれば、サイトへの侵入は格段に難しくなります。WordPressサイトの安全性を安心して信頼できるようになるでしょう。

まとめ: 今後のために

ランダムに選んだ8つのウェブサイトのうち、少なくとも1つはGoDaddyでホストされていると言われています。これは裏を返せば、GoDaddyサイトのセキュリティ対策が不可欠だということを意味しています。

この記事の内容はGoDaddyマルウェア問題の解決に役立ちますが、万全を期すには堅牢なバックアップ戦略とセキュリティ体制を整えておくことが大切です。そうすることで、サイトを常にハッキングフリーで安全な状態に保てます。

だからこそ、MalCareはオールインワンのソリューションなのです。定期スキャン、高度なファイアウォール保護、ワンクリック駆除により、あなたのサイトのための最強の防御線となります。

ぜひ今日からMalCareを試してみてください!