Bluehostアカウントが停止された?原因と解除方法を完全解説

Bluehostのアカウントが停止されてしまったら、それは悪夢のような出来事ですよね。ウェブサイトの停止理由として最も多いのがマルウェア感染です。しかし残念ながら、多くのサイト運営者は感染に気づくのが遅すぎます。とはいえ、慌てる必要はありません。この記事では、WordPressサイトをクリーンアップし、ホスティング会社による停止を解除するまでの手順をわかりやすく解説します。

要点まとめ: マルウェアに感染しており、とにかく早くサイトを修復したい場合は、WordPressマルウェア除去プラグイン(MalCare)をインストールするだけで即座にクリーニングできます。ただし、ホスティング会社による停止を解除してもらうには、この記事の続きもぜひお読みください。

Bluehostアカウントが停止される原因とは?

Bluehostは、自社サーバー上で稼働するすべてのウェブサイトに対して定期的なセキュリティチェックを実施しています。この定期チェックにより、ハッキングされてマルウェアに感染している可能性のあるサイトを特定しています。WordPressサイトをスキャンし、特定のサイトにマルウェアが存在すると確信できた場合、Bluehostはそのサイトを停止(suspend)します。そして、サイト所有者へ停止通知メールを送信します。以下は、マルウェアを原因としてアカウントが停止・無効化されたサイト運営者宛てに、Bluehostが実際に送信するメールの一例です。

停止通知メールは一見すると威圧的で、「これからどうすればいいのか」と途方に暮れる方も多いでしょう。それは自然な反応です。しかし落ち着いて読んでみると、このメールは「マルウェアが検出されたためアカウントを無効化した」という事実を伝えるとともに、「クリーンアップのために実行すべき手順」を示しているだけです。次のセクションでは、その手順の具体的な実践方法を解説します。

Bluehostの停止を解除する方法

停止通知メールをよく見ると、内容が大きく2つのパートに分かれていることがわかります。前半はマルウェアの除去方法について、後半はサイトのさらなるセキュリティ強化について記載されています。

まずはメールの前半部分を見てみましょう。

このパートでBluehostは、ウェブサイトからマルウェアを除去するための2つの方法を提示しています。

• クリーンな状態のバックアップを復元する
• Bluehostが検出したマルウェアファイルの一覧を参照しながら、自分でファイルを削除・クリーニングする

しかし、どちらの方法にも落とし穴があります。以下で詳しく見ていきましょう。

方法1:クリーンなバックアップを復元する

毎日バックアップを取得していた場合でも、「どの時点のバックアップならマルウェアフリーなのか」を判別するのは困難です。サイトがいつハッキングされたのかを突き止めるのは容易ではなく、各バックアップを実際にテストして、クリーンなものを見極める必要があります。補足: BlogVaultのようなツールを使えば、復元前にバックアップを簡単にテストできます。

さらに重要な点として、バックアップの復元だけではサイトは安全になりません。バックアップ復元は、感染ファイルをクリーンなファイルと置き換える作業です。しかし、ハッカーが新たに作成したファイルはどうなるのでしょうか?ハッカーはサイトに侵入した後、任意のタイミングで再アクセスできるようバックドア(裏口)を仕込むのが常です。バックアップの復元では、このバックドアは通常削除されません。つまり、復元だけではサイトはハッキングフリーにはなりません。バックドアや、WordPressサイトにバックドアを作成するWP-VCDマルウェアのスキャン方法についても確認しておきましょう。

方法2:マルウェアファイルを自分で削除する

停止通知メールの中で、Bluehostはサイト上で検出したマルウェアのリストを作成したと伝えています。興味深いことに、そのリストはメールに添付されておらず、ホームディレクトリにアップロードされています(下図参照)。

通常、サイト運営者がホームディレクトリに直接触れることはほとんどありません。ここでの一つの誤操作がサイト全体に壊滅的な被害をもたらしかねないためです。仮に慎重に操作できたとしても、「どうやってマルウェアを除去するのか」という課題が残ります。手動でのマルウェア除去は可能ですが、非常に手間がかかり時間もかかるプロセスです。さらに、マルウェアの専門知識がない場合、自分が何を削除しているのか正しく判断できません。間違ったファイルを削除すれば、サイトが壊れてしまう危険性があります。

実際、Bluehostのメールにもこう記載されています。「このリストが完全であることは保証できず、誤検出(偽陽性)——つまり悪意があるように見えて実はそうではないファイル——が含まれている可能性があります。」つまり、マルウェアとしてマークされたファイルの中には、実は正常なファイルも含まれているかもしれないのです。それらがサイトの動作に不可欠なファイルだった場合、削除するとサイトがクラッシュする恐れもあります。

バックアップ復元や手動削除の手間とリスクを考えると、セキュリティプラグインを利用する方がはるかに安全です。

セキュリティプラグインでマルウェアを除去する

セキュリティプラグインは数多く存在しますが、選択には注意が必要です。多くのセキュリティプラグインは「表面的なスキャン」しか行いません。これは、マルウェアが潜みやすい既知の場所だけを調べる昔ながらの手法です。残念ながら昨今のマルウェアは、サイト内のどこにでも隠れることができます。加えて、既知のマルウェアのみを検索するタイプのプラグインでは、新しい種類のマルウェアを見逃してしまいます。

• 一方、MalCareのようなディープスキャナーは、コードの挙動やパターンを解析することで未知の新型マルウェアも検出します。コードが悪意あるものか正常なものかを判定できるのです。
• また、既知の場所だけでなくサイト内のすべてのファイルとフォルダを追跡・監視します。こうしてMalCareのWordPressマルウェアスキャナーは、サイト内に隠れたマルウェアを徹底的に探し出します。

MalCareでサイトをスキャンするには、まずセキュリティプラグインをインストールして有効化し、サイトをMalCareのダッシュボードに登録します。プラグインが直ちにスキャンを開始し、マルウェアを検出します。検出されたマルウェアは、同じプラグインでサイトをクリーニングすることで除去できます。

一般的にセキュリティプラグインの多くは、専門スタッフがサイトに入ってマルウェアを手動で除去する方式です。この場合、対応完了まで数時間から数日かかることも珍しくありません。より迅速にサイトをクリーンアップしたいなら、MalCareのWordPressマルウェア除去機能を試してみてください。上の画像のようにAuto Clean(自動クリーニング)を選択するだけで、除去プロセスを自分で開始できます。数分以内にサイトはマルウェアフリーの状態になります。

話をBluehostの停止通知メールに戻しましょう。メールは2つのパートで構成されていると述べました。

• 前半:マルウェアの除去方法(ここまでで解説済み)
• 後半:セキュリティ対策の実施を促す内容

実施すべきセキュリティ対策

Bluehostが推奨するセキュリティ対策を見ていき、それぞれの実践方法をご紹介します。

* 見慣れないファイルや未使用のファイルを削除し、改ざんされたファイルを修復する。

wp-feed.php のような見慣れないファイルは、ハッキングの一部である可能性があります。MalCareでサイトをクリーニングしていれば、マルウェアを含む不審なファイルはプラグインが自動的に除去しています。また、ファイルの修復については、MalCareはマルウェアを除去する際に、ハッカーによって改ざんされたファイルも元の状態に復元します。

* すべてのスクリプト、プログラム、プラグイン、テーマを最新バージョンに更新する。

ハッカーは脆弱なプラグインやテーマを利用してサイトに侵入することがよくあります。更新を行えば、こうした脆弱性を突かれることを防げます。サイト上のスクリプトやプログラムについても同様です。

* 使用中のスクリプト、プログラム、プラグイン、テーマを調査し、未解決の既知のセキュリティ脆弱性を持つものは削除する。

プラグイン、テーマ、スクリプト、プログラムの更新は、開発元が更新を提供している間しか行えません。更新が提供されていないものは削除しましょう。ただし、WordPressのテーマやプラグインの中には、サイトの正常な動作に不可欠なものもあります。その場合は代替品を使用してください。

さらにBluehostは、WordPressおよびホスティングアカウントのパスワード変更、FTPアカウントのパスワード変更、ファイル権限の更新、PHP設定の保護、PCでのウイルス対策ソフトの使用といった予防策も推奨しています(参考記事:「PCのウイルス対策ソフトはハッキングされたサイトを検出できるのか?」)。

これらすべてが大変だと感じたら、MalCareに任せてWordPressハードニング(強化)対策を適用させましょう。

Bluehostにサイトの審査と停止解除を依頼する

準備が整ったら、ホスティング会社に連絡しましょう。Bluehost宛てに「サイトはマルウェアフリーになった」という旨のメールを送ります。返信は、停止を通知された際のメールスレッドにそのまま返信する形でも構いませんし、ライブチャットで審査と停止解除を依頼することもできます。

ヒント: 通常、本人確認のためにホスティングアカウントのパスワード末尾4桁を求められます。あらかじめ手元に用意しておきましょう。

今後Bluehostアカウントの停止を防ぐには?

一度の停止だけでも十分痛いものです。二度目となると、経験したくない悪夢になるでしょう。サイトの将来を守るために、以下のセキュリティ対策を実施することをおすすめします。

サイトを常に最新の状態に保つ

プラグイン、テーマ、WordPress本体から毎週大量の更新通知が届くのは少し煩わしいかもしれません。しかし、更新を怠るのは得策ではありません。WordPressのアップデートには、パフォーマンス向上、新機能の追加、そして何より重要なセキュリティ問題の修正が含まれています。更新をスキップすれば脆弱性が放置され、ハッカーに侵入の隙を与えてしまいます。やがてサイトはマルウェアに感染し、ホスティング会社からサイトを停止されることになります。常にサイトを最新の状態に保ち、WordPressのテーマ、ファイル、データベースを定期的にスキャンして、脆弱性や悪意のあるコードがないか確認しましょう。

強力なログイン認証情報を使用する

管理ログインページは、サイトの中で最も脆弱なページです。WordPressの管理ログインページを保護する方法については、こちらのガイドをご覧ください。ハッカーはログイン認証情報を推測してサイトに侵入しようとします。(admin & password123 のような)推測しやすい認証情報を使っていれば、侵入は格段に容易になります。必ず強力なログイン認証情報を設定しましょう(参考記事:「強力なパスワードの作り方」)。

セキュリティプラグインを導入する

優れたWordPressセキュリティプラグインを導入しておけば、ハッカーやボットなどからの攻撃からサイトを守れます。とはいえ、セキュリティプラグインの種類が多いため、どれを選ぶべきか迷うのも当然です。おすすめのWordPressセキュリティプラグイン比較記事を参考に、最適な選択をしてください。

以上で、Bluehostアカウントの停止解除方法の解説は終わりです。上記の手順に従えば、必ず停止を解除できると自信を持ってお伝えできます。

冒頭で、停止の原因はマルウェア感染であることが多いと述べました。ハッキングされたサイトの運営者がもう一つ直面しがちな問題が、Google AdWordsアカウントの停止です。AdWordsアカウントが停止されていないか確認し、必要であればこちらのガイドを参考に対処してください——「Google AdWordsアカウント停止の対処法」。

まとめ

サイトの停止を解除するには、主に3つのアクションが必要です。

1. ハッキングされたサイトをクリーニングする
2. 再発防止策を実施する
3. 実施した対策をホスティング会社に報告する

マルウェアの除去により、あなたのサイトがホスティングサーバーにとって脅威ではなくなることを証明し、防止策の実施によって将来的にも脅威にならないことを保証します。今後のハッキング攻撃からサイトを守るために、セキュリティ専門家が推奨するベストプラクティスは、セキュリティプラグインの導入です。

ブルーズ(The Blues)に沈まないために!
今すぐMalCareでサイトを保護しましょう。

「MalCareは、私が使った中で断然使いやすいセキュリティ・ファイアウォール・マルウェアクリーナーです。サイトを安全に保つための私の標準ソリューションになりました!」

Daniel Nordmark(Daniel Nordmark)、Yodapp AB