SiteGroundアカウントが停止する原因とは？解除方法と再発防止策を徹底解説

「このサイトは一時的に利用できません（This site is temporarily unavailable）」というメッセージが突然表示されると、多くのWeb管理者はホスティング業者を疑いがちです。しかし、SiteGroundのアカウントが停止されるのには、明確な理由があります。請求関連のトラブル、コピーされたコンテンツや不適切なコンテンツの掲載、マルウェア感染など、さまざまな要因が複合的に絡み合ってアカウント停止につながるのです。

この記事では、マルウェアによるSiteGroundアカウント停止の要因とその解決手順を網羅的に解説します。さらに、ホスティングアカウントの停止を防ぐために押さえておくべき注意点についてもご紹介します。

共有ホスティングとSiteGroundについて

共有ホスティングとは、1台のサーバーで複数のウェブサイトを運用できるホスティング形態です。低コストで運用できるため、予算の限られた起業家やスタートアップにとって最も人気のある選択肢となっています。ただし、共有ホスティングには特有のセキュリティリスクも存在します。

SiteGroundはそのような共有ホスティングサービスの一つで、Drupal、Joomla、Magento、PrestaShop、WordPress、WooCommerceなど、多彩なアプリケーションのホスティングに対応しています。稼働率約90%という高い安定性でも知られるプラットフォームです。

SiteGroundアカウント停止の兆候

では、SiteGroundのアカウントが停止された、あるいは停止寸前であることを示すサインにはどのようなものがあるのでしょうか。代表的な症状は以下の通りです。

• ホスティング事業者から「請求問題によりアカウントが停止された」というメールが届いた
• ブラウザでサイトを読み込む際に、通常とは異なる挙動が見られる
• 検索エンジンからセキュリティ警告が表示される
• サイト訪問者から「ページの読み込みが遅い」という苦情が寄せられている
• ホスティング事業者から「サイトの挙動が極めて不審であり、サーバーリソースを大量消費している」という連絡があった
• ユーザーの同意なしに別ページへリダイレクトさせる不要なリンクがサイト上に存在する
• サイトの管理画面に不正アクセスの痕跡があり、データベース内の情報が改ざんされている

SiteGroundアカウントが停止される原因

アカウント停止の通知を受け取るのは、Web管理者にとって悪夢のような出来事です。実際にSiteGroundのアカウントが停止されると、まずサイトが取り下げられ、登録済みのメールアドレス宛てに通知が送られます。それ以前に、サイト訪問者から「見知らぬサイトへ勝手に飛ばされた」という苦情が寄せられたり、説明のつかないアクセス急増が発生したりすることもあります。

アカウント停止の原因は多岐にわたります。ここからは、それぞれの要因を詳しく見ていきましょう。

マルウェア感染

ホスティングアカウントが停止される最も一般的な原因の一つがマルウェア感染です。攻撃者は脆弱なサイトを探し出し、Webサーバーへマルウェアをアップロードして感染させます。マルウェアが活動を始めると、サイトに異常な挙動が発生し、パフォーマンスが著しく低下します。

サイトの読み込みが極端に遅くなったり、接続がタイムアウトしたりすることもあります。また、サイト上の情報の機密性が損なわれ、ユーザーデータが漏洩する恐れもあります。こうした異常がSiteGroundに報告されると、サイト所有者への警告のうえ、アカウントが停止されます。

フィッシングリンクの存在

サイトがマルウェアに感染すると、フィッシングリンクが仕込まれることがあります。これらのリンクは、サイト訪問者を未知の危険なページへ誘導します。マルウェアはフィッシングリンクを通じて、オンラインバンキングの情報などを含む個人情報を盗もうとします。フィッシング行為は自動的なアカウント停止につながり、サイト管理者が訴訟に直面する可能性すらあります。

スパム行為とブラックハットSEO

他サイトへの過度なスパム投稿やブラックハットSEOによって自サイトを宣伝すると、サイトの評判は大きく傷つきます。SiteGroundをはじめとするホスティング事業者はこうした行為を即座に検知し、アカウントを停止します。場合によっては、安全でないコーディングが原因でサイトに仕込まれたマルウェアが、本人や開発チームに気づかれないままスパム行為を行っているケースもあります。これがビジネスのオンライン評判に与える影響は計り知れません。

検索エンジンからのブラックリスト登録

サイトに潜むマルウェアは、必ずしも典型的な形で存在するとは限りません。海賊版の動画ファイル、不要なPHPスクリプト、隠しディレクトリなどの背後に潜んでいることもあります。しかし、検索エンジンのクローラーが巡回を更新すると、マルウェアのエージェントが配信する悪意ある出力を受け取ります。この結果が検索エンジンのデータベース内の安全なデータと照合・更新されると、サイトはブラックリストに登録されます。検索エンジンからのブラックリスト登録は、企業のオンライン評判に深刻な打撃を与えます。

サーバーリソースの過剰使用

マルウェアは、サイトによるリソースの過剰消費を引き起こすこともあります。さらにボットネットへの接続を試み、サーバーに対してDDoS攻撃を実行するケースもあります。これは自サイトだけでなく、同じホスティング環境を共有する他のサイトにもセキュリティリスクをもたらします。接続が頻繁にタイムアウトするようになったら要注意です。SiteGroundがマルウェア感染サイトによる過剰なリソース消費を検知した場合、ホスティングが停止される可能性は非常に高いといえます。

支払いの滞納

支払いに関する問題も、アカウント停止につながることがあります。多くのホスティング事業者は請求トラブルを防ぐため、事前にメールや通知で顧客に知らせようとしますが、それを無視すればトラブルは避けられません。支払い期限を見逃してしまうと、SiteGroundのアカウント停止につながるのです。

共有ホスティング特有のセキュリティリスク

SiteGroundの共有ホスティングを利用している場合、同一サーバー上の他のサイトからマルウェアが侵入し、自分のサイトに被害をもたらすことがあります。感染によってダウンタイムが発生し、SiteGroundがこれを検知すると、アカウント停止につながる可能性があります。

利用規約への違反

サイトに感染したマルウェアが、わいせつコンテンツやダークウェブへのフィッシングリンクといった違法コンテンツをホストしたり、コンテンツを改変して盗作状態にしたり、同じホスティングサービスを利用する他サイトに危害を加えようとしたりすることがあります。こうした行為はSiteGroundの目に留まり、状況の深刻度によっては単なるアカウント停止にとどまらず、他のホスティングプラットフォームでの恒久的なブラックリスト登録にまで発展しかねません。オンラインビジネスにそんなリスクを冒したいと思う人はいないはずです。では、具体的な解決策を見ていきましょう。

アカウント停止を解除する方法

1. マルウェアの駆除

アカウント停止を解除するには、まずマルウェアを突き止めて駆除する必要があります。ITセキュリティチームの精鋭メンバーを投入し、怪しいスクリプト、ファイルへの不正アクセスや改ざん、隠しフォルダ、不審なコンテンツがないかを調査しましょう。ただし、ファイルを一つひとつ確認し、コードの各行をスキャンしていくのは膨大な時間がかかる骨の折れる作業です。そこでおすすめしたいのが、AstraのWebsite Malware Scannerのような専用ツールの活用です。

この機械学習を活用したインテリジェントなマルウェアスキャナーは、スキャン作業を自動化します。高速かつ正確で、サイトのパフォーマンスに影響を与えることなく、マルウェア、バックドア、コアファイルの変更を素早く検出します。さらに、ハッキングの試みごとに進化し続ける点も強みです。

2. SiteGroundに連絡してアカウントの再有効化を依頼する

マルウェアの駆除などの対策を講じてもアカウント停止が解除されない場合は、登録済みの公式メールアドレス経由、またはアカウントにログインしてSiteGroundのサポートに直接連絡するのが最善です。マルウェア感染の問題なのか、請求の問題なのかを確認してもらい、必要な手順について案内してもらいましょう。また、緊急時に確実に連絡を受け取れるよう、SiteGroundに登録している連絡先情報を常に最新の状態に保つことも重要です。

SiteGroundアカウント停止を防ぐための予防策

ここまでアカウント停止につながるさまざまな状況を見てきましたが、最大の脅威はやはりマルウェア感染です。たった一度の感染がビジネスに悪影響を及ぼし、オンライン評判に壊滅的な打撃を与えることもあります。ここからは、SiteGroundアカウント停止を未然に防ぐための予防策をご紹介します。

1. バックアップを準備しておく

攻撃に備えて、サイトのバックアップを保管しておくことは非常に重要です。ホスティングプランには定期的なバックアップのオプションを必ず含めましょう。万が一サイトが感染した場合でも、ゼロから作り直す羽目にならずに済みます。

2. サイトのセキュリティを強化する

これは、サイトに関わるすべての人にとって最重要ポイントです。具体的には以下の対策を実施しましょう。

• 開発者にはセキュアコーディングの実践を徹底させる
• フォームから受け付けるすべてのユーザー入力は、バックエンド処理に渡す前に論理関数でサニタイズする
• サイトに関連するすべてのユーザーアカウントで多要素認証（MFA）を有効化する
• バックエンドデータベースのセキュリティキーを定期的に更新し、ハッカーを寄せ付けない
• サイトのアップロード機能を保護し、第三者によるPHP実行を防ぐ
• 怪しいプラグインのインストールを禁止し、バックドアの設置を防ぐ
• ファイルエディタ機能を無効化し、マルウェアや悪意あるボット、ハッカーによるバックエンドファイルへのアクセスを遮断する

3. Webアプリケーションファイアウォール（WAF）を導入する

マルウェアを駆除した後は、ファイアウォールの導入が不可欠です。Astraのファイアウォールは、サイトをリアルタイムで監視し、マルウェア感染やサイバー攻撃からサイトを防御し続けます。24時間365日体制でサイトを保護できる強力な味方となるでしょう。

4. プラグインとソフトウェアを最新の状態に保つ

セキュリティ攻撃の大半は、古くなったプラグインやソフトウェアを狙ったものです。サイト管理者は往々にして、セキュリティ上重要なプラグインの更新を怠り、古いまま運用を続けてしまいます。ハッカーはそうした脆弱なサイトを狙い、感染させた結果としてホスティングアカウントが停止されてしまうのです。マルウェア感染とアカウント停止を防ぐためにも、プラグインとテーマは常に最新版に更新しましょう。

まとめ

SiteGroundは優れたホスティングサービスを提供しています。その評判を守るため、同社はホスティングプラットフォーム上の感染サイトを決して容認しません。99%の稼働率を維持してきた実績を持つからこそ、責任あるサイト管理者、開発者、セキュリティアナリストとして、サイトをしっかりと守り抜くことが求められます。

Webサイトのセキュリティは、インターネットに関わる全員が実践すべきものです。最新のセキュリティインシデントの情報を常にキャッチアップし、サイトのセキュリティパッチを適用し続けましょう。万一の緊急時には、Astraのようなセキュリティソリューションが力になってくれます。まずは無料デモをお試しください。