Google がウェブサイトの日本語のキーワードを表示 – 日本語のキーワード ハイジャックを修正

日本の SEO スパム:Google 検索を使用して感染したページを特定する

site:[your site root URL] japan で検索すると、これらのページを見つけることができます。

次に、いくつかの検索結果を参照して、疑わしい URL が見つからないかどうかを確認します。これらは、「日本」という単語を含む Google によってインデックスされたページです。タイトルまたは説明に日本語の文字が含まれているページに気付いた場合、Web サイトが感染している可能性があります。

Google Search Console で確認

Google Search Console (以前の Google Webmaster Tools) で、左側のサイドバーにある Security Issues Tool に移動します。次のような結果が表示されます:

日本の SEO スパム:Fetch as Google で「クローキング」をチェック

これらのハッキングされたページのいずれかにアクセスすると、Web ページが存在しないことを示唆する「404 ページが見つかりません」というメッセージが表示される場合があります。ハッカーはカモフラージュと呼ばれる手法を使用できることに注意してください。 Google Search Console の「Recover as Google」ツールを使用してカモフラージュを確認してください。

クリーニング前にサイトをバックアップ

マルウェアのクリーンアップ プロセスを開始する前に、現在のサイトのバックアップを取ります。問題が発生した場合は、このバージョンを復元できます。バックアップ ファイルは、zip ファイルなどの圧縮形式で保存してください。

Search Console で新しく作成したすべてのユーザー アカウントを削除する

[ユーザーと所有者] タブに見覚えのないユーザーがいる場合は、すぐにアクセス権を取り消してください。ハッカーはスパマーの Gmail アカウントを管理者として追加し、サイトマップや地域ターゲティングなどのサイト設定を変更できるようにします。

マルウェア スキャンを実行する

Web サーバーをスキャンして、マルウェアや悪意のあるファイルを探します。 Web ホストが提供する cPanel の「ウイルス スキャナー」ツールを使用するか、Astra Pro プランで専門的なマルウェア クリーニングを受けることができます。

.htaccess ファイルを確認してください

ハッカーは .htaccess ファイルを使用して、ユーザーや検索エンジンを悪意のあるページにリダイレクトすることがよくあります。バックアップの最新の既知のクリーン バージョンから .htaccess ファイルの内容を確認します。そこに疑わしいコードが見つかった場合は、ルールの前に文字「#」を付けてコメントアウトしてください。

WordPress 構成データベースの接続文字列をコピーします

wp-config ファイルは Web サイトの構成ファイルであり、明らかにハッカーが最も求めているファイルです。ハッキングされた場合、攻撃者は悪意のあるコンテンツをこのファイルに挿入することもできます。このファイルを注意深く分析し、不明なコンテンツを削除して、Web サイトから日本語の SEO スパムを削除する必要があります。
ただし、重要なものを無意識のうちに削除すると、wp-config の編集が混乱する可能性があります。したがって、変更にもかかわらず、WordPress データベース接続文字列のコピーを取得して、まったく新しいファイルを作成できます。次に、感染した古い wp-config ファイルを削除します。
注:wp-config ファイルを誤って編集すると、ウェブサイトが失われる可能性があるため、十分に注意してください。

最近変更されたファイルを確認する

次の手順を実行して、最近変更されたファイルを検索できます。
– SSH 経由で Web サーバーに接続します。
– 次のコマンドを実行して、最も変更されたファイルを見つけます
find /path-of-www -type f -printf '%TY-%Tm-%Td %TT %p\n' | sort -r
Astra のお客様であれば、悪意のあるファイルの変更を通知する電子メールを受け取っているはずです。

コア ファイル、プラグイン ファイル、テーマ ファイルを置き換える

感染したコア ファイルを WordPress.org の元のバージョンに置き換えることができます。これらのファイルとディレクトリの最新バージョンと更新をダウンロードした後、古いものを削除できます。

ダウンロード ディレクトリを確認してください

.php、.js、.ico など、ブラックリストに登録されている拡張子を持つファイルがないか、wp-content/uploads ディレクトリを確認してください。そのようなファイルが見つかった場合は、base64_decode、rot13、eval、strrev、gzinflate などのような文字を探して内容を確認してください。 これらのファイルは悪意があると思われるため、すべて削除してください。

サイトマップを確認

ハッカーが新しいサイトマップを変更または追加して、日本語の SEO スパム ページをすばやくインデックスに登録した可能性があります。サイトマップに疑わしいリンクがあることに気付いた場合は、最新の既知のクリーン バックアップから CMS コア ファイルを速やかに更新してください。

ウェブサイト ファイアウォールで今後の攻撃を防ぐ

日本語の SEO スパム感染を回避するもう 1 つのオプションは、Web サイトのファイアウォールを使用することです。当社のセキュリティ スイートは、悪意のあるリクエストが Web サイトに到達するのを防ぐことで、サイトを自動的に保護し、ソフトウェアを仮想的に修正します。
WordPress におけるもう 1 つの同様の SEO スパム攻撃は、製薬攻撃です。この攻撃は、バイアグラ、シアリスなどの望ましくない医薬品を示しています。 Web サイトの SEO タイトルまたは URL に。