PHPサイトのブラックリスト解除ガイド｜警告画面と警告メッセージの修正方法

検索エンジンであなたのPHPサイトに赤い警告マークが表示されていませんか?サイトへのアクセス数が急激に減少していませんか?残念なお知らせですが、その場合、あなたのPHPサイトがブラックリストに登録されている可能性が高いです。

検索エンジンは、マルウェアの実行、欺瞞的・スパム的なコンテンツ、フィッシングリンク、不適切なサイトへのリダイレクトなどを理由に、ウェブサイトをブラックリストに登録します。こうした被害は極めて巧妙に行われるため、検索エンジンから通知が届くまで気づかないケースも少なくありません。Google、Bing、Norton、McAfee、Kaspersky、AVG、Malwarebytes、Firefoxなどの各種アンチウイルスソフトや検索エンジンは、ユーザーを保護するため、定期的にウェブサイトをスキャンし、マルウェアやセキュリティ上の問題をチェックしています。

ブラックリストへの登録は、あなた自身やブランドの評判を損ない、顧客からの信頼を大きく失わせる要因となります。ブラックリスト登録されたサイトは訪問者を遠ざけるだけでなく、SEO対策にも悪影響を及ぼします。Googleをはじめとする大手検索エンジンは、ブラックリスト登録されたサイトを検索結果(SERP)の下位へと押し下げてしまうのです。

しかし、心配はいりません。この状況は「PHPブラックリスト解除」という手順によって元に戻すことができます。具体的には、問題の原因を取り除き、バックドアをすべて削除し、不正なリダイレクトを修正し、サイトが正常に動作することを確認したうえで、Googleに再審査を申請します。審査を含む一連のプロセスには2〜3日以上かかることもあるため、早めに対策を始めることが重要です。

本記事では、原因の特定から除去、そして再審査の申請までをステップバイステップで解説します。PHPブラックリスト解除の手順書をお探しなら、その探求はここで終わりです。

あなたのPHPサイトはブラックリストに登録されている?確認方法

まずは自分のサイトがブラックリストに登録されているかどうかを確認しましょう。特定の検索エンジンから通知を受け取ったとしても、実際には他にも多くのサービスに登録されていることに驚くかもしれません。通常、Googleなどの一社がブラックリストに登録すると、他の検索エンジンやアンチウイルス・認証会社もそれに続くことが多いのです。

ブラックリストチェッカーツールを使えば、15秒以内にサイトの状態を確認できます。

ブラックリスト登録されたサイトの症状

検索エンジンがサイトをブラックリストに登録すると、「偽装サイトの先に進む」「このサイトはハッキングされている可能性があります」「このサイトはコンピュータに損害を与える可能性があります」などの警告メッセージが表示されます。これが最も分かりやすいサインですが、その他にも以下のような症状が現れることがあります。

以下のような症状もブラックリスト登録に起因する可能性があるため、真剣に受け止める必要があります。

• アクセス数の急激な減少。
• 警告メッセージに関する顧客からの苦情の増加。
• 自社サイトがスパムを送信しているという苦情。
• リダイレクトハック:サイトにアクセスすると、マルウェア感染ページへ強制転送される。

関連ガイド:ハッキングされたPHPサイトの修復方法

PHPサイトがブラックリストに登録される主な原因

ウェブサイトがブラックリストに登録される一般的な理由は以下の通りです。

1. フィッシングリンク

サイト上にフィッシングリンクが見つかった場合、検索エンジンはサイトをブラックリストに登録します。これらのリンクは、SQLインジェクションやサイトへの不正アクセスによって仕込まれることがあります。

2. マルウェア

Googleがサイトに悪意のあるソフトウェアが含まれていると判断すると、サイトをブラックリストに登録します。ユーザーがサイトにアクセスすると、自動的にマルウェア感染ページへリダイレクトされたり、悪意のあるファイルがダウンロードされたりします。どちらの場合でも、Googleはサイトをブラックリストに追加します。サイトにマルウェアがないかどうかは、マルウェアスキャナーで事前に確認しておきましょう。

3. ブラックハットSEO手法

検索順位を不当に上げるためにブラックハットSEO手法を使用している場合、Googleにブラックリスト登録される可能性があります。ブラックハットSEOには、キーワードスタッフィング(キーワードの乱用)、クローキング、競合サイトの虚偽通報などが含まれます。

PHPブラックリスト解除の方法

検索エンジンにブラックリスト登録された場合、99%の確率でサイトが攻撃を受けているか、すでにハッキングされています。

とはいえ、まずはブラックリスト登録の正確な原因を突き止めることが大切です。Google Search Consoleでヒントを探したり、セキュリティサービスを利用している場合は、その通知やアラートを確認しましょう。

Google Search Consoleで原因を確認する手順は以下の通りです。

• Google Search Consoleにログインする
• [セキュリティ]タブ(「セキュリティと手動による対処」)に移動する
• Googleが指摘している問題を確認する

原因が判明したら、解決に向けて作業を進めます。欺瞞的なページ(上記画像のようなもの)の場合、フラグが立ったページをすべて削除すれば、ブラックリスト登録は解除されます。しかし、ここで疑問が生じます。自分で作成していないはずのページは、一体どこから現れたのでしょうか?

フィッシングリンク、欺瞞的なページ、マル広告(マルバタイジング)が見つかるということは、サイトにとってより深刻な問題――つまりハッキング――を示唆しています。

つまり、該当ページを削除するだけでは根本的な解決にならず、時間が経てばまた同じようなページが出現してしまいます。

関連ガイド:PHPサイトのセキュリティ強化方法

したがって、検索エンジンのブラックリストからサイトを外すには、完全なマルウェア除去が必要です。ただし、手動でのマルウェア除去は決して簡単な作業ではなく、高度な技術を持つ専門家のみが行うべきとされています。それでも、途中で混乱したり対応に追われたりすることは珍しくありません。

そこで、時間と労力を節約したい場合は、セキュリティの専門家に依頼するのも有効な選択肢です。

Astraの即時マルウェア除去サービスでは、セキュリティ専門家が4時間以内にサイトをクリーンアップし、Googleへの再審査申請(2〜3日程度)まで代行します。完了時には、警告のないサイトを確実にお届けします。

一方、自身の技術力に自信がある方は、以下の手順に従って手動でPHPブラックリスト解除を行いましょう。

1. 感染箇所を特定する

まず、問題を解決するためには、サイト上の問題箇所を見つける必要があります。Astra Securityのサイトにアクセスし、マルウェアスキャナーを使ってサイト内の潜在的なマルウェアを調査できます。

2. 感染を修復する

感染の正体が判明すれば、サイトから感染を取り除くのは比較的容易になります。

• SQLインジェクション対策を実施する。SQLインジェクションで感染している場合は、専用記事の手順に従ってください。
• サイトに視覚的な改変がある場合は、手動で元の状態に戻す。
• システム全体を完全に消去し、再インストールする。
• クロスサイトスクリプティング(XSS)攻撃の場合は、該当ページの手順に従う。
• 強固なログイン認証情報を使用する。
• 管理者アカウントを再確認する。
• 不要なプラグインを削除する。

3. IPアドレスをスパムリストから除外する

サイトが攻撃を受けると、顧客にスパムを送信するために悪用されることがあります。IPアドレスをスパムリストから除外するには、Spamhausなどが提供する削除ツールを利用してください。

4. Googleの警告メッセージを修正する

Googleの警告メッセージを解消することで、結果的にサイト内の感染除去にもつながります。

5. ホワイトハットSEOを採用する

ブラックハットSEOはサイトをブラックリストに登録させる原因になります。代わりにホワイトハットSEOを採用すれば、ルールを破ることなく安全を確保しながら、サイトのランキング向上も期待できます。

また、こうした事態に備える最も簡単な方法は、サイトのバックアップ(できれば複数)を常に保持しておくことです。ハッキング前、マルウェアが混入する前のクリーンなバージョンを保存しておけば、被害発生時にそのバージョンを復元するだけで済みます。

まとめ

PHPブラックリスト解除は、正しい手順を踏まなければ複雑になりがちです。しかし、本記事で紹介した流れに沿って進めれば、誰でも着実に解除を目指せます。ご不明な点があれば、ぜひコメントでお知らせください。