マルウェア除去！■重要■お客様のサーバーアカウントにおける不正なアクセスの検知で慌てない！

ワードプレストラブル発生

ワードプレスでサイトを運営している人にとって悪夢の連絡！3月3日に届いた。「【エックスサーバー】■重要■お客様のサーバーアカウントにおける不正なアクセスの検知および制限の実施について。」このメールが来た時は何のことか？わからなかった。しかしちょうど午後3時を回ったころ運営しているワードプレスのサイトのデザインがおかしくなっていた。ちょうど何かプラグインの仕業で、更新か削除すれば直るだろうと思っていた。すると今度はダッシュボードが変な形になっていて作業が出来ず、事の重大さに気づいた。

不正なアクセスの検知および制限の実施について

お客様のサーバーアカウントにおいて、サーバーに対する負荷が著しく高い状況を確認いたしました。この度の負荷上昇に際してプロセスの稼働状況を確認しましたところ、以下の不正なプロセスが多数稼働しておりました。これを受け、当サポートにてセキュリティ調査を行いましたところ、お客様がご利用のプログラムにセキュリティ上致命的なバグ（脆弱性）が存在し、当該脆弱性を第三者に悪用されてしまった可能性が非常に高い状況でございました。

そのため、事後のご案内となり大変恐縮でございますが、緊急措置として下記制限を実施しております。お客様のサーバーアカウントにおいて前述の不正なファイル（ウイルス、マルウェアなど）が検出されるとともに、日本国外からの不審なアクセスを確認いたしました。

要は誰かがサイトに侵入して、都合のいいいように利用されているとのこと。これ以上被害が及ばなうようにXサーバー側が設置されていた不正プログラムファイルについて、パーミッションを「000」へ変更し、機能を無効化したとのこと。

なので自分で復旧作業をしないといけませんよ！とのことでした。

ドメインは5つあり、すべてがワードプレスであり、全部連動して措置が取られました。それを全部自分でやるのは無理で、気の遠くなる時間がかかる。でもFFFTPとか、ファイルの削除やアップロードについて詳しい人なら自力でやれるでしょう。実際にトライして復旧した紹介ページも見つけた。

Xサーバーカスタマーサービスで代行作業は出来ないのか？

問い合わせてみると、。これも次の昼過ぎに返信がきました、。

Qお世話になっております。回復の作業ですが、何をどうするのか？わかりませんので
実際の作業手順をお願いしたいのです。自分でできないと判断したら有料で貴社にお願いすることはできないのでしょうか？まずはケース1■検出されているすべてのファイルの完全削除する場合　（※推奨）を行いますがこれはサーバーログインして行うのでしょうか？

ファイルマネージャーに入り対象ドメインのどこから入り、どのファイルのデーターを削除するのですか？それが終了したらどうするのですか？、、このように作業手順を段階に教えて頂きたいのです。

初心者で申し訳ありませんがよろしくお願いいたします。

Aご質問いただきました【ケース1■検出されているすべてのファイルの完全削除する場合】につきましてはファイルマネージャからご対応いただけます。

当サポートよりご案内いたしましたメールにてファイル [ 2025txt ] が添付されております。そちらに記載されている【全てのファイル】を削除くださいますようお願いいたします。

なお、お客様側でどうしても削除ができないものがございましたら、ファイルパスをお知らせくださいますと、無償でフォルダ単位にて削除可能でございます。

ただし、不正アクセスに関連性が無い削除依頼は有料となりますこと、あらかじめご了承ください。

以上でございますが、その他ご不明点などございましたら遠慮なくお問い合わせください。何卒よろしくお願い申し上げます。

（ここまで）