ブロックされたプラグインとフィッシングキット

当社のホスティングでは、ごく一部のプラグインのご利用を許可しておりません。攻撃者の管理者アカウントを隠す偽のプラグイン、ページ内に広告やリダイレクトを挿入するプラグイン、暗号資産マイナーのドロッパー、更新によってサイトがオフラインになることが判明しているプラグインなどが該当します。フィッシングキットを構成するファイル (訪問者が入力した内容を第三者に送信する偽の銀行、メール、配送業者のログインページ) やバックドアも同様に拒否されます。

プラグインをインストールまたはアップロードした場合

ダッシュボードからのブロック対象プラグインのインストール、その ZIP ファイルのアップロード、またはフィッシングキットを含むテーマやプラグインの ZIP ファイルのアップロードは、対象ファイル名を示すメッセージとともに即座に拒否されます。お客様のサイトには何も届きません。別のプラグインをお選びください。ブロックされたプラグインのほぼすべてが実在するプラグインの偽の複製であるため、作者名で本物を検索してください。

別の方法で侵入した場合

WordPress 内部で追加されたプラグイン、SFTP またはファイルマネージャー経由でアップロードされたファイル、および復元データは、数分以内に当社のサーバーによって検査され、すべてのサイトで毎日完全なチェックが実施されます。何らかの検知があった場合は、以下の対応が行われます。

• 対象のサイト名を記載したメールが1通届きます。
• サイトのセキュリティ設定のブロックされたプラグインとフィッシングキットの下に、検出された対象とその場所が正確に一覧表示されます。

検出内容に応じて、お客様に削除をお願いするか、あるいは当社がお客様のサイトの公開フォルダー外へ移動します。ファイルが勝手に削除されることはありません。移動されたプラグインやフォルダーは、ホスティングアカウント内の保護された隔離フォルダーに保管され、ウェブから誰も開くことができない状態になります。

次に行うべきこと

1. 弊社がまだ移動していない場合は、一覧に表示されているプラグインまたはファイルを削除してください。
2. ご自身で追加したものでない場合は、サイトまたはそのアカウントが不正侵入を受けたと想定してください。

WordPress、ホスティング、FTP のパスワードを変更し、見覚えのない WordPress ユーザーを 削除した上で、すべてのプラグインとテーマを更新してください。

3. セキュリティカードの今すぐスキャンを実行して、サイトの残りの部分を確認してください。

誤検知と思われる場合

該当項目の横にある確認をリクエストを押すか、弊社からのメールに返信してください。弊社のチームがお客様とともに ファイルを確認し、安全である場合は元の場所にそのまま復元します。

サイトをオフラインにしないプラグインの更新

弊社がお客様に代わってプラグインを更新する場合 (プラグインを更新一括操作)、1つずつ 更新し、各更新の前後でサイトを確認します。WordPress のエラーなしでホームページが正常に読み込まれ続けること、 およびサイトのエラーログに新しい PHP エラーが表示されないことを確認します。更新によってサイトに 問題が発生した場合、直ちに以前のバージョンに戻し、お客様のサイトに対してそのバージョンを保留にし、 メールで1回通知します。同じバージョンが弊社のホスティング上の2つのサイトで問題を引き起こした場合、他のどなたにも 適用されないよう、すべてのサイトに対してそのバージョンを保留にします。

保留された更新は、同じカードのプラグインの更新の下に一覧表示されます。プラグインの 開発者がより新しいバージョンを公開すると、保留は自動的に解除されます。競合を解決した後などに、 お客様ご自身でサイトの保留を解除することもでき (保留を解除)、その後の プラグイン更新で再度適用されます。