ナレッジベース

ブロックされたプラグインとフィッシングキット

一部のプラグインおよびファイルは、当社のホスティングで拒否されます。ブロックされている対象、その確認方法、および誤りだと思われる場合の対処法。

当社のホスティングでは、ごく一部のプラグインのご利用を許可しておりません。攻撃者の管理者アカウントを隠蔽する偽のプラグイン、お客様のページに広告やリダイレクトを埋め込むプラグイン、暗号資産マイナーのドロッパー、そして更新によってサイトがオフラインになることが判明しているプラグインなどが該当します。また、フィッシングキット (訪問者が入力した情報を他人に送信する銀行、メール、配送サービスの偽ログインページ) やバックドアを構成するファイルも拒絶されます。

インストールまたはアップロードした場合

ダッシュボードからのブロック対象プラグインのインストール、その zip ファイルのアップロード、またはフィッシングキットを含むテーマやプラグインの zip ファイルのアップロードは即座に拒絶され、対象ファイル名を示すメッセージが表示されます。お客様のサイトには何も届きません。別のプラグインをお選びください。ブロックされたプラグインのほとんどは本物の偽装コピーであるため、作者名でオリジナルを検索してください。

別の方法で取り込まれた場合

WordPress 内部で追加されたプラグイン、SFTP やファイルマネージャー経由でアップロードされたファイル、および復元データは、当社のサーバーにより数分以内に検査され、すべてのサイトが毎日完全にスキャンされます。問題が検出された場合:

サイト名を記載したメールが1件届きます。
サイトのセキュリティ設定のブロックされたプラグインとフィッシングキットに、検出された対象とその場所が正確に一覧表示されます。

検出内容に応じて、お客様に削除をお願いするか、あるいは当社にてお客様のサイトの公開フォルダー外へ移動します。ファイルが削除されることはありません。移動されたプラグインやフォルダーはお客様のホスティングアカウント内の保護された隔離フォルダーに保管され、ウェブから誰も開くことはできません。

次に行うべきこと

一覧に記載されたプラグインまたはファイルがまだ移動されていない場合は、削除してください。
ご自身で追加したものでない場合は、サイトまたはそのアカウントが不正侵入を受けたと想定してください。

WordPress、ホスティング、FTP のパスワードを変更し、見覚えのない WordPress ユーザーを削除し、すべてのプラグインとテーマを更新してください。

セキュリティカードの今すぐスキャンを実行して、サイトの残りの部分を確認してください。

誤検知と思われる場合

項目の横にある確認をリクエストを押すか、当社のメールにご返信ください。当社チームがお客様と共にファイルを確認し、安全であれば元の場所に正確に戻します。

サイトをオフラインにしないプラグイン更新

お客様に代わってプラグインを更新する場合 (プラグインを更新一括操作)、1つずつ更新し、各更新の前後にサイトを確認します。ホームページが WordPress のエラーなしで正常に読み込まれること、およびサイトのエラーログに新しい PHP エラーが表示されないことを確認します。更新によってサイトに不具合が発生した場合は、直ちに以前のバージョンに戻し、お客様のサイトではそのバージョンを保留にし、メールで1回通知します。同じバージョンによって当社のホスティング上の2つのサイトで不具合が発生した場合、他の誰にも適用されないよう、すべてのサイトで保留にします。

保留された更新は、同じカードのプラグインの更新の下に一覧表示されます。プラグインの作成者が新しいバージョンを公開すると、保留は自動的に解除されます。また、競合を解消した後などに、お客様ご自身でサイトの保留を解除 (保留を解除) することもでき、その後のプラグイン更新で再度適用されます。

サイトの整合性: WordPress 自体のファイルとサイトアドレス

貴サイトの WordPress ファイルを、実行中の正確な WordPress バージョンの公式コピーと毎時比較し、アドレス設定 (home および site URL) がお客様自身のドメインを指しているか確認します。変更されたまたは欠落している WordPress ファイル、WordPress 本体のフォルダ内にある未知の PHP ファイル、あるいは別の場所を指しているアドレスは不正アクセスの典型的な兆候であり、サイトがオフラインになる原因となります。

検出された問題は、同じカードの「サイトの整合性」の下に一覧表示されます。「今すぐ修復」を押して修正してください。WordPress 本体のファイルはすでに実行中のバージョンで再インストールされ (テーマ、プラグイン、アップロードファイル、コンテンツには一切影響しません)、WordPress 本体のフォルダ内にある未知のファイルは隔離フォルダに移動され、アドレスはお客様のドメインに再設定されます。