サイトのマルウェアスキャン

サイトはお客様からのリクエストがなくても、スケジュールに従って定期的にスキャンされます。問題が検出された場合は通知されますので、画面を見守る必要はありません。

ご不安な場合の即時スキャン

サイトを開き、セキュリティカードにある今すぐスキャンをクリックしてください。カードの状態がスキャン中に変わり、結果が出ると自動的に更新されます。ページを開いたままにしておく必要はありません。

ご自身のサイトのスキャンリクエストには費用がかからず、サイトの設定や内容が変更されることもありません。問題の兆候が少しでも疑われる場合は、スキャンを実行してください。すでにスキャンが進行中の場合は、再度リクエストしても2回目のスキャンは開始されず、実行中のスキャンに合流します。

問題が検出された場合

スキャン結果には対象のファイル名が表示されます。WordPress サイトにおけるマルウェア感染経路のほとんどは以下の2つのいずれかであり、どちらの対策もクリーンアップ作業以上に重要です。

1. 古いプラグインやテーマ。 これが圧倒的な割合を占めます。プラグインを常に最新の状態に保つことが最も効果的な対策であり、本プラットフォームが自動で更新を行うことも可能です。
2. 他の場所で使い回されていたパスワード。 パスワードを変更し、2要素認証を有効にしてください。

クリーンアップ

可能な限り、感染前のバックアップから復元してください。目に見える改ざんの痕跡が、加えられた唯一の変更であることは稀であるため、ファイルを1つずつ削除するよりも迅速かつ完全に対処できます。復元ポイントが、問題が発生した最初の兆候よりも確実に前のものであることを確認してください。

その後、サイトを再び公開する前に、侵入の原因となった脆弱性を解消するアップデートを適用してください。クリーンアップを行ってもアップデートを怠ったサイトは、多くの場合、最初にそれを検出したのと同じ自動スキャンによって、数日以内に再感染します。

誤検知について

まれに、スキャナーがプラグインの正規のファイルを検出してしまうことがあります。その場合はサポートまでお知らせいただければ、除外対象に設定いたします。単一のスキャナーの判定のみを理由に、プラグインに必要なファイルを削除しないでください。