ハッキングされたウェブサイトを回復させて、将来のハッキングを防止する方法をご確認ください。
概要
最近ウェブサイトがハッキングされた場合は、以下の推奨手順を確認して、ハッキングされたウェブサイトを回復させて、将来のハッキングを防止してください。
攻撃から回復する
- サイトがハッキングされたと思われる方法を含めて、ホスティングプロバイダーにハッキングに関する詳細を要求します。
- ホスティングプロバイダーに、Webサイトに挿入された悪意のあるコンテンツを削除するよう依頼します。
- Googleウェブマスターツールのサイト警告を解決し、ハッキングを解決したらGoogleによるレビューのためにサイトを再送信します。
将来のハッキングのリスクを軽減して防止する
将来のハッキングの可能性を減らすには、次のような措置を講じます：
コンテンツ管理システム（CMS）を常に更新する
たとえば、WordPressを使用している場合は、WordPressの最新バージョンを使用していることを確認します。 CMSプラットフォームは、既知の脆弱性に対処するためにアップデートをプッシュします。 利用可能になり次第、常に最新バージョンにアップグレードしてください。
プラグインが更新されていることを確認する
WebサイトやCMSでプラグインや拡張機能を使用している場合は、それらを最新の状態に保ちます。
CloudflareのWebアプリケーションファイアウォール（WAF）を有効にする
有料のCloudflareプランを利用しているお客様は、WAFを有効にして、既知の悪意のある行動をチャレンジまたはブロックすることができます。
管理者ログインを保護する
多くのハッキングは、ログインページに対するブルートフォース攻撃によるものです。 RublonやJetpackなどのサービスをレビューして、WordPressなどのCMSプラットフォームを標的にした攻撃からサイトを保護します。
サイトのバックアップをする
サイトがハッキングされた場合は、CodeGuardなどのサービスを使用して、有効なコンテンツを失わないようにバックアップファイルからサイトを復元します。