WordPressサイトが改ざんされ、復旧が必要な場合、以下のステップを確認し、復旧を行うことが重要です。ただし、WordPressの改ざんはセキュリティリスクが高いため、プロのサポートを受けることが強くお勧めされます。
ホスティングプロバイダに連絡
WordPressサイトがホストされているサーバーのホスティングプロバイダに直ちに連絡し、セキュリティの問題を報告します。プロバイダはセキュリティの問題に対処するサポートを提供してくれる可能性があります。
WordPressバックアップの確認
バックアップがある場合、最新かつ安全な状態のものが利用できるか確認します。バックアップがない場合、今後のために定期的なバックアップの設定を検討します。
セキュリティプラグインの使用
WordPressサイトにセキュリティプラグインが導入されている場合、セキュリティのスキャンや改ざん検知機能を利用して、問題を特定しましょう。一部のプラグインは改ざんの復旧もサポートしています。
マルウェアスキャン
セキュリティプラグインや外部のマルウェアスキャンツールを使用して、WordPressサイト内のマルウェアや不正なコードを検出します。検出された場合は、それらのファイルを削除します。
変更されたファイルの確認
改ざんされたファイルを特定し、元の状態に戻すか、正規のバージョンに置き換えます。ファイルの変更履歴やタイムスタンプを確認して、正規の変更以外を見つけます。
パスワードとアカウントの変更
WordPressの管理者やFTPアカウントのパスワードを変更し、新しいセキュアなパスワードにします。また、WordPressのユーザーアカウントも確認して不正なアカウントが作成されていないか確認します。
セキュリティの強化
セキュリティの向上のため、セキュリティプラグインの設定を見直し、必要に応じて2要素認証（2FA）を有効にするなど、セキュリティを強化します。
専門家の協力
WordPressのセキュリティや復旧に詳しい専門家やセキュリティ会社に助けを求めることも検討してください。専門家は迅速で効果的な復旧をサポートしてくれるでしょう。
WordPressサイトの改ざんは深刻なセキュリティ問題であり、プロのサポートを得ることが非常に重要です。データの損失やサイトの信頼性の低下を防ぐためにも、迅速な対応が必要です。