URLを入れるだけで、サイトが乗っ取られたときに外から見える兆候を調べます。同じページをふつうのブラウザ・Googlebot・検索結果から来たスマホの3通りで取得して比べ、検索エンジンにだけ見せるスパム、スマホだけの転送、隠した要素、不正なファイルを探します。見つかった点には、なぜ危ないのかと直し方を付けます。
トップページを3通りの条件（PCのブラウザ・Googlebot・Googleの検索結果から来たiPhone）で取得し、title・本文・転送先を比べます。あわせて、スパムでよく使われる語、見えない iframe や隠したリンク、別ドメインへ飛ばす記述、読みにくく変換されたスクリプト、画像置き場（uploads）の中の PHP、見慣れない配信元の外部スクリプトを探します。ログインの試行や、弱点を突く通信は行いません。外から見える範囲での判定なので、「兆候なし」は「安全」の証明ではありません。サーバーの中のファイルは、サーバー会社のスキャンや Wordfence などで確認してください。計測タグ・チャット・広告などの正規のサービスも「確認してください」と出ることがあります。
なぜ3通りの条件で取得するのですか？
乗っ取られたサイトの多くは、管理者がふつうに見ると正常です。改ざんの中身は、Googleのクローラーにだけ見せる（検索結果を乗っ取る）か、検索結果から来たスマホだけを別サイトへ飛ばす（訪問者をだます）形で仕込まれます。だから、条件を変えて取得して比べないと気づけません。
「改ざんの兆候があります」と出ました。何をすればいいですか？
順番は、(1) サーバー会社に連絡して、改ざんの事実とバックアップの有無を確認する、(2) 改ざん前のバックアップがあれば復元する、無ければ専門業者に駆除を依頼する、(3) 復元後に WordPress・テーマ・プラグインを最新にし、使っていないものを削除する、(4) 全ユーザーのパスワードと、FTP・データベースのパスワードを変える、(5) Google Search Console の「セキュリティの問題」を確認し、必要なら審査をリクエストする、です。自分で一部のファイルだけ消しても、別の場所に入口が残っていることが多いので、復元か駆除が確実です。
Googleから「ハッキングされたサイト」と言われました
Google Search Console の「セキュリティの問題」に、Googleが見つけた具体的なURLと内容が載っています。このツールの結果とあわせて原因を特定し、駆除が終わったら Search Console から審査をリクエストしてください。審査が通ると、検索結果の警告が消えます。
正規のサービスが「見慣れない配信元」と出ます
よく使われる計測・広告・チャットのサービスは除外していますが、すべては網羅できません。自分で入れたサービスの配信元なら問題ありません。入れた覚えの無い配信元が出たときだけ、テーマとプラグインのどこで読み込んでいるかを探してください。
🔒 調査結果と一時データの取り扱い
- 調査結果を検索履歴として蓄積・公開しません。調べた対象を利用者別に一覧化したり、他の利用者が検索できる履歴として公開したりする機能はありません。
- 検索履歴を残しません。誰が何を調べたかを紐づけて蓄積することはしません。会員登録・ログインも不要です。
- 第三者に提供・販売しません。営業リストや広告目的での利用もありません。
- サーバー負荷を抑えるため、判定結果を有効期間最大1時間の一時キャッシュとして保持する場合があります。連続アクセスの制限には、IPアドレスをハッシュ化した値と実行回数を使い、最終受付から10分間の有効期限を設けています。この制限用データに元のIPアドレスは保存しません。
- 調べた対象は共有用にURLの
#以降に付きますが、この部分は通常のHTTPリクエストでは送信されません。URLを共有すると、受け取った方には調査対象が伝わります。
同じ分類のツール（SSL・セキュリティ）
WordPress専門のホームページ制作会社です。日々の制作で「毎回調べるのが面倒だった」ことを、そのままツールにして公開しています。
診断結果の見方や改善のご相談も承っています。お問い合わせ