改ざん発覚からの緊急復旧
サイトが改ざんされ、別サイトへの転送や見覚えのないページが出ている状態について、当日中初動で初期調査を始めます。復旧は、調査の後にお送りする見積書に申し込んでいただいてから、検証用の環境で作り直して行い、復旧後の報告で追加の対策をご提案します。
- 1
問い合わせを送る
いま分かっていることだけで送れます。初期調査の料金と、発注ページへのリンクが自動返信で届きます
- 2
約款に同意して申し込む
発注ページで、会社名か屋号、担当者名、請求書の宛先、サイトのURLを入れます
- 3
当方が受託する
受託通知が届くか、発注ページで受託を確かめた時点で、契約が成立します。同時に初期調査料の請求書をお送りします
- 4
お支払いと接続情報
初期調査料の入金と、サーバーへの接続を確かめてから、当方が初期調査を始めます
こんな状況ではありませんか
どれに当たるか分からなくても、そのまま依頼できます。
- サイトを開くと、別サイトへ勝手に転送される
- 見覚えのないページやスパム記事が大量にある
- 検索結果やブラウザに「このサイトは安全ではありません」と警告が出ている
- レンタルサーバー会社から改ざん検知の通知が届いた
- 一度消したのに、数日で同じ改ざんが元に戻った
24時間365日の常時運用の委託は対応対象外です。漏えいした個人情報に関する法的手続きの代行は対応対象外です。
なぜ消しても元に戻るのか
改ざんの典型的な経路は、古くなったプラグインやテーマの『既知の脆弱性（セキュリティ上の欠陥）』を狙い、攻撃者が自動スキャンで標的を機械的に探すことから始まります。侵入に成功すると、サーバー内に再侵入用の裏口（バックドア）を仕掛け、DB（データベース：記事や設定を保存する場所）の記事データやテーマファイル（header.phpなど）に不正コードを埋め込みます。ファイルとDBの両方から不正コードを取り除き、入口として使われた可能性のあるもの（古いプラグインやテーマ、漏れた認証情報など）を塞がない限り、ファイルを削除しても改ざんが繰り返されることがあります。入口は、記録の残り方によって特定できないこともあります。
侵入から再発までの経過
- 1
脆弱性が残ったまま公開
更新されていないプラグインやテーマが放置される
- 2
自動スキャンで発見して侵入
攻撃者は該当バージョンを機械的に探して侵入する
- 3
バックドア設置と改ざんの実行
再侵入用の裏口を仕込んだうえで転送や偽ページを設置する
- 4
表面だけ削除しても再発
裏口が残っていると、削除しても再び改ざんされることがある
| 見えている症状 | 内部で起きていること | 必要な対処 |
|---|---|---|
| 別サイトへ勝手に転送される | 記事データやテーマ内に転送用のコードが注入されている | 注入箇所を特定し、正しいと分かっているものだけで作り直す（ファイルとDBの両方） |
| 見覚えのないページやスパム記事が大量にある | 不正な管理者ユーザーや、バックドア（再侵入用の裏口プログラム）が設置されている | 不正ユーザーとバックドアを洗い出し、作り直す構成に持ち込まない |
| 消しても元に戻る | 入口が残っており、自動的に再設置されている | 入口を調べ、作り直した構成に残さない（特定できない場合は認証情報の入れ替えなど） |
不審なファイルを消す、プラグインを入れ直す、バックアップから書き戻すといった操作は、侵入経路が残した記録を上書きします。経路を確かめないまま表示だけ戻すと、残った入口から再び入られることがあります。
費用
初期調査・切り分け
¥55,000（税込）
固定。まずここだけ申し込めます
復旧実対応
¥110,000〜（税込）
見積書に申し込んだ場合だけ行います
復旧まで進む場合の合計
¥165,000〜（税込）
費用の約束
- まず初期調査だけを申し込めます。復旧実対応は、当方がお送りする見積書に申し込み、当方が受託した場合だけ行います
- 改めた見積書にご同意いただいた場合を除いて、追加の費用はかかりません
- 復旧できなかった場合、実対応費は原則として請求しません（初期調査料はかかります。行った作業の割合に応じた額をいただく場合の条件は約款第11条）
復旧実対応の金額が変わる要因
- サイトの構成の規模（テーマとプラグインの数、データベースの中で書き換えられた箇所の数）
- データベースの破損や改ざんの深さ
- 外したプラグインの代わりに作る機能と、直すテーマのコードの量（修正版が無い場合）
- 対応する時間帯（深夜や休日かどうか）
主な要因を挙げています。作り直しの中で、見積の範囲を大きく超える事情が分かった場合は、作業を進める前にご相談し、見積書を改めます。
この状況で行うこと
初期調査で行う作業は固定額です。そのほかの作業と金額は、見積書で決まります。
- 初期調査・切り分け
- ソースコードとデータベースを複製して保管し、ログとファイルの改ざんの跡から、被害範囲と原因の見立て、復旧の方針を調査報告にまとめます。
- 復旧実対応
- 検証用の環境で、WordPress本体、テーマ、プラグインを、本番の環境が対応する範囲で最新の版にしてサイトを作り直し、不正なファイルとデータを持ち込んでいないことを確かめてから本番へ反映します。
- 公開の停止と侵入経路の遮断
- 受託の後に、サイトの公開を止めます。申し込みのときに、止めずに続けることも選べます（その場合、公開を続けたことにより広がった被害は、当方の作業が原因の場合などを除いて、当方の責任の対象外です）。作り直しの際に、不正ユーザーの削除、パスワード類の更新、見つかった侵入経路の遮断を行います。
- 追加の対策のご提案
- 復旧が済んだことをお知らせする報告で、WAF（不正な通信を見分けて遮断する仕組み）の導入、WordPress本体とプラグインとテーマの最新化、使っていないプラグインの削除など、追加の対策をご提案します。対策を行う費用は復旧とは別で、再発しないことまでは保証できません。
作業で守ること
作業の前に複製を取って保管する
受託の後に、ソースコードとデータベースを複製し、手を加えずに保管します（ご依頼が終わってから90日で廃棄します）。本番の環境は、検証用の環境で作り直して検証を終えてから変えます。複製が取れない場合は、取れた範囲をお知らせし、同意をいただいてから作業を続けます（約款第9条、第14条）。
接続情報は受託のあとに受け取る
受託通知で案内する期限つきの暗号化された共有で受け取ります。ご依頼が終わったときか、お求めがあったときに削除して、お知らせします（約款第13条）。
条件は約款で公開している
契約の成立、料金と支払、復旧できなかった場合の費用は、申し込みの前に約款で確かめられます。
対応する技術者の経歴を公開している
どのような経歴の技術者が対応するかを、事業者情報で確かめられます。
申し込んだあとの流れ
- 124時間受付
問い合わせを送る
いま分かっていることだけで送れます。原因は当方が調べます。
- 2送信の直後
自動返信で、申し込みの案内が届く
初期調査の料金（固定55,000円、税込）、約款、発注ページの専用リンクをお送りします。専用リンクをお送りできない場合は、申し込みの方法を別のメールでご案内します。申し込みの前に相談したい場合は、折り返しのご連絡でお伝えください。
- 3数分
約款に同意して申し込む
発注ページで、会社名か屋号、担当者名、請求書の宛先、サイトのURLを入れ、約款に同意して申し込みます。発注ページが使えない場合は、当方がメールでご案内する方法で、問い合わせで入力したメールアドレスから申し込めます。
- 46時〜20時の申し込みは1時間程度（20時〜6時は7時以降）
当方が受託する
受託通知をメールでお送りします。受託通知が届いた時点か、発注ページで受託を確かめた時点の早いほうで、契約が成立します。受託と同時に、初期調査料の請求書をお送りします。受託までの時間は目安です。
- 5当日中初動（お支払いと接続情報の受け渡しが済んだ時点から数えます。20時以降に済んだ場合は翌日）
お支払いと接続情報の受け渡し、初期調査の開始
請求書の発行日から7日以内に初期調査料をお支払いください。期限までにお支払いが無い場合、契約は終わり、費用はかかりません（止めた公開を元に戻す方法をお知らせし、3営業日以内にお求めがあれば元に戻してから、接続情報を削除します）。受託通知で案内する方法で接続情報を渡していただき、当方が入金とサイトへの接続を確かめてから、原因の調査を始めます。入金の前でも、被害が広がらないようサイトの公開を止め、その時点のソースコードとデータベースを、画像などのファイルも含めて複製して保管します（申し込みのときに、公開を止めずに続けることも選べます。その場合、公開を続けたことにより広がった被害は、当方の作業が原因の場合などを除いて、当方の責任の対象外です）。複製が取れない場合は、取れた範囲をお知らせし、同意をいただいてから続けます。
- 6調査の開始から3営業日が目安
調査報告と、復旧の見積書
影響範囲と原因の見立てを報告し、復旧の作業が必要な場合は、復旧実対応（110,000円〜、税込）の見積書をお送りします。調査報告をお送りする前に解除した場合、初期調査料はかかりません（お支払い済みなら返金します）。復旧は、見積書の有効期限（記載が無ければ7日）までにお申し込みください。期限の後は、初期調査からのやり直しになります。
- 7見積書への申し込みの受託後
復旧の申し込みと作業
見積書でご案内する方法で申し込み、当方が受託すると、当方が用意する検証用の環境で、WordPress本体、テーマ、プラグインを、本番の環境が対応する範囲で最新の版にしてサイトを作り直します。検証してから本番へ反映します。原因の追及は作り直しと並行して行い、修正版の無いプラグインは外して、必要な機能を当方が作ります。テーマも原因の追及の対象として調べ、修正版の無い脆弱性や不具合が見つかった場合は、当方がテーマのコードを直します。
- 8完了報告の後
復旧の確認と請求
復旧が済んだことをお知らせする報告で、追加の対策もご提案します（対策の費用は別です）。報告が届いた日から3営業日以内に、復旧したことを確かめてお知らせください（期間内にお知らせがない場合は、確認したものとして扱います）。復旧していない箇所がある場合は、その箇所をお知らせください。当方が確かめて作業し、改めて報告します。確認の後に、実対応費の請求書を発行し、14日以内にお支払いいただきます。復旧できなかった場合、実対応費は原則として請求しません（接続情報の誤りを正していただけない場合や、ホスティング事業者の障害など、約款第11条に定める事情による場合は、行った作業の割合に応じた額をいただきます）。
改ざん発覚からの緊急復旧のご相談
いま分かっていることだけで、依頼できます。原因は、有料の初期調査で当方が調べます。申し込みの前の相談は無料です。