バックアップに戻せば安心…ではありません
バックアップデータの中にすでに不正ファイルや脆弱性が残っていると、 一度戻しても同じ攻撃を繰り返し受けてしまう可能性があります。
「とりあえずバックアップで復元」は、再発リスクを残したままの対処になりがちです。


ご提供実績12年のWebrepairサービスの姉妹ブランドです。サイトリニューアル中です。
コア・プラグインのアップデートと基本的な追加セキュリティ設定まで含まれます。
復旧後3ヶ月間の無料保証つきで、期間中の再改ざんは無料で再復旧します。
サイトに異変?
下記のような症状は、WordPress サイトの改ざんやマルウェア感染時によく見られるサインです。
これらは、サイトハッキングやマルウェア感染でよく見られる代表的な症状です。
しかし、次のような対処はかえって状況を悪化させてしまうことがあります。 バックアップや自己流の復旧作業の前に、一度ご確認ください。
バックアップデータの中にすでに不正ファイルや脆弱性が残っていると、 一度戻しても同じ攻撃を繰り返し受けてしまう可能性があります。
「とりあえずバックアップで復元」は、再発リスクを残したままの対処になりがちです。
WordPress ファイルや PHP コード、サーバー設定、セキュリティ対策について 正しい知識がないまま作業をすると、状況が悪化することがあります。
怪しいファイルを削除したり、上書きアップロードした結果、 復旧や原因調査に必要なログやデータが失われてしまうケースも少なくありません。
WEB 制作会社はデザインやサイト構築を専門としている一方で、 改ざん復旧やセキュリティ、サーバー側の調査は守備範囲外であることもあります。
また、改ざんの原因や責任が、必ずしもサイトを制作した会社にあるとは限りません。 制作会社さまと連携しつつ、セキュリティ専門業者が復旧を行うケースが増えています。
サイト改ざんの疑いがある場合は、セキュリティ専門の HACK RESCUE へ、まずはお気軽にご相談ください。
HACK RESCUE が選ばれる理由
改ざん復旧に特化した HACK RESCUE なら、料金・スピード・技術力のバランスを保ちながら、安心してお任せいただけます。
基本料金は 25,800円〜。WordPress のインストール個数で価格が決まる、シンプルで見積もりやすい料金体系です。
「調査料金+復旧料金」という二重請求ではなく、調査と復旧はセット。着手前の調査費用はいただきません。
原則として翌営業日までに復旧完了を目指します。繁忙期であっても、最長 3 営業日以内の納品をお約束します。
セキュリティ専門会社として、保守サービスや攻撃の侵入経路調査も日常的に実施。改ざん復旧に特化したノウハウで対応します。
復旧から3 ヶ月間は再発保証付き。保証期間内に万一再改ざんが起きた場合は、追加料金なしで再復旧を行います。
調査レポートの発行や夜間作業など、必要なオプションだけ追加できます。制作会社さま向けのレポートにも対応可能です。
WordPress 改ざん復旧サービス
一式 25,800円
| 対象・前提 | |
|---|---|
| 対象サイト | WordPress サイト 1件 |
| 内容 | 改ざん前の状態への復旧とサイトの再公開 |
| 復旧作業 | |
| データベース調査・クリーニング | |
| マルウェア(不正ファイル/不正コード)の徹底削除 | 含まれる |
| 画像ファイルの全数チェック | 含まれる |
| 不正プロセス調査 | 含まれる |
| 管理者パスワードの変更 | 含まれる |
| SALTの変更 | 含まれる |
| 乗っ取り用ユーザー/アカウントの削除 | 含まれる |
|
WordPress コア・プラグインのアップデート (既存環境で正常動作が確認できる範囲で対応) |
含まれる |
| 基本的なセキュリティ強化設定 | 含まれる |
| アフターケア | |
| 再発保証 | |
| オプションサービス | |
|---|---|
| WordPress 以外の公開ファイル(LP・静的ページなど)のクリーンアップ | 1ファイル 10円(税別) |
|
調査レポートの発行
サマリー(簡易版)39,800円 / 調査報告書(詳細版)100,000円~ |
オプション |
|
緊急対応サービス
営業時間外・夜間作業:25%増 休業日かつ夜間の作業:50%増 |
オプション |
※調査にはログが必要となります。サーバーでログを保管している場合のみ対応可能です。
※本ページに記載の価格はすべて税別です。
※営業時間は平日10:00〜18:00です(土日祝・夏季・年末年始は休業)。
復旧のご依頼・ご相談をお送りください。 サーバー調査と正式お見積もりまでは無料で対応いたします。
まずは状況確認だけでも構いません。フォームから 24時間いつでもお送りいただけます。
HACK RESCUE ご利用方法
まずはフォームから簡易お見積もりをご確認いただき、その後の調査・正式お見積もりまでは無料でご利用いただけます。
サイト改ざんのご状況を、お問い合わせフォームから送信していただきます。送信後、その場で 概算のお見積もり 、あわせて NDA(秘密保持契約書)の PDF を自動返信メールでお送りします。
NDA の内容をご確認いただいた後に、自動返信メールの案内に沿って、 専用のフォームからサーバー情報などを送信していただきます。
いただいた情報をもとに HACK RESCUE がサーバーへ接続し、サイト数や被害状況、サーバー内の構成を確認します。 簡易お見積もりから金額に変更がある場合は、 復旧作業に着手する前に、正式なお見積もりとして再度ご案内 いたします。
お見積もり内容にご承諾いただきましたら、HACK RESCUE が復旧作業に着手します。 不正ファイルの除去、WordPress コア・プラグインのアップデート、パスワードリセット、 基本的なセキュリティ強化設定などを実施します。
復旧完了後、お客様にサイトの表示や管理画面へのログインを確認していただき、 問題がなければ納品・保証期間のスタートとなります。
復旧のご依頼・ご相談をお送りください。 サーバー調査と正式お見積もりまでは無料で対応いたします。
まずは状況確認だけでも構いません。フォームから 24時間いつでもお送りいただけます。
FAQ
お客様からよくいただくご質問と、その回答をまとめました。
こちらにない内容も、お問い合わせフォームからお気軽にご相談ください。
多くのケースで復旧は可能です。
原則としてバックアップファイルには頼らず、
サーバー内のファイルを洗浄・再構成する方針で対応しますので、
バックアップがない場合でも復旧できることがほとんどです。
例外として、改ざん被害後にお客様ご自身で大規模なデータ削除をされた場合や、 サーバー事業者側で初期化され、必要なデータ自体が完全に失われている場合などは、 復旧の範囲が制限されることがあります。
HACK RESCUE では復旧後 3ヶ月間の再発保証 をお付けしていますが、 実際には保証を使わずにそのまま安定稼働を続けているお客様がほとんどです。
作業開始後に、こちらの都合で勝手に増額することはありません。 お申し込み時の簡易見積もりのあとサーバー調査を行い、 着手前に正式なお見積もりをお伝えします。
金額が変わる可能性があるのは、例えば「復旧希望のサイト以外にも、 同じサーバー内に複数のサイトが存在していた」といったケースです。 その場合も、必ず 作業着手前に内容と金額をご説明し、ご承諾をいただいてから 進行します。
サイト改ざんの攻撃は、海外のボット(自動プログラム)によるものが多く、 インターネット上のサイトを機械的にスキャンし、 脆弱性のあるサイトを見つけて無作為に攻撃するのが一般的です。
このため、サイトの内容やアクセス数、オーナーが誰かに関係なく、 「脆弱性があった」ことが主な理由となります。 攻撃の目的は、詐欺サイトへの誘導、スパムメール配信、政治的メッセージの表示など様々です。
訪問者数に関わらず、できるだけ早い対応をおすすめします。 攻撃の初期段階では見た目の変化が小さいこともありますが、 放置すると詐欺サイトへの誘導やスパムメール送信など、 サイトが犯罪行為に利用されるリスクがあります。
また、検索結果への警告表示や、サーバー会社による強制停止など、 事業への影響も大きくなります。企業や団体のサイトでは、 セキュリティインシデントとして優先的にご対応いただくことをおすすめします。
多くのレンタルサーバーでは、1つの契約の中に複数のサイトを置けるようになっており、 攻撃者から見ると「サーバーアカウント全体」が攻撃対象になります。
ひとつのサイトだけ復旧しても、同じサーバー内に他の改ざん箇所が残っていると、 再改ざんのリスクが高く、3ヶ月保証の対象にもできません。
サーバー内に複数サイトがある場合は、 不要データの削除・全サイトの復旧・復旧サイトのみ別サーバーへ移転など、 状況に応じたご提案をいたします。
原則として、お見積もり後の追加料金はありません。 マルチサイトや WooCommerce を利用したサイト、プラグインや画像数が多いサイトでも、 WordPress コア(インストール数)を基準にした一律料金です。
同一ドメイン内に WordPress 以外のアプリケーションや独自スクリプトがある場合など、 作業範囲が大きく変わるケースでは、お見積もり時に対象に含めるかどうかを確認し、 必要に応じて基本料金にプラスする形でご案内します。
既知の脆弱性があるプラグインや、アップデートが提供されていないプラグインについては、 納品時にリスクと対応方針をご説明します。
1サイト最短1時間で対応します。