googlewebmastercentral-ja: ウェブサイトがハッキングされた、さあどうする？

ウェブサイトがハッキングされた、さあどうする？ - サイトがハッキングされた場合の対応方法

2011年8月31日水曜日

サイトがハッキングされた、またはマルウェアに感染した場合Google ウェブマスターツールQuick Security Checklistサイトをオフラインにする

サイトを一時的に、少なくとも問題を解決できたと確信できるまでは、オフラインにします（ネットワークから切り離します）。*

オフラインにできない場合は、クロールされないように 503 ステータスコードを返すよう設定します。

ウェブマスターツールの URL 削除ツールを使用して、侵入者によって追加された可能性のあるページや URL を検索結果から削除します。こうすることで、ユーザーがハッキングされたページを閲覧してしまうことを防ぎます。

被害を分析する

ハッカーの侵入目的が何だったのかを把握することは重要です。

ウェブサーバー上で、改変またはアップロードされたファイルを探しましょう。

サーバーログから、ログイン認証の失敗、コマンドの履歴（特に root で実行されたコマンド）、不明なユーザーアカウントなどの不審な活動をチェックしましょう。

被害の範囲を特定します。他にも影響を受けたかもしれないサイトはありませんか？

復旧する

最善策は、信頼できるソースから OS を完全に再インストールすることです。ハッカーによる被害をすべて確実に取り除くには、これ以外に方法はありません。*

再インストールが完了したら、最新のバックアップを使用してサイトを復旧します。この際、バックアップがハッキングの影響を受けていないことを必ず確認しましょう。*

インストールされたソフトウェアにパッチを当てて最新版にします。ブログプラットフォーム、コンテンツマネージメントシステムや、その他サードパーティによるソフトウェアなどすべてが対象となります。

パスワードを変更します。

オンラインへの復帰

ウェブサイトを再びオンラインにします。

ウェブマスターツールを使用している場合は、

サイトにマルウェアが存在すると検知された場合は、これらが排除されたかどうかを判断するために調査を申請してください。詳しい情報はヘルプ記事「サイトがハッキングされた、またはマルウェアに感染した場合」の「4: Google にサイトの再審査を依頼する」をご覧ください。
インデックスに入れたい URL に対して URL 削除ツールを使用した場合は、ウェブマスターツールで削除を取り消してください。

ハッカーが再びサイトを攻撃する可能性がありますので、不審な動きに注意してください。

ヘルプ記事

サイトが Google によってマルウェアに感染していると検知された場合、ウェブマスターツールのページに警告メッセージを表示しますので、あらかじめウェブマスターツールに登録しておくことを強くお勧めします。

Matt Cutts がブログに投稿した「Three tips to protect your WordPress installation」（英語）という記事にも実用的なコメントが多く寄せられています。

ウェブマスターヘルプフォーラムWritten by Nathan Johns, Search Quality Team
Original version: My site's been hacked - now what?