WordPressが乗っ取られたら？今すぐやるべき対処・確認方法・復旧手順・再発防止まで完全ガイド

もしそのような状態なら、サイトが乗っ取り（ハッキング）被害に遭っている可能性があります。

実際、WordPressは世界中で利用されているため、攻撃の対象になりやすく、セキュリティ対策が不十分だと被害に遭うケースも少なくありません。

ただし、正しい手順で対応すれば、多くの場合は復旧できます。

この記事では、

を初心者にもわかりやすく解説します。

「もしかして乗っ取られたかも？」と思った方は、まずこの記事のチェック項目から確認してみてください。

早めの対応が被害を最小限に抑えるポイントです。

WordPressが乗っ取られた可能性がある人へ（今すぐやること）【最初に】

WordPressが乗っ取られた可能性がある場合、まず重要なのは被害の拡大を止めることです。
焦っていろいろ触るより、順番通りに対応すると復旧がスムーズになります。

まずは次の4つを行いましょう。

今すぐやるべき緊急対応（3分対処）

特に多いのが、知らない管理者ユーザーが追加されているケースです。
管理画面の「ユーザー一覧」は必ず確認してください。

WordPressが乗っ取られたか確認する方法

乗っ取り被害は見た目ではわかりにくいこともあります。
以下のポイントを確認してみてください。

乗っ取りチェックリスト

1つでも当てはまる場合、乗っ取りの可能性があります。

管理画面で確認するポイント

管理画面では次の部分を確認します。

攻撃者は、まず管理者アカウントを作ることが多いです。

サーバーで確認する方法

サーバーのファイルを確認すると、不正ファイルが見つかることがあります。

特に多いのが次の場所です。

/wp-content/uploads/
/wp-includes/
/wp-admin/

検索結果で確認する方法（SEOスパムチェック）

Googleで次のように検索してください。

site:あなたのドメイン

もし次のような状態なら注意です。

これはSEOスパム感染と呼ばれる被害です。

リダイレクトハッキングとは？その危険性と防止対策の完全ガイド

WordPress乗っ取りのよくある症状

実際の被害では、次の症状が多く見られます。

サイトが改ざんされる

トップページが書き換えられることがあります。
知らない文章やリンクが追加されるケースもあります。

WordPressサイト改ざん手口と対策！あなたのサイトが狙われている

別のサイトへリダイレクトされる

訪問者が他のサイトへ自動的に移動させられます。
これはかなり多い被害です。

WordPressのリダイレクトループ・URLエラーの解決まとめ【初心者向け】

不審な広告が表示される

スパム広告が表示される場合があります。

WordPressがハッキングされた時の復旧手順と再発防止策のすべて｜初心者向け完全ガイド

管理画面にログインできない

攻撃者がパスワードを変更している可能性があります。

WordPressにログインできない・ログイン画面が表示されない時【初心者向け】

知らない管理者ユーザーが追加されている

これは典型的な乗っ取りのサインです。

WordPress乗っ取り被害の真実と今すぐできる即効対策【実例あり】

WordPressが乗っ取られる主な原因

多くの場合、原因はほぼ共通しています。

WordPress本体を更新していない

古いバージョンには、セキュリティの穴（脆弱性）が残っていることがあります。
ここを狙われるケースが多いです。

プラグインの脆弱性

一番多い原因です。

テーマの脆弱性

古いテーマも攻撃対象になります。
放置しているテーマは削除した方が安全です。

パスワードが弱い

これは、ブルートフォース攻撃（総当たり攻撃）で突破されます。

セキュリティ対策をしていない

実はこれがかなり多いです。

この状態だと狙われやすくなります。

WordPressが乗っ取られた直後の正しい対処法

WordPressが乗っ取られた可能性がある場合は、焦って作業するよりも、順番に対応することが重要です。

ここでは初心者でも実行できる対処手順を紹介します。

手順① サイトを一時的に停止する

まずは被害の拡大を防ぐため、サイトを一時的に公開停止にします。
方法としては次のようなものがあります。

これにより、訪問者が被害に巻き込まれるのを防げます。

手順② すべてのパスワードを変更する

次のパスワードをすべて変更してください。

このとき、推測されにくい強いパスワードに変更することが大切です。

手順③ 不審なユーザーを削除する

管理画面のユーザー一覧を確認します。

次のようなユーザーがいないか確認してください。

不正ユーザーがいる場合は削除します。

手順④ マルウェアのチェックを行う

サイトの中に不正なコードが入っている可能性があります。
次の場所を中心に確認します。

特に最近変更されたファイルは注意が必要です。

手順⑤ WordPressを再インストールする

多くの場合、WordPress本体の再インストールで問題が解決します。
これはコアファイルを正常な状態に戻す作業です。

この方法は安全でよく使われる復旧方法です。

WordPressの乗っ取りを復旧する方法（初心者向け）

乗っ取り被害の復旧方法はいくつかあります。
状況に応じて最適な方法を選びましょう。

バックアップから復元する方法

もっとも安全な方法です。

次の条件がそろっていれば、この方法がベストです。

復元の流れは次の通りです。

この方法は短時間で復旧できる可能性が高いです。

手動で修復する方法

バックアップがない場合は手動修復になります。

主な作業は次の通りです。

この作業は少し難しいため、慎重に進める必要があります。

業者に依頼する方法

自分で修復できない場合は専門業者に依頼する方法もあります。

サイトの重要度が高い場合は、無理をせず依頼するのも一つの方法です。

WordPress保守代行の費用相場とおすすめ業者10選！

SEOスパム感染の確認方法

WordPressの乗っ取りでは、SEOスパムを仕込まれることがよくあります。
これは検索結果を悪用する攻撃です。

検索結果が改ざんされていないか確認

Googleで次の検索をします。

site:自分のドメイン

次のようなページが出てきたら注意です。

これはスパムページの可能性があります。

不審なページが作られていないか確認

次の場所を確認します。

攻撃者はページを大量に作ることがあります。

Search Consoleを確認する

ここに警告が出ている場合は対処が必要です。

もう乗っ取られないためのWordPressセキュリティ対策

一度乗っ取り被害に遭うと、再び狙われる可能性があります。
そのため、しっかり対策することが重要です。

ログインURLを変更する

通常のログインURLは攻撃対象になりやすいです。

これを変更すると攻撃を減らせます。

二段階認証を導入する

ログイン時に追加認証を行う仕組みです。
これだけで不正ログインの多くを防げます。

セキュリティプラグインを導入する

セキュリティ対策として次の機能があるプラグインがおすすめです。

不要なプラグインを削除する

使っていないプラグインは削除してください。
放置していると攻撃の原因になります。

自動バックアップを設定する

バックアップは非常に重要です。
万が一のときにすぐ復旧できます。

定期アップデートを行う

次の項目は常に最新に保ちます。

これだけで多くの攻撃を防げます。

WordPress乗っ取り対策チェックリスト【保存版】

サイト運営では、定期的にセキュリティ状況を確認することが大切です。
以下のチェックリストを使って、現在の状態を確認してみてください。

WordPressが乗っ取られたらよくある質問（FAQ）

WordPressの乗っ取りは早めの対処が重要

WordPressの乗っ取りは突然発生することがありますが、多くの場合は原因が共通しています。

特に多いのが、

などです。

もしサイトの様子がおかしいと感じた場合は、まず乗っ取りの可能性を確認し、被害の拡大を防ぐことが重要です。

その後、バックアップからの復元やWordPressの再インストールなど、正しい手順で復旧作業を進めましょう。

また、一度乗っ取り被害に遭ったサイトは再び狙われる可能性もあります。

ログイン対策やセキュリティプラグイン、定期的なバックアップなどの基本的な対策を行い、安全なサイト運営を続けていくことが大切です。

ホームページ改ざんやWordPressの乗っ取りされた場合は

WordPress保守・不正アクセス対策・マルウェア駆除・WordPressクイックレスキュー365

ワードプレスのWordPressエラートラブル解決をしたいなら
クイックレスキューが解決します。

これらでお悩みなら最短30分ですぐに解決します！

いまなら期間限定で