WordPressが改ざんされた時の復旧方法｜ログイン不能・マルウェア駆除ガイド

WordPressが改ざんされた時は、見えているページだけ直しても解決しません。ログインできない、トップページが書き換えられた、知らないリンクが入った場合は、ファイル・データベース・管理者権限の3方向から復旧する必要があります。

よこやま良平

WordPress改ざん・マルウェア駆除の現場対応をしている、よこやま良平です。この記事では「改ざん被害」に絞って、確認・駆除・復旧・再発防止の順番を整理します。

改ざん被害は、トップページの見た目だけで判断できません。攻撃者は、管理者に気づかれにくい場所へバックドアを残すことがあります。

そのため、復旧は「表示を戻す」ではなく「侵入された状態を安全に戻す」作業です。この記事の順番に沿って、被害範囲を狭めながら確認してください。

【無料プレゼント】
WordPress緊急チェック50

「自分のサイトは今、安全なのか？」
自信を持って答えられますか？

こんなお悩みはありませんか？

• ある朝、サイトを開いたら真っ白画面になっていた
• 管理画面にログインできなくなって手が止まった
• 身に覚えのない記事やページが勝手に増えていた
• プラグインを更新したらサイト全体が崩れてしまった
• 以前バックアップを取ったか自分でも覚えていない

累計1,000件以上のWordPressトラブル対応の経験から、「壊れる前に備える」ためのチェックリストを1冊にまとめました。
ログイン・本体・バックアップ・サーバー・運用の5分野を、50項目で「危険度・確認方法・対処法」まで解説しています。

セキュリティプラグイン・WordPressの教科書も含めた3大特典を、
今なら無料で受け取れます。

今すぐ無料ダウンロードする →

※登録後すぐにメールで特典をお届けします

WordPress改ざんは表示修正より原因特定を優先する

結論として、WordPress改ざんではページを戻す前に、どこを触られたかを確認することが重要です。

改ざん箇所を記録する

まず、改ざんされたページ、表示された文言、不審なリンク、転送先URLを記録します。削除を急ぐと、侵入経路や被害範囲を追えなくなることがあります。

サイト全体を一時的に保護する

顧客や読者に被害が及ぶ可能性がある場合は、メンテナンス表示やアクセス制限を検討します。特にフィッシングページやマルウェア配布が疑われる場合、公開したままの放置は危険です。

ただし、サーバー会社から停止されている場合は、先にバックアップと調査を進めます。無理に公開状態へ戻すより、安全確認が先です。

ホームページが書き換えられたらどうなる？被害内容・損害賠償・検索結果汚染まで徹底解説【完全解説】

WordPress改ざんで確認すべきファイル

改ざん対応では、よく狙われるファイルを優先して確認すると効率的です。

.htaccessとwp-config.php

.htaccessはリダイレクト改ざん、wp-config.phpはデータベース接続情報や不審な読み込みの追加を確認します。どちらもサイト全体へ影響する重要ファイルです。

# 不審な外部URLへの転送がないか確認
RewriteEngine On
# RewriteRule ^(.*)$ https://unknown-example.tld/$1 [R=302,L]

テーマのfunctions.php

functions.phpは、攻撃コードを混ぜ込まれやすい場所です。末尾に読めない長文コード、base64、eval、外部URLが追加されていないか確認します。

uploads内のPHPファイル

uploadsフォルダは本来、画像やPDFなどのアップロード先です。ここにPHPファイルがある場合、バックドアとして使われている可能性があります。

ただし、プラグインによっては一部ファイルを置く場合もあります。削除前にバックアップを取り、内容と配置理由を確認してください。

ホームページが改ざんされた時の確認方法・原因・復旧まで｜WordPress改ざん被害対応ガイド

WordPressにログインできない改ざん時の復旧手順

管理画面に入れない改ざん被害では、サーバー側から安全に復旧する流れを取ります。

ファイルとデータベースをバックアップする

復旧前に、WordPressファイル一式とデータベースを保存します。感染済みでも、原因調査と復元比較のために必要です。

公式ファイルへ差し替える

WordPress本体や配布元が明確なプラグインは、公式の正常ファイルへ差し替えると安全性が上がります。改ざんされたファイルを手作業で少しだけ直すより、正常ファイルへ戻す方が確実です。

独自カスタマイズがあるテーマは、差分確認をしてから戻します。制作会社や担当者がいる場合は、作業前に共有してください。

管理者権限を取り戻す

データベースのusersテーブルや管理画面から、知らない管理者を削除し、正しい管理者のパスワードを変更します。メールアドレスが書き換えられていないかも必ず確認します。

wp_users: 知らないユーザーがいないか
wp_usermeta: 管理者権限が不自然に付与されていないか
管理者メール: 見覚えのあるメールか

WordPress マルウェア感染からの完全復旧マニュアル【2026年版】【実績500件超】

WordPressマルウェア駆除で見落としやすい場所

改ざんを消したつもりでも再発する場合、バックドアやデータベース内の不正コードが残っていることが多いです。

データベース内の不正リンク

投稿本文、ウィジェット、オプションテーブルに不審なscriptタグや外部リンクが入ることがあります。見た目だけ戻しても、データベースに残れば再表示されます。

script
iframe
base64
http://
薬品名・カジノ・偽ブランド系キーワード

バックドアファイル

バックドアは、攻撃者が再侵入するための隠し入口です。ランダムなファイル名、画像に見せかけたPHP、古いプラグイン内の不審ファイルとして残ることがあります。

WordPressマルウェア感染の症状と原因｜自分でできる駆除方法と注意すべき落とし穴

WordPress改ざんを再発させない防御策

改ざん復旧の最後は、同じ入口を塞ぐ作業です。ここを省くと、復旧しても再び書き換えられます。

更新・削除・パスワード変更

WordPress本体、プラグイン、テーマを更新し、使っていないものは削除します。管理者、FTP、サーバーパネル、データベースのパスワードも変更してください。

uploadsでPHPを動かさない

uploadsフォルダでPHPを実行できないようにすると、画像フォルダに置かれたバックドアの実行を防ぎやすくなります。クイックレスキュー365には、UploadsフォルダPHP動作禁止などの防御機能があります。

クイックレスキュー365は防御用プラグインであり、マルウェアスキャン機能はありません。感染確認にはスキャンツールや専門調査を併用してください。

WordPress改ざんを防ぐ9つのセキュリティ対策｜被害事例から学ぶ具体的な設定方法

日本製セキュリティ対策で不正アクセスを遮断「クイックレスキュー365」無料ダウンロード

WordPress改ざんのよくある質問

WordPress改ざんとログイン不能の復旧まとめ

WordPressが改ざんされ、ログインできない時は、見た目の修正だけで終わらせないでください。ファイル、データベース、管理者権限、再発防止まで確認して初めて安全に戻せます。

WordPress改ざんが自分で直せない時は

WordPress保守・不正アクセス対策・マルウェア駆除・WordPressクイックレスキュー365

ワードプレスのWordPressエラートラブル解決をしたいなら
クイックレスキューが解決します。

これらでお悩みなら最短30分ですぐに解決します！

いまなら期間限定で