今回は、私が運営しているWordPressブログがウイルス感染し、最終的に乗っ取りのような状態になってしまったときの体験談を共有します。
最初は「なんかブログがおかしい？」という程度だったのですが、調べていくうちに、どうやら自分だけでは対応しきれない状態に。
最終的には、WordPressのセキュリティ対応をしているクイックレスキューさんにお願いすることになりました。
この記事では、
- どうやって異変に気づいたのか
- 自分でどこまで対応したのか
- なぜ業者さんにお願いすることにしたのか
- クイックレスキューを実際に利用してみてどうだったか
- その後どうなったのか
を、できるだけ時系列に沿って記録していきます。
今、同じような状況で困っている方に届きますように🌿
乗っ取りに気づいた理由
そもそも、どうしてブログの異変に気づいたのか。
ブロックでスウェーデン語コースの案内を出しているのですが、そちらに連絡を下さった方に「こちらも見てください！」と案内したところ、
その方が「変なページが開くんですけど・・・？」と連絡をくださったことでした。
「え？」
と思って、自分でもブログを開いてみました。
すると、本当におかしい。
ブログのページを開いても、すべてのページがAmazonっぽい見た目の怪しいお財布が売られているページにリダイレクトされてしまう状態になっていました。
しかも、ブログのアイコンまで見慣れないものに変わっている。
しかも、非表示の編集者が２人増えている・・・。
「これは普通じゃない……」
そう思ったときには、もうかなり深刻な状態でした。
ブログが単純に表示されないというより、ブログそのものが乗っ取られているような状態になっていたのです。
まずは自分で何とかしてみる
どうしたらいいのか分からなかったので、まずは症状を私の先生、ChatGPT、通称チャッピーに相談しました。
「こういう状態になっているんだけど、どうしたらいい？」
と聞きながら、一つずつ原因を探していくことに。
チャッピーに教えてもらいながらConohaサーバーのファイルを開き、怪しいファイルやコードを確認。
自分でファイルを削除したり、ウイルスと思われるものを取り除いたりしていきました。
普段、ブログの記事を書くことはあっても、サーバーのファイルを直接触ることなんてありません。
それなのに、
「このファイルは何？」
「このコードは大丈夫？」
と確認しながら作業することになりました。
チャッピーは辛抱強く教えてくれましたが、
会話が長くなり過ぎたのか、途中から返信にかなり時間を要するように・・・。
レンタルサーバーConohaのカスタマーサポートに連絡しましたが、全く助けてもらえませんでした。
後日談で、ワードプレスのセキュリティーアップデートの欄に「サーバーに問い合わせてください」とあったので、再度Conohaのカスタマーサポートに問い合わせたところ、「対応できません」とのことでした。
どこのサーバーもそうなのかもしれませんが、こんなことならもっとカスタマーサポートがしっかりしているサーバーにすればと、今更後悔しています😓
一度は直った！……と思ったけれど
自動保存の、まだウイルス感染していないデータを上書き？して、一時はブログが正常に表示されるようになりました。
「やった！直った～！」
と思いました。
ところが、数時間後。
またブログを確認してみると……
またリダイレクトされている。
「え、また？」
そこからまた調べて、削除して、確認して……。
一度直ったと思っても、しばらくするとまたおかしくなる。
完全にいたちごっこです。
気がつけば、自分で対応し始めてからもう8時間くらい経っていました。
しかも、チャッピーにファイルの中身を送って判断してもらっていたので、他人に見せてはいけないデータ？を間違えて送ってしまって、チャッピーに注意されたり、ウイルスコードのあるファイルを、うっかり自分のパソコンで開けてしまったりと、
次から次へと問題が発生しました。
「これは……自分では無理～～～。」
そう思うようになりました。
その日は、疲れた目を休めるためにも寝ることに。
翌日、専門業者さんにお願いすることに
ここまで自分で頑張ってみたものの、何度も再発する。
案の定、朝から、憎きなぞのアイコンと偽Amazonのページがまた表示されています。
しかも、どこに感染源が残っているのか、自分では完全に判断できません。
そこで、専門の業者さんにお願いすることにしました。
そこで見つけたのが、クイックレスキューさん。
どんよりした気持ちで業者さんをGoogle検索。
検索ページに上がってきたのが クイックレスキュー体験談｜WordPress乗っ取りから24時間で復旧した全記録 でした。
この写真の方がよこやまさんで、よこやまさんがすべて一人で対応していらっしゃるようです。
なので、担当者の方と安心してやり取りができる仕組みです。
クイックレスキューを実際に使ってみて
結論から言うと、「もっと早く頼めばよかった！」です。
本当に！！！！そう思いました。
8時間も自分で格闘していたので、
「私の8時間を返して……！」
という気持ちです（笑）。
もちろん、自分で調べながら（というチャッピーの言いなりで格闘した）対応した時間も無駄だったとは思いません。
今回のことでWordPressの仕組みについてかなり勉強になりました。
でも、最初から専門の方にお願いしていたら、もっと早く安心できたんだろうなと思います。
私が特に「よかった～」と思ったのには、理由が大きく3つあります。
料金設定が分かりやすい
まず、料金設定が分かりやすかったこと。
サイトの復旧とセキュリティー強化コミコミの安心パックで、
「結局いくらかかるの？」
という不安が少なく、申し込みを判断しやすかったです。
すぐに対応してもらえた
今回、かなり困っていたので、当日中、すぐに対応してもらえたことも大きかったです。
ブログが乗っ取られている状態で何日も待つというのは、かなり不安。
今回知ったのですが、自動保存の全データは保存期間が決まっているのです。
なので、時間との闘いでもあります。
その点、すぐに相談できて、対応してもらえたのは本当に助かりました。
一番の決め手は「LINE電話」
そして、私の場合、これがかなり大きかったです。
LINE電話で相談できたこと。
私はスウェーデンに住んでいるので、日本の業者さんに普通の電話番号から電話しようとすると、国際電話になってしまいます。料金のことが気になるところ。
メールでやり取りできますが、時間がかかるし、直接話した方が手っ取り早く状況を伝えられます。
その点、LINE電話ならかなり気軽に電話できます。
実際に電話で症状を説明すると、すぐに状況を理解してくれたこと、すぐに申し込めば割引があったので
「じゃあ、今すぐお願いします！」という感じで申し込みました。
海外在住の私にとって、これはかなりありがたかったです。
支払いについて
「先に知りたかった～！」と思ったので、ここで共有しておきます！
支払い方法はいくつかありましたが、
個人的にはPayPalでの支払いが便利だと思いました。
PayPalのアカウントが必須というわけでもないし、メールアドレスに領収書を送ってもらえるので、後から支払いの記録を確認しやすいです。
個人事業主として、ブログや仕事関係の支出を管理しているので、領収書などをきちんと残しておきたいところ。
逆にクレジットカードは、クレジットカードの利用明細書が領収書となるとのことでした。
確定申告のときなどにも、こういう記録が残っていると管理しやすいかなと思います。
ちなみに、カードで支払った場合は、カードの利用履歴を領収書のような形で使ってください、という案内でした。
数時間で作業完了
申し込み後は、すぐに作業をしていただき、直ぐに、「ここがウイルスに感染しています」と状況を教えて頂きました。
何が何やら、チンプンカンプンでしたが、報連相を行ってくださっていて、安心。
そして、お願いしたその日のうちに作業が完了。
完了の連絡をいただいたときは、本当にホッとしました。
自分で8時間近く格闘しても解決できなかったものを、よこやまさんにお願いしたらすぐ対応してもらえた。
しかも、心配だったGoogle広告も、もしもアフェリエイトプログラムのリンクも正常に作動していました～！
「最初からお願いすればよかった……」
というのが正直な感想です。
そして、後から知りましたが、クイックレスキューのよこやまさんは、マルウェアやワードプレス関連にかなりお詳しいようで、そんな方に直接対応していただいてこの料金は安いのでは？と思いました。
無料学習の記事もたくさんありますので、良かったらご覧ください。
海外在住なら、動作確認は早めがおすすめ
今回の経験から、これから利用する方に伝えておきたいポイント一つだけあります。
私はスウェーデン在住ということもあり、セキュリティ関連の設定などが関係して、作業完了後に別の問題が出たということ。
ログインなどは問題なくできていましたが・・・
ブログの記事を更新しようとしたら、うまく動作しない。
これに気づいたのが、作業完了報告をいただいてから数日後でした。
「あ～、もう数日経っているけど、これは料金内で対応してもらえるのかな？」と少し不安になりました。
結果として、料金の範囲内で対応していただきましたが、またパスワードを変更していたこともあり、ログイン情報を伝え直したりと、よこやまさんにもお手間をかけてしまいました。
作業完了の連絡をもらったら、できるだけ早く一通り動作確認をしておくことをおすすめします。
例えば、
- 新しい記事を作成できるか
- 記事を公開できるか
- 画像をアップロードできるか
- 管理画面が正常に動くか
- アフェリエイトが動くか
などなどなど・・・。
「直った！」と思って終わりではなく、実際にブログを使ってみることが大切だと感じました。
その後、スパムコメントが大量発生
そして、話はこれで完全に終わりませんでした。
泣きっ面にハチとはこのこと・・・。
その後、ブログに大量のスパムコメントがつくようになりました。
一つや二つではありません。何十件、何百件というレベル。
「これも自分で何とかできるかな？」
と思って、最初はネットで調べてみました。
でも、今回すでに乗っ取りを経験しているので、ちょっとしたことでも怖い。
「下手に自分で触って、また何かおかしくなったらどうしよう……」
と思い、今回は自分で無理に対応せず、またクイックレスキューさんにお願いすることにしました。こちらは別料金での対応でした。
今回のウイルス感染前からブログ自体は赤字だったので、度重なる痛い赤字に迷いましたが・・・
もう「よく分からないまま自分で8時間格闘する」というのは避けたかったので、お願いすることにしました。
今後も、WordPressで何か大きなトラブルがあったら、またお願いすると思います。
クイックレスキューを使ってみた感想まとめ
今回の経験から、
クイックレスキューさんにお願いして、本当によかったです。
もっと早く頼ればよかった。
これに尽きます。
ウイルス感染で、誰も信じられなくなり「クイックレスキュー大丈夫？」などググったりしましたが、いらぬ心配でした。
クイックレスキューさんのホームページのレビューにも感想を寄せましたが、この感謝の気持ちを何か形にしたかったので、今回この記事を書いています。
ということで、「どうしようかな～」と迷っていらっしゃる方にも自信を持っておすすめ出来ます！
今回の乗っ取り被害を通して思ったこと
今回改めて思ったのは、ブログは「作って終わり」ではないということ。
私はしばらくブログを触っていませんでした。
記事を書いたり、内容を見直したり、サイト全体を手入れしたりすることも、かなり放置していたと思います。
もしかしたら、そういう状態もよくなかったのかな……と反省しています。
今回、乗っ取り被害に遭ったことで、改めてブログのセキュリティやメンテナンスについて考えるようになりました。
今回お願いした際には、セキュリティチェックなども含めて対応してもらえる安心プランを利用して、自分では気づかなかった部分まで確認してもらえたことも、安心につながりました。
とはいえ、ブログ自体から収入が発生しているわけではないので、今回の対応費用を考えると、金銭的には赤字です。
でも、それ以上に、
「これまで自分が時間をかけて作ってきたブログを守る」
という意味では、必要な出費だったと思っています。
むしろ今回のことが、ブログをもう一度ちゃんと頑張ろうと思うきっかけにもなりました。
そして何より、
「自分がこれまで、ブログの読者さんたち＝仲間と一緒に時間をかけて作ってきたものって、やっぱり大切なんだな」
ということに改めて気づきました。
最後まで、読んでいただきありがとうございました！
もし、今ブログがウイルス感染でにっちもさっちもいかないなら、よこやまさんのクイックレスキューをチェックしてみてください💻
一秒でも早く、回復されることを祈っています🍀
コメント