ウェブサイトが改ざんされたら。運営者が最初にすることと、事前の備え

自分のサイトに、見覚えのない画像が載っている。管理画面にログインできなくなった。そんなことがあったら、どう動けばいいのでしょうか。

この記事では、ウェブサイトが改ざんされたときの対応と、事前の備えを、ブログやお店のサイトを運営している人向けに、やさしくまとめました。

ウェブサイトの改ざんって、なに?

悪意のある人が、サイトの内容や設定を、運営者の意図しない状態に変えたり、意図しないファイルを置いたりすることです。正しい情報を発信できなくなるだけでなく、個人情報を盗まれたり、サイトを見た人がウイルスに感染したりするおそれがあります。

すぐに、サービスを止める。そして、証拠を残す。管理画面やデータベースへのアクセスのログを、保存するか印刷しておきます。
原因を調べる。改ざんされていないサーバーや機器、パソコンも含めて調べます。ログは、バックアップと同じように、きちんと保管します。
脆弱性をふさぐ。OS、ソフトウェア、ネットワーク機器の更新を行い、サイトのプログラムやCMS(WordPressなど)の脆弱性もふさぎます。
パスワードを変える。攻撃者にアクセスされたかもしれない機器のパスワードは、すぐに変更します。
警察に通報・相談する。アクセスのログなどを持って、最寄りの警察署か、サイバー犯罪相談窓口に相談します。事前に電話で、日時や持っていく資料を相談しておくと、スムーズです。

脆弱性をふさいだのに、パスワードの変更を忘れて、再び入られる例もあります。更新とパスワードの変更は、セットで行いましょう。

サイトが改ざんされたら、サービスを止めて、ログを残し、原因を調べて、脆弱性をふさぎ、パスワードを変えて、警察に相談します。ふだんから、更新とバックアップを欠かさないことが、いちばんの備えです。

2026年10月には、PHPの重大な脆弱性も見つかっています。PHPで動くサイトを運営している人は、PHP2Shellの記事も、あわせてご覧ください。