ワードプレスの緊急復旧・セキュリティ対策|神戸・関西の対応会社

ワードプレスの緊急復旧・セキュリティ対策|神戸・関西

サイトが見れない、別のサイトに転送される、管理画面に入れない。株式会社ウェスタナは、被害状況の診断から改ざん復旧・セキュリティ強化・再発防止までを一社で対応します。制作・システム開発・サーバー構築を自社で手がけてきたため、復旧後に壊れた機能の修正まで含めて引き受けられます。

電話受付:平日10:00-19:00/フォームは本文の冒頭に【急ぎ】とご記入いただくと優先して確認します。

神戸・大阪をはじめ関西一円のワードプレスサイトについて、改ざんからの緊急復旧と、被害が出る前の予防対策を承っています。
セキュリティ専業ではなく、ホームページ制作・ウェブシステム開発・サーバー構築を手がけてきた会社です。復旧作業でサイトの機能を壊さず、壊れていれば直せる点が他社との違いです。
症状が出ている方はお電話(078-891-6922)を、まだ何も起きていない方は下の症状チェックからご確認ください。

まず、現在のサイト状況を確認してください

以下の症状が一つでも当てはまる場合、すでに攻撃を受けている可能性があります。深刻度によって、取るべき対応と時間の余裕が変わります。

🚨 緊急対応必須(即座に)

現在進行形で被害が発生しています。顧客や取引先への影響を止めることが最優先です。

  • 詐欺サイトや別のサイトに自動転送される
  • 検索結果に「このサイトは安全ではありません」と表示される
  • 管理画面にログインできない状態が続いている
  • 顧客から「変なサイトに飛ばされる」と連絡を受けた
  • ウイルス対策ソフトがサイトをブロックする
⚡ 高リスク(24時間以内)

攻撃の初期段階、または準備段階の可能性があります。早めの調査で被害の拡大を防げます。

  • 表示速度が以前より極端に遅くなった
  • サーバーに見覚えのないファイルやフォルダがある
  • 管理画面に知らないユーザーアカウントが増えている
  • 自社ドメイン宛に不審なメールが急増した
  • ページの内容が勝手に書き換えられている
🛡️ 予防対策推奨(1週間以内)

被害はまだ確認されていないものの、標的になりやすい状態です。いま手を打てば費用も期間も抑えられます。

  • ワードプレスやプラグインを半年以上更新していない
  • セキュリティ対策のプラグインを導入していない
  • 管理者パスワードが単純なまま
  • 定期的なバックアップを取得していない
⚠️ 自己判断での対応にご注意ください。
改ざんの兆候がある状態でファイルを削除したり、バックアップから巻き戻したりすると、侵入経路の痕跡が消えて原因を特定できなくなります。復旧しても同じ入口から再侵入される結果になりがちです。異常に気づいた時点で、いったん手を止めてご連絡ください。

実際の被害画面

当社が復旧を担当したサイトで、実際に表示されていた画面です(URLはモザイク処理しています)。

ワードプレスをハッキングされた場合の、詐欺サイト、マルウェア感染警告画面のスクリーンショット
詐欺サイトへの転送画面
ハッキングされたワードプレスサイトのウイルスバスターブロック画面のスクリーンショット
ウイルス対策ソフトによるブロック画面

こうした症状が出る前の段階で何を確認すればよいかは、ワードプレスは危ない?見れない時の対処とセキュリティ更新で解説しています。すでに症状が出ている場合の初動は緊急復旧ガイドをご覧ください。

被害が出ている場合、時間の経過とともに影響が広がります

まずは症状をお聞かせください。診断のうえ、対応の要否と見通しをお伝えします。

ウェスタナのワードプレスセキュリティサービス

緊急時の復旧、被害を防ぐための強化、その状態を維持する保守。状況に応じて必要な範囲だけをご提案します。

🚨 緊急復旧対応

すでに攻撃を受けているサイトの復旧です。マルウェアの除去、改ざんされたファイルの修復、再発防止のためのセキュリティ強化までを一貫して行います。作業はリモートで実施するため、所在地を問わず対応できます。

マルウェアの除去
感染ファイルの特定・除去と、正規ファイルへの置換
改ざんファイルの修復
不正に書き換えられたファイルの原状回復と機能確認
システムの復旧
データベースの修復とサイト機能の動作確認
被害拡大の防止
応急処置による二次被害の阻止と、訪問者への案内表示

🛡️ 予防セキュリティ強化

攻撃を受ける前に入口を塞ぐ対策です。本体とプラグインの安全な更新、サーバーレベルでの防御、ログイン認証の強化までを組み合わせます。更新でレイアウトが崩れた場合の修正も、この範囲に含みます。

ワードプレスの予防セキュリティ強化を本体更新・サーバー防御・認証強化の3層で示した図解
本体・プラグインの更新
検証したうえでの安全な更新と、不要プラグインの整理
セキュリティプラグイン導入
Wordfence・SiteGuard等の設定と最適化
サーバー側の強化
WAF設定、海外アクセス制限、IPアドレス制限
認証の強化
ベーシック認証、ログインURLの変更、パスワード見直し

🔄 継続保守

セキュリティ対策は一度実施すれば終わり、というものではありません。新しい脆弱性は継続的に公表され、ワードプレスもプラグインも更新され続けます。監視と定期メンテナンスで、その状態を保ちます。

24時間の監視
異常を検知した時点での対応
定期スキャン
月次での脅威チェックと脆弱性診断
自動バックアップ
日次でのバックアップ取得と復旧体制
サーバー・ドメイン管理
一般的な構成であれば費用込みで対応

料金の目安

2026年8月現在の目安です。作業開始前に必ず内訳をお出しし、ご承認をいただいてから着手します。

サービス 費用(税別) 含まれる内容
予防セキュリティ対策 150,000円程度 現状診断、本体・プラグインの更新、セキュリティプラグイン導入設定、サーバーセキュリティ強化、ログイン認証強化、作業完了報告書
緊急復旧作業 150,000〜300,000円程度 被害状況診断、マルウェア除去、改ざんファイル修復、システム復旧、被害拡大防止、セキュリティ強化、動作確認、詳細報告書
継続保守 月額30,000円程度 24時間監視、定期スキャン、自動バックアップ、セキュリティ更新、サーバー・ドメイン費用、緊急時の優先対応

別途お見積りとなる場合

  • 独自プラグイン・特殊プラグインの調整(公式ディレクトリから削除されたプラグインの代替対応など)
  • 外部システム連携の修復(API連携、決済システム、会員システム等)
  • 専用サーバーや特殊な構成での作業
  • 大規模サイトの対応(ページ数1000超、大容量データベース等)
  • 追加機能の開発や大幅なデザイン変更

放置期間が長いサイトほど作業範囲が広がるため、費用も期間も増える傾向があります。料金・条件は変更となる場合がありますので、最新の内容はお問い合わせください。

対応の流れ

すべてリモート作業で進めます。所要時間は被害状況とサイト規模によって変わるため、下記は一般的な目安です。

🚨 緊急時のフロー

  1. 緊急連絡の受付
    お電話またはフォームで被害状況をお聞かせください。
  2. 被害状況の確認
    リモート診断で被害範囲と深刻度を判定します。目安30分〜1時間。
  3. 応急処置
    サイトの一時停止で被害拡大を止め、バックアップを確保します。
  4. 本格復旧
    マルウェアと改ざんファイルの除去、正規ファイルへの置換、データベース修復。
  5. セキュリティ強化
    侵入経路を塞ぎ、サーバーレベルでの防御を追加します。
  6. 動作確認と報告
    全機能のテストと表示確認を行い、作業報告書を提出します。

🛡️ 予防対策のフロー

  1. 現状診断
    本体・プラグイン・テーマ・PHPのバージョンと脆弱性を洗い出します。
  2. 対策プランの策定
    診断結果をもとに、必要な対策と優先順位をご説明します。
  3. 対策の実装
    検証環境で確認したうえで更新を適用し、崩れた箇所を修正します。
  4. 動作確認と引き渡し
    設定の最終チェックを行い、運用方法をご説明して報告書を提出します。
ワードプレスのセキュリティ対策イメージ

ウェスタナが選ばれる理由

セキュリティ専業ではなく、ウェブ制作・システム開発・インフラ構築を手がけてきた会社です。その立ち位置が、復旧の場面で差になります。

制作・サーバー・集客の3領域を一社で担うウェスタナの体制を示した図解

1. 復旧で壊れた機能を、その場で直せる

セキュリティを専門に扱う会社では、プラグインの導入や監視には対応できても、更新でレイアウトが崩れた場合の修正はスコープ外になることがあります。当社はテーマやプラグインのコードを読んで手を入れられるため、復旧とサイトの機能維持を切り離さずに進められます。

2. サーバー側の設定まで踏み込める

対策はプラグインだけでは完結しません。管理画面へのIPアドレス制限、PHPバージョンの整合、WAFの調整、SSH経由での作業まで対応します。神戸を拠点にリモートで作業するため、所在地による対応の差はありません。

3. 復旧後の検索流入まで見る

改ざんされたサイトはGoogleに「安全でないサイト」として登録されることがあり、マルウェアを除去しても審査のリクエストと再クロールを経なければ検索結果は元に戻りません。当社はSEO対策も手がけているため、ファイルを直した後の流入回復まで含めてご相談いただけます。

4. 見積りを出してから着手する

すべてのサービスで、作業開始前に詳細な内訳を提示します。追加費用が発生しうる場合は事前にご説明し、ご承認をいただいてから進めます。調査の結果、対応が不要と判断した場合はその旨をお伝えします。

会社としての体制面では、IPA「SECURITY ACTION」二つ星の自己宣言、経済産業省の認定情報処理支援機関(スマートSMEサポーター)、中小企業庁の事業継続力強化計画認定を受けています。詳細は当社についてセキュリティポリシーをご覧ください。

よくあるご質問

Q. リモート作業だけで復旧できますか?

A. サーバー管理画面、FTP、データベースへのアクセス権をいただければ、ほとんどの作業はリモートで実施できます。これまでご依頼いただいた復旧案件は、いずれもリモート作業で対応してきました。作業中は進捗をご報告し、必要に応じて画面共有でご説明します。

Q. 作業でデータが失われることはありませんか?

A. 作業開始前に必ずバックアップを取得し、データの保全を最優先に進めます。ただし攻撃によってすでにデータが破損・削除されている場合は、完全な復元が難しいこともあります。その際は可能な範囲でのデータ救出を行い、戻せない部分については代替案をご提案します。

Q. 他社が制作したサイトでも対応できますか?

A. 対応できます。ご相談の多くは他社制作のサイトです。制作会社と連絡が取れない、サーバーのログイン情報が分からないという状態からでも、契約状況の確認からご一緒します。

Q. 緊急の場合、どのくらいで作業を始めてもらえますか?

A. 平日の営業時間内(10:00-19:00)であれば、ご連絡いただいた当日中の着手を目指します。夜間・休日はフォームに状況をご記入ください。翌営業日にご連絡し、被害状況に応じて優先的に対応します。作業の開始時期は、その時点の状況によって前後します。

Q. 保守契約に入らないと安全を保てませんか?

A. お客様ご自身での管理も可能です。その場合は、更新の手順とセキュリティチェックの方法をご説明します。ただし新しい脆弱性は継続的に公表されるため、社内に担当者を置けない場合は保守をご検討ください。

Q. 更新すると表示が崩れるので、何年も更新できていません。

A. 最も多いご相談です。検証環境で先に更新を当てて崩れる箇所を洗い出し、本番へ反映したうえで修正するという手順で進めます。更新の可否を判断するのではなく、更新して直せる状態をつくるのが目的です。考え方はワードプレスは危ない?見れない時の対処とセキュリティ更新で詳しく解説しています。

ワードプレスの状態を、一度見せてください

見れない、遅い、更新が止まっている。どの段階でも構いません。現状を確認したうえで、対応が必要かどうかからお伝えします。

株式会社ウェスタナ
〒658-0032 兵庫県神戸市東灘区向洋町中6-9 神戸ファッションマート7F
電話 078-891-6922(平日10:00-19:00)
AI導入支援・ウェブマーケティング・システム開発