サイトがハッキングされたようです

質問

こんにちは。
私の家族（妹）のサイトがハックされたようです。
妹はパソコン、web関連の事はほとんど理解していないので、私がホームページを作ってあげて、時々（といっても数か月に1回とか長ければ1年に1回）情報が変われば更新している状況です。彼女自体はFacebookやツイッターなどのSocial Mediaを主に使っており、サービス詳細をホームページに記載している状況です。

今日、Facebookにいつものように自分のサイトへのリンクを張ろうとすると「危険なサイト」という事で張れず、その他のリンク付きの記事が削除されたとの事です。
それで、自分でサイトを開けようとするとウイルス対策サイトから「これらのサイトをブロックしました」といくつかのウエブアドレスがダイアログ表示されています（スクリーンショットでみました）。私の方でもサイトを開いてみたのですが、ブラウザによっては普通に開いたり、英語のサイトに飛ぶこともあります。私のウイルス対策ソフトでは何も表示されません。

ワードプレスで作ったサイトなので、そのログインページに行こうとしたところ、エラー表示（コードのエラー、4行）になります。ワードプレスは自動的更新メッセージが定期的に届いているという事なので、アップデートはされているものと思います。

一応状況をサーバー会社のサポートにはメール連絡しましたが、どれくらいで返事が来るのかわかりません。現時点でこちらがするべき（できる）対応がありましたらご教示頂ければと思います。

宜しくお願いいたします。

回答No.3

agehage

Wordpressを１年もほっておくとやられ放題やられてしまいます
今回もアップデートをしないせいでその脆弱性をつかれたのでしょう
多くの人に迷惑をかけている状況ですので、速やかにサイト運営会社に連絡をして、サイトを止めてもらいましょう

お礼

いえ、自動更新でアップデートはされています。
そのように質問文にも書いていますが？

回答No.2

dragon-man

サーバ会社はホストエリアを貸し出しているだけで、中身には関与しません。おそらくそういう返事が来ると思います。FTPでホストフォルダを調べてみるか、一度削除してローカルをアップロードし直してみたら如何でしょう。私ならそうします。仮にFTPでアクセスできないようなことがあれば、そのことをサーバ会社に相談したらその点については解決してくれるかも知れません。

お礼

回答ありがとうございます。私は主に海外サーバーを使っているのですが、(サーバー会社のフォーラムなどでの質問や回答では)、このような事態にはサーバー会社が対応しているので(妹の使っている)日本のサーバー会社もセキュリティリスクのあるこのような事態には対応していると思ったのですが、無理なのでしょうか。とりあえず連絡を待ちますね。

ワードプレスなので削除してしまうと全部設定が消えてしまいます。HTMLサイトであれば削除、ローカルをアップという形を取るのですが。。。

補足

と書いてすぐサーバー会社から返答が来て、内容を外部から改竄、書き換えをされているファイルを指摘頂き、それをこちらで削除対応して下さい、との事でした。という事で解決しそうです。

回答No.1

t_ohta

FTP等でサーバにアクセス可能であれば、現在サーバにあるデータを削除することでしょう。
FTPのパスワードも変更されてアクセスできなければ、サーバ会社にお願いしてパスワードを再設定してもらうしかありません。

お礼

そうですね、ftpのアクセスは可能なのでそのようにします。一応htmlのインデックスページは今アップして、英語ページに転送されない状況にはしています。回答ありがとうございます。