WordPressサイトがハッキングされた場合の対処方法

English version: What to do if your WordPress site has been hacked

1. すぐにパスワードを変更してください。WordPressユーザー アカウントと、Web サイトの管理者権限を持つすべてのアカウント。Web サイト データベースの MySQL パスワードと MySQL サーバー管理者のパスワード。FTP も有効になっている場合は変更してください。
2. WordPress を再インストールします。古いものを手動で削除して、再度インストールします (アップロード フォルダーのバックアップを忘れないでください) 。wordpress.orgから最新の安定リリースをダウンロードします。
3. すべてのプラグインとテーマを再インストールします。最新の安定したリリースを使用します。再インストールとは、以前のインストールからすべてのフォルダーとファイルを削除することを意味します。既存のファイルとフォルダーに新しいファイルをコピーしないでください。
4. 無料の Cerber Security マルウェア スキャナーを使用して Web サイトをスキャンし、検出された悪意のあるファイルをすべて削除します。
5. wp-config.php ファイル内のセキュリティ キーを変更します。次の場所から取得します: https://api.wordpress.org/secret-key/1.1/salt/
6. wp-config.php の chmod 444 を作成します。
7. アップロード フォルダーに PHP ファイルがあるかどうかを確認します。間違いなく削除します。
8. .htaccessファイルをアップロードフォルダに置き、その中に文字列を入れます。

    php_flag エンジンオフ

9. Theme Check プラグインでテーマをチェックします。