ワードプレスがハッキングされてしまったので再構築したい

相談内容

  • WordPressがハッキングされてスパムを送信していると契約しているサーバー会社から連絡がありました
  • どうしていいのかわからない
  • 最悪全データ削除しても構わない、記事データだけ残れば助かる
  • 費用はできる限り抑えたい

解決までの経緯

  • 費用を抑えたいということで私の作業は確認のみ、実作業はお客様へお願いしました。
  • 「WordPressを構築し直し、不正アクセスされたWordPressは全消去、移行できるデータは移行する」という形でご提案
  • FTPでファイルを確認すると確かにWordPressとは関係ないファイル、フォルダが作成されていた
  • テーマとuploadフォルダをダウンロードするように指示
  • 何のプラグインを入れたか、ディレクトリを見てキャプチャを残してもらう
  • 記事データを管理画面からエクスポート
  • WordPressディレクトリをリネームし再インストールを指示
  • テーマ、uploadフォルダ、プラグイン、記事データの復帰を指示

対応期間と所感

  • 2-3日やり取りを続けながら状況を教えてもらい、指示を出して対応
  • 正直私が作業すれば2-3時間だったが、コストを下げたいということでサポートのみとした
  • 実際にかかった時間はサポートの方がかかるので、このあたり費用の見積もり方が非常に難しい