マルウェア簡易診断
WordPress 改ざん・マルウェア 簡易診断
あなたのWordPressサイトが改ざん・マルウェアに感染していないか、無料で診断します。
入力されたURLをもとに、当方から営業のご連絡をすることはありません。
このツールでできること・できないこと
できること
- 自分で設置した覚えのない広告や、他サイトへの誘導がサイトに紛れ込んでいないかの確認
- 検索エンジンと一般の訪問者で、表示内容を不正に使い分けていないかの確認（改ざんサイトでよくある偽装の手口）
- Googleにすでに「危険なサイト」として登録されていないかの確認
- 暗号化通信への対応状況やWordPressのバージョンなど、参考情報の取得
できないこと
- 入力したページ以外、サイト内の他ページの確認（サイト全体のクロールは行いません）
- サーバーの中に隠された不正なファイルの発見（外側からは見えないため）
- サイトの弱点を実際に攻撃して確かめるような、踏み込んだ調査
- 見つかった問題の自動修復
- 診断結果が100%正しいという保証
診断中です...
完了まで20秒ほどかかることがあります。診断が終わるまで、この画面を閉じずにお待ちください。
- 接続確認
- 内容取得
- 比較
- 外部照合
- 完了
診断結果
診断対象（1ページ）
検出された問題 詳細へ
この診断で確認できるのは、外側から見える範囲だけです。サーバーの中に隠された不正なファイル（再び感染する原因になるもの）までは見つけられません。
今すぐの応急処置
- パスワードを変更する
- WordPress・プラグインを更新する
- バックアップがあれば復元する
- 頼れる制作会社や専門家に相談する
サーバーに残った不正なファイルの駆除には専門的な調査をおすすめします。
今すぐの応急処置
- WordPress・プラグインを更新する
- 心当たりのない項目を確認する
- 頼れる制作会社や専門家に相談する
誰に相談すればいいかわからない・その他お困りの場合は下記へ
診断の詳細
外部からの読み込み一覧
危険かどうかの判定はせず、このサイトが読み込んでいる外部サイトを一覧表示しています。
表示内容の比較（検索エンジン向けの偽装がないか）
- ①通常の訪問者・②検索エンジン（Googlebot）・③検索結果経由でのアクセスの3パターンでページを取得し、内容に違いがないか比較しています。
Googleの危険サイト登録の確認
Google Safe Browsingという仕組みを使い、既に危険サイトとして報告されていないかを確認しています。
サイトの基本情報（参考情報）
念のための参考情報です。危険かどうかの判定には使っていません。
不正コードパターンの確認
取得したページの内容に、既知の不正コードの特徴が含まれていないかを簡易的に照合しています。解説記事のサンプルコードなど正当な内容でも一致することがあるため、通常は「要注意」とします。過去の改ざん事例で確認された不正なドメインや不正なスクリプトを、実際に読み込んでいる場合は「危険」とします。
隠しリンクの確認
画面に表示されない領域（display:none 等）の中に、外部サイトへのリンクが多数隠されていないかを確認しています。検索順位を不正に操作するSEOスパム改ざんでよく使われる手口です。自サイト内へのリンク（非表示メニュー等）は数えません。
robots.txt・sitemap.xml の比較
検索エンジン向けの案内ファイル（robots.txt・sitemap.xml）を、通常の訪問者と検索エンジン（Googlebot）の両方で取得して比べています。改ざんされたサイトでは検索エンジンにだけ不正なページ一覧を渡す手口があり、正常なサイトでは両者は一致します。