最近ウェブサイトがハッキングされた場合は、次の推奨手順で復旧し、再発を防ぎます。
復旧するには、ホスティングプロバイダーに連絡し、次を依頼します。
- ハッキングの詳細(サイトがどのように侵害されたと考えているか)
- ウェブサイトに置かれた悪意のあるコンテンツの削除
ハッキングが解消したら、Google Webmaster Tools ↗ でサイトの警告を解消し、Google の再審査にサイトを再送信します。
ハッキングのリスクを防ぐには、次を実施します。
- Cloudflare の WAF managed rules を有効にし、既知の悪意ある挙動に対してチャレンジまたはブロックできるようにします。
- コンテンツ管理システム(CMS)を使っている場合は、最新版をインストールします(CMS プラットフォームは既知の脆弱性に対処する更新を出します)。
- プラグインを使っている場合は、更新します。
- 管理者ログインページがある場合は、Cloudflare の Rate limiting rules または Cloudflare Access ポリシー で保護します。
- バックアップサービスを使い、正当なコンテンツを失わないようにします。