お知らせNEWS&TOPICS

近年、企業や店舗のWebサイトを標的とした不正アクセス・改ざん被害が増加しています。代表的な被害として、サイトにアクセスすると意図しない別サイトへ強制的に転送される「リダイレクト型改ざん」や、不正なコードを埋め込まれる被害が報告されています。

これらの攻撃は、CMS（WordPressやJoomla!など）やプラグインの脆弱性、認証情報の窃取、サーバー環境の不備など、複数の経路から行われます。サイトの規模や知名度に関わらず、機械的に脆弱性を探索する攻撃の対象となり得ます。

対策により、万一の被害も最小限に抑えられます

攻撃の手口は日々高度化しており、どのような対策を講じても、被害を100%防ぐことはできません。「侵入されにくくする」対策と、「万一侵入されても早期に復旧できる」備えの両輪が必要です。

ここでは、ご契約中のレンタルサーバーで今すぐ確認・設定できる、効果の高い2つの対策をご案内します。

［対策1］自動バックアップ／スナップショット機能を活用する

万一サイトが改ざんされた場合、改ざん前の状態に復元できるバックアップがあるかどうかが、復旧の成否を大きく左右します。

国内の主要レンタルサーバーには、それぞれ自動バックアップやスナップショット作成の機能が用意されています。多くのお客様が、ご自身でこの機能を一度も確認しないまま運用されているケースが見られます。まずは、ご契約中のサーバーにどのようなバックアップ機能があるかをご確認ください。

主要サーバーのバックアップ機能 案内ページ

なお、保持期間や対象データ、無料／有料の別はサーバー会社・プランによって異なります。詳細は必ずご契約のサーバー会社の案内をご確認ください。

万一、問題が発生した場合

サイトの改ざんや不具合が発生した際は、慌てて操作を加える前に、まず自動バックアップからの復元を検討してください。多くのサーバーでは、コントロールパネルから過去の特定日時の状態へ復元できます。

ただし、復元可能な期間には限りがあります（数日〜数週間など、サーバーにより異なります）。問題に気づいたら、できるだけ早く対応することが重要です。

［対策2］WAFを有効にする

WAF（ウェブアプリケーションファイアウォール）とは、Webサイトを狙った不正アクセスを検知・遮断するセキュリティ機能です。 SQLインジェクションやクロスサイトスクリプティング（XSS）など、Webアプリケーションの脆弱性を突く代表的な攻撃を防ぐ役割を果たします。

主要なレンタルサーバーの多くでは、このWAF機能を標準で提供しています。設定はコントロールパネルからON／OFFを切り替えるだけで、専門的な知識がなくても有効化できます。

主要サーバーのWAF設定 案内ページ

WAF利用時のご注意

WAFは有効な予防策ですが、サーバー各社も案内しているとおり、不正アクセスを100%防ぐことを保証するものではありません。 また、WAFが正常なアクセスやプログラムの動作を誤って遮断してしまう（誤検知）場合があります。有効化した後は、お問い合わせフォームの送信やサイトの表示に問題が出ていないか、必ずご確認ください。

WAFはあくまで予防策の一つです。根本的な対策としては、CMSやプラグインを常に最新の状態に保つことが欠かせません。

Webサイトの改ざん被害は、決して他人事ではありません。しかし、日頃から備えておくことで、万一の際の被害と復旧の負担を大きく軽減できます。

• バックアップ機能の確認
• WAFの有効化
• CMS・プラグインの更新

まずは、ご契約中のサーバーのバックアップ設定とWAF設定を一度ご確認いただくことをおすすめします。設定方法の詳細や、ご利用プランで利用可能な機能については、各サーバー会社の案内ページをご参照ください。