会社名で検索しただけですが、見知らぬページがあふれます
この側に出てくるサイトは一見問題はありませんでした。ホームページも正常に開き、管理者画面もいつもと同じでした。ところで会社名で検索すると、通常のページの間に日本語ギャンブルページが混ざって出ました。インデックス付きページは 3,127個そして、そのほとんどは会社が作ったことのないページでした。
このような状態を置いて「検索にページがたくさん取れる」と理解してはいけません。検索エンジンが侵害されたページまで収集していったことを意味し、そのページはすでに会社ドメインの名前で公開されています。
10秒自己診断：検索ボックスにたった1行
Google検索ボックスに以下の行を付けずに貼り付けて入力してください。
site:内ドメインたとえば、ドメイン example.co.krなら site:example.co.krと入力します。 site:とドメインの間にスペースが入ると演算子が動作しないので、必ず貼り付けて書く必要があります。
判別基準はページ数ではありません。会社とは無関係のタイトルが混在している場合、通常の検索結果ではありません。以下の2つを分けてみてください。
- ノーマル — 結果に表示されるページがすべて会社が作成したページです。
- 侵害の疑い - 知らないタイトル、外国語の文字列、ギャンブルや大人のキーワードが混在しています。
2桁目：サーバーのアップロードフォルダ
検索結果だけが奇妙ではありません。侵害されたサイトはサーバーにも痕跡を残します。 /wp-content/uploads/同様に、元の画像と添付ファイルのみが必要なアップロードフォルダを開いて、変更日に基づいて並べ替えてください。
同じ修正日のHTMLファイルが1日で複数作成されている場合は、人が1つずつアップロードしたファイルではありません。自動的に植え付けられたファイルです。この便例では k-8812.htmlを含むファイルが同じ時刻に連続して生成されていました。
私がアップロードしていないファイルを見つけたとき、削除よりも原因のブロックが最初です。ファイルだけを消去すると、同じパスで数日後に再び植えられます。
3桁目：Search Consoleのセキュリティ問題メニュー
Googleは通常サイト運営者の前に知っています。 Search Consoleに登録しておくと、以下のパスに記録が残っています。
Search Console→セキュリティと手動アクション→セキュリティの問題これには、問題の種類と最初の検出日、影響を受けたページ数がそのまま残ります。この便利なケースでは、問題の種類は「ハッキングされたコンテンツ - スパムページの挿入」でした。 2025年9月26日、影響を受けたページは 3,127個でした。映像を作った時点を基準に警告が上がって6ヶ月が過ぎました。
Search Consoleにサイトを登録していない場合は、今すぐ登録することをお勧めします。登録自体は無料で、登録しておかなければ次の警告を逃しません。
確認してからやるべきこと
- 感染ページとWebシェルを一緒に消去します。 スパムページだけを消去すると、それを生成するファイルはそのまま残ります。
- 着信経路をブロックします。 脆弱なプラグインを更新し、アップロードフォルダから実行権限を削除します。
- アカウント情報をすべて新しく発行します。 管理者パスワード、FTP、データベース、APIキーはすべて宛先です。
- その後、Search Consoleでレビューを依頼します。 順序を変更すると、承認された後に同じ警告が再表示されます。
回復順序をなぜこのようにつかむべきか Googleがサイトに「危険」マークを付けたときに回復する順序でケースと一緒に詳しく取り上げました。侵入が始まるポイントは概ね管理者ページなので、 管理者アドレスが/adminの場合、1日に何回攻撃を受けるか続いて見ると、流れは一つにつながる。
