サイトが改ざんされた。
まず、被害の拡大を止めます。

RESPONSE FLOW

この順で、止めます

1. DNS の切り替えで、外側から隔離する

   ドメインの向き先をサイトドックのエッジへ切り替え、前段に防御を挿入します。攻撃経路と不正コンテンツの配信を遮断し、訪問者への被害拡大を止めます。サーバーの中に入る必要がないため、FTP・管理画面の情報が不明でも着手できます。

2. 仮想パッチで、侵入経路を塞ぐ

   診断で特定した弱点（既知の脆弱性・危険な入り口）への通信をエッジでブロックし、同じ手口での再侵入を防ぎにいきます。

3. 原因を調査し、再発防止へ

   どこから侵入されたか、サーバー内部のどの範囲に駆除・清掃が必要かを特定して対処範囲を明確にご報告します。その後は継続的な診断と修復（自動修復プラン）で再発を防ぎます。

FIRST RESPONSE MANUAL

サイトが改ざんされたら、まず何をすべき？——初動対応マニュアル

結論：訪問者への被害拡大を止めることが最優先です。あわてて消す前に、この順で進めてください。

1. ① 確認する——状況を記録に残す

   改ざんされた画面・URL・気づいた日時をスクリーンショットで記録します。慌ててサーバー内のファイルを削除しないでください。原因調査（どこから侵入されたか）の手がかりが失われます。

2. ② 拡大を止める——公開の一時停止・外側からの隔離

   訪問者が不正なページやマルウェアに触れないよう、メンテナンス表示への切り替え、またはDNS切り替えによる外側からの隔離で公開を止めます。あわせて管理画面・FTP・サーバーの各パスワードを変更します。

3. ③ 連絡する——関係者へ状況を共有する

   構築・保守ベンダー、ECサイトの場合は決済代行会社（カード決済停止の判断）へ連絡します。個人情報漏えいの恐れがある場合は、個人情報保護委員会への報告要否も確認してください。公的な相談先としてはIPAや警察のサイバー犯罪相談窓口があります。

4. ④ 復旧する——原因を除去し、塞いでから再開する

   侵入経路を特定し、クリーンなバックアップからの復元またはサーバー内部の清掃を行ったうえで、同じ弱点を塞いでから公開を再開します。弱点をそのままに再公開すると、同じ手口で再発しやすくなります。

②の「外側からの隔離」は、サイトドックがDNSの切り替えだけで代行できます。FTP・管理画面の情報が不明でも着手できます。

手口・侵入経路・再発防止までの背景は、Web改ざんの解説記事とマルウェア感染の解説記事にまとめています。落ち着いてからの原因整理にお使いください。

このページは、いわば救急外来です。まず出血を止めることを最優先にします。原因を取り除いたあと、同じことを繰り返さないための継続的な手当て——毎月の定期診断と自動修復——は、サイトドックの継続ケアが担います。

RECEPTION

受付と初動の目安

PREVENTION

止めたあとは、繰り返さないこと。