WordPressで運営しているサイトが突然「危険なサイト」や「このサイトは安全ではありません」と表示されると、多くの運営者はハッキングやマルウェア感染を疑います。特にEdgeでは正常に表示されるのにChromeやSafariだけ警告が出る場合は、Google Safe Browsingなどのセキュリティ判定が関係している可能性があります。この記事では、WordPressサイトが危険なサイト扱いされる主な原因と、優先的に確認すべき対処法を解説します。
なぜChromeやSafariだけ危険なサイトと表示されるのか
ChromeやSafariはGoogle Safe Browsingなどの脅威データベースを利用して危険なサイトを判定しています。
そのためサーバー自体は正常でも、Google側が何らかの危険性を検知すると警告画面が表示される場合があります。
一方でEdgeは判定基準が異なるため、同じサイトでも正常に表示されるケースがあります。
ブラウザごとの差異がある場合、サイト自体よりもセキュリティ判定サービス側の警告である可能性が高くなります。
最も多い原因はマルウェア感染や改ざん
WordPressサイトで危険サイト判定を受ける理由として最も多いのが、不正コードの埋め込みです。
特に古いプラグインやテーマの脆弱性を悪用されると、運営者が気付かないうちに悪質なJavaScriptやリダイレクトコードが追加されることがあります。
| 主な原因 | 内容 |
|---|---|
| テーマの脆弱性 | 古いテーマから侵入される |
| プラグインの脆弱性 | 更新停止プラグインが狙われる |
| 不正な広告コード | 外部サイトへ誘導される |
| 改ざんされたファイル | index.phpやfunctions.phpへの埋め込み |
| フィッシング判定 | 誤検知を含む警告対象になる |
まず確認したいGoogle Search Console
最初に確認したいのがGoogle Search Consoleです。
サイトを登録している場合、「セキュリティと手動による対策」の項目に警告内容が表示されることがあります。
具体的な感染箇所や問題ページが示される場合もあり、原因究明の第一歩になります。
Search Consoleを導入していない場合でも、この機会に設定しておくことをおすすめします。
安全性をチェックできる外部サービス
サイトの状態を客観的に確認するために、以下のような診断サービスを利用できます。
- Google Safe Browsing Transparency Report
- Sucuri SiteCheck
- VirusTotal URL Scanner
- URLVoid
これらのツールを使うことで、実際にマルウェア判定を受けているかどうかを確認できます。
[参照] Google Safe Browsing
FileZillaを使う前に行うべき確認
FTPソフトであるFileZillaはサーバー内のファイルを確認するためのツールです。
しかし、いきなりファイルを削除したり修正したりすると、サイトが表示できなくなるリスクがあります。
まずは以下の手順で状況を整理しましょう。
- サーバーのバックアップを取得する
- Search Consoleの警告内容を確認する
- プラグインとテーマを最新版へ更新する
- 不要なプラグインを停止する
- セキュリティスキャンを実施する
原因が判明してからFileZillaで該当ファイルを調査するほうが安全です。
Xserver利用者が確認したいポイント
Xserverでは無料のセキュリティ機能や自動バックアップが提供されています。
サーバーパネル内のセキュリティ関連項目やWAF設定も確認しましょう。
また、不正アクセスの形跡がある場合はアクセスログやエラーログを確認することで原因特定につながる場合があります。
テーマやプラグインの更新状況を見直す
AVADAのような有料テーマでも、長期間アップデートしていないと脆弱性の対象になることがあります。
テーマ本体だけでなく、同梱されているプラグインも最新版へ更新することが重要です。
古いテーマやプラグインは、WordPressサイトが危険判定を受ける大きな要因の一つです。
まとめ
ChromeやSafariでのみ「危険なサイト」と表示される場合は、Google Safe Browsingによる警告やマルウェア感染、サイト改ざんなどが疑われます。まずはGoogle Search Consoleや外部診断ツールで原因を特定し、バックアップを確保した上でテーマ・プラグインの更新やセキュリティチェックを行うことが重要です。FileZillaは原因調査後の対応手段として活用し、いきなりファイル編集を行わないよう注意しましょう。
コメント