WordPressのPHPバージョンを確認する方法（管理画面で3分）
VIEW MORE
サイトの安全・保守確かめる
うちのサイトは大丈夫？WordPressの危険度チェックリスト
この記事の結論
- 18の項目に当てはまるものをチェックすると、危険度が「安全・注意・危険」で出る。
- 「乗っ取りのサイン」か「PHP2Shellの修正が済んでいない」に1つでも当てはまれば、点数に関係なく危険。すぐ相談する。
- 注意・危険だった人は、判定ごとの「今日やること」から始める。
こんな人向け
- PHP2Shellのニュースを見て、自分のサイトが心配になった
- 何から確かめればいいのかわからない
- 制作会社に任せているが、本当に大丈夫か知りたい
01チェックの前に：この項目を選んだ理由
11,334件2025年に見つかったWordPress関連の弱点の数
91%そのうち、プラグインにあった弱点の割合
46%公表された時点で、直し方がまだなかった弱点
WordPressで見つかる弱点のほとんどはプラグイン（機能を足す部品）です。そこに、土台のPHPの古さや、パスワードの弱さが重なると危険が大きくなります。
チェックする4つの場所
管理のしかたパスワード・バックアップ・担当者
弱いと、入口があっさり開く
本体とプラグインWordPress本体・テーマ・プラグイン
弱点の9割はここ
土台のPHPWordPressを動かすプログラム
古いと、PHP2Shellのような弱点が残る
乗っ取りのサインすでに被害が出ていないか
1つでもあれば即対応
02危険度チェックリスト（18項目）
当てはまるものにチェックを入れてください。A〜Cでわからない項目は、当てはまるとして数えます。Dは、実際に確かめて当てはまったものだけにチェックします。
A. 土台のPHP 確かめ方：管理画面の「ツール」→「サイトヘルス」→「情報」→「サーバー」
B. WordPress本体とプラグイン
C. 管理のしかた
D. 乗っ取りのサイン 1つでもあれば、点数に関係なく危険
危険度0 点
0〜2点安全今の管理を続けましょう。半年に1回、このチェックをやり直します。
3〜7点注意今日すぐ被害が出るとは限りませんが、穴があります。1か月以内に直します。
8点以上／サイン・PHP2Shell未修正あり危険狙われたら入られる状態です。今日から対応を始めます。
点数は目安です。危険の項目は3点、注意の項目は1点、乗っ取りのサインは5点で数えています。乗っ取りのサインと「PHP2Shellの修正が済んでいない」は、点数に関係なく「危険」になります。
03判定の見方と、今日やること
| 判定 | 今日やること | 1か月以内にやること |
|---|---|---|
| ○ 安全 | 特になし | 更新の担当と、次にチェックする日を決める |
| △ 注意 | 管理者のパスワードを変える。バックアップがあるか確かめる | 使っていないプラグインを消す。古いプラグインの代わりを探す |
| × 危険 | PHPとWordPressの状態を、制作会社か専門家に見てもらう | PHPを8.3以上に上げる。保守の担当を決める |
!
自分で直す前に、バックアップを取るプラグインを消したりPHPを上げたりすると、画面が真っ白になることがあります。戻せる状態を作ってから手をつけてください。
担当技術担当
NEXT LOCATION 技術担当よりよくあるのは「Bは全部大丈夫だけど、Cの担当者が決まっていない」というケースです。今は安全でも、更新する人がいなければ半年後には注意に変わります。点数と同じくらい、担当を決めることが大切です。
04乗っ取りのサインがあったときの動き方
Dの項目に当てはまった場合、サイトはすでに書き換えられているおそれがあります。慌てて消す前に、次の順で動いてください。
おかしな画面を記録する
知らないページのアドレスや、飛ばされた先の画面を、画面の写しで残します。後で原因を調べる手がかりになります。
サイトの担当者・制作会社・サーバー会社に連絡する
サーバーに残っている記録（アクセスの履歴）は、時間がたつと消えることがあります。早めに伝えます。
管理者のパスワードをすべて変える
WordPressだけでなく、サーバー会社の管理画面やFTP（ファイルを送る仕組み）のパスワードも変えます。
原因の弱点を直してから、不正なページを消す
入られた原因が残っていると、消してもまた書き換えられます。ここは専門家に任せるのが安全です。
警察の相談窓口に連絡する
各都道府県の警察に、サイバー犯罪の相談窓口があります。
!
知らない管理者ユーザーは、実際によくある手口です過去には、弱点のあるプラグインを悪用して、攻撃者が管理者ユーザーを勝手に追加する被害が警察から注意喚起されています。ユーザー一覧は定期的に見てください。
まとめ
- サイトの弱点の9割はプラグイン。土台のPHPと管理のしかたもあわせて確かめる。
- 18項目にチェックすると、危険度が安全・注意・危険の3段階でわかる。
- 乗っ取りのサインか、PHP2Shellの修正が済んでいないことが1つでもあれば、点数に関係なく危険。記録してから相談する。
- 今は安全でも、更新の担当がいなければいずれ危険になる。
「注意」「危険」だった人は、無料診断で確かめてください
チェックリストでは見えない、サーバーの中やプラグインの弱点まで確かめます。結果は、今日やること・1か月以内にやることに分けてお返しします。
- 無料
- 申し込みは3分
- サイトは止めません
次に読む
出典
- 警察庁「ウェブサイト改ざん対策」：改ざんの見つけ方・更新とパスワード管理・不要なアカウントの削除・通報
- 警察庁「基本的なセキュリティ対策」：パスワードは10文字以上、大小英字・数字・記号を使う
- WordPress公式「セキュリティの強化」：使っていないプラグインは削除する
- 大阪府警察：検索結果から開いたときだけ別のサイトに飛ばす改ざん
- 岐阜県警察の注意喚起資料：「site:」検索での確認、改ざん時の対応と通報
- 愛知県警察の注意喚起（2022年）：プラグインの弱点を悪用した管理者ユーザーの追加
- Patchstack「State of WordPress Security in 2026」：2025年の弱点の件数・プラグインの割合・未修正の割合
- PHP2Shellの修正版の数字は、当サイトの解説記事を参照
