Title: 403エラー、関係ない通販サイトにリンクしてしまうエラー
Last modified: 2022年4月7日

---

# 403エラー、関係ない通販サイトにリンクしてしまうエラー

 *  解決済 [konomimomose](https://ja.wordpress.org/support/users/konomimomose/)
 * (@konomimomose)
 * [4年、 6ヶ月前](https://ja.wordpress.org/support/topic/403%e3%82%a8%e3%83%a9%e3%83%bc%e3%80%81%e9%96%a2%e4%bf%82%e3%81%aa%e3%81%84%e9%80%9a%e8%b2%a9%e3%82%b5%e3%82%a4%e3%83%88%e3%81%ab%e3%83%aa%e3%83%b3%e3%82%af%e3%81%97%e3%81%a6%e3%81%97%e3%81%be/)
 * WordPressでいくつかサイトを作成しています。
    昨日（4／6）早朝までは問題なく使
   えていたのですが、 今朝ログインしてみると、管理画面には入れるのですが、ダッシュボード
   の表示が崩れて真っ白になってしまっています。全てのドメインで発生しています。 
   また、ダッシュボード画面の項目からクリックすると Warning: require(サイトアドレス.
   com/public_html/wp-admin/wp-blog-header.php): failed to open stream: No such 
   file or directory in /サイトアドレス.com/public_html/wp-admin/index.php on line
   20
 * Fatal error: require(): Failed opening required ‘/サイトアドレス.com/public_html/
   wp-admin/wp-blog-header.php’ (include_path=’.:/opt/php-7.4.25/data/pear’) in /
   サイトアドレス.com/public_html/wp-admin/index.php on line 20
    という表示が出たり、
   403エラーの画面になってしまいます。 パーミッションの問題と出ているのですが、サーバー
   画面からwp-configのパーミッションを400に変更しても解決しません。
 * また、一部サイト内のリンクが(aboutページなど）アドレスは変わっていないのに全く
   関係のない通販サイトになっています。
 * 試しにサブドメインを取得して、新しくWordPressをインストールしたのですが、症状
   が同じなのでプラグインやテーマの問題ではないような気はします。
 * どのような原因が考えられるでしょうか？
    対処法など併せてご対応お願いします。

9件の返信を表示中 - 1 - 9件目 (全9件中)

 *  [akkman10932](https://ja.wordpress.org/support/users/akkman10932/)
 * (@akkman10932)
 * [4年、 6ヶ月前](https://ja.wordpress.org/support/topic/403%e3%82%a8%e3%83%a9%e3%83%bc%e3%80%81%e9%96%a2%e4%bf%82%e3%81%aa%e3%81%84%e9%80%9a%e8%b2%a9%e3%82%b5%e3%82%a4%e3%83%88%e3%81%ab%e3%83%aa%e3%83%b3%e3%82%af%e3%81%97%e3%81%a6%e3%81%97%e3%81%be/#post-11678212)
 * > 昨日（4／6）早朝までは問題なく使えていたのですが、
    今朝ログインしてみると、
   管理画面には入れるのですが、ダッシュボードの表示が崩れて真っ白になってしまって
   います。
 * > 一部サイト内のリンクが(aboutページなど）アドレスは変わっていないのに全く関係
   のない通販サイトになっています。
 * この2つの事象からもしかするとソースの改ざんを受けているのではないかなと思います。
 * > Warning: require(サイトアドレス.com/public_html/wp-admin/wp-blog-header.php):
   failed to open stream: No such file or directory in /サイトアドレス.com/public_html/
   wp-admin/index.php on line 20
 * このメッセージについては、/public_html/wp-admin/wp-blog-header.phpが見つからない
   ことを指しているので、もし可能であればFTPでサーバに接続し、実際にファイルが存在
   するか確認してみてください。
 * また、その他ファイルのタイムスタンプを見て昨日から今日事象確認した時間までの間
   に書き換えられているようなものがないか確認してみるといいかもしれません。
 *  トピック投稿者 [konomimomose](https://ja.wordpress.org/support/users/konomimomose/)
 * (@konomimomose)
 * [4年、 6ヶ月前](https://ja.wordpress.org/support/topic/403%e3%82%a8%e3%83%a9%e3%83%bc%e3%80%81%e9%96%a2%e4%bf%82%e3%81%aa%e3%81%84%e9%80%9a%e8%b2%a9%e3%82%b5%e3%82%a4%e3%83%88%e3%81%ab%e3%83%aa%e3%83%b3%e3%82%af%e3%81%97%e3%81%a6%e3%81%97%e3%81%be/#post-11678215)
 * お返事ありがとうございます。
    調べてみると、/public_html/wp-admin/wp-blog-header.
   php　は見つかりません。 削除されてしまったということなのでしょうか・・・
 * また、自分が絶対ログインしない時間に更新があったりしています。
    サーバー（エックス
   サーバー）にも問い合わせており、 public/wp-admin直下の.htaccessのファイルの削除
   や
 * public_html/直下の.htaccess内の以下の記述のコメントアウトもアドバイスをもらって
   いるのですが
    変化ありません。 <FilesMatch “.(py|exe|php)$”> Order allow,deny
   Deny from all </FilesMatch> <FilesMatch “^(about.php|radio.php|index.php|content.
   php|lock360.php|admin.php|wp-login.php|wp-l0gin.php|wp-theme.php|wp-scripts.php
   |wp-editor.php)$”> Order allow,deny Allow from all </FilesMatch>`
 * ソースの改ざんとなると、何かに感染した・何かから攻撃を受けていると考えた方がいい
   でしょうか？
    その場合の復旧方法も教えて頂きたいです。 申し訳ございませんが初心者
   で、このような事態は初めてで混乱しております。。
 * よろしくお願いいたします。
 *  [akkman10932](https://ja.wordpress.org/support/users/akkman10932/)
 * (@akkman10932)
 * [4年、 6ヶ月前](https://ja.wordpress.org/support/topic/403%e3%82%a8%e3%83%a9%e3%83%bc%e3%80%81%e9%96%a2%e4%bf%82%e3%81%aa%e3%81%84%e9%80%9a%e8%b2%a9%e3%82%b5%e3%82%a4%e3%83%88%e3%81%ab%e3%83%aa%e3%83%b3%e3%82%af%e3%81%97%e3%81%a6%e3%81%97%e3%81%be/#post-11678222)
 * 恐らく改ざんを受けたのではないかなと考えられます。
    Wordpressの場合、ソースファイル
   の改ざんを受ける入り口は2箇所ありまして、 一つは通常のWordpressログイン画面から
   ログインID,パスワードを突破されてダッシュボード上から改ざんを受けるケース。 もう
   一つが、サーバ接続情報が漏洩してFTP等から改ざんを受けるケースです。
 * 前者については、サーバのアクセスログを確認すれば不正ログイン試行の形跡が確認できる
   と思います。
    アクセスログについては、基本的にサーバのコントロールパネルから確認
   できると思いますので、4/6~4/7の間で怪しいログがないか確認してみるといいと思い
   ます。
 * 後者については、サーバのコントロールパネル上でログ確認できる場合とできない場合
   があります。（サーバ会社によって異なります。）
    これについては、Xサーバーに問い合わせ
   れば確認が取れるかもしれません。
 * さて、本題の復旧についてですが、
    プラグイン等でバックアップファイルを保管してい
   ればそのバックアップファイルで復旧が行えます。
 * もしバックアップファイルがない場合は、問題を引き起こしているファイルを発見し個別に
   対応するような形になります。
 *  [Aki Hamano](https://ja.wordpress.org/support/users/wildworks/)
 * (@wildworks)
 * [4年、 6ヶ月前](https://ja.wordpress.org/support/topic/403%e3%82%a8%e3%83%a9%e3%83%bc%e3%80%81%e9%96%a2%e4%bf%82%e3%81%aa%e3%81%84%e9%80%9a%e8%b2%a9%e3%82%b5%e3%82%a4%e3%83%88%e3%81%ab%e3%83%aa%e3%83%b3%e3%82%af%e3%81%97%e3%81%a6%e3%81%97%e3%81%be/#post-11678223)
 * [@konomimomose](https://ja.wordpress.org/support/users/konomimomose/) さん
 * こんにちは。
 *     ```
       <FilesMatch “^(about.php|radio.php|index.php|content.php|lock360.php|admin.php|wp-login.php|wp-l0gin.php|wp-theme.php|wp-scripts.php|wp-editor.php)$”>
       Order allow,deny
       Allow from all
       </FilesMatch>
       ```
   
 * `.htaccess` における上記記述が、まさに改ざん攻撃を受けている証拠で、WordPress
   本体のデータも改ざんされている可能性があります。
 * ご自身で対応する事が難しそうであれば、専門業者に相談されてみるのも良いと思います。
 *  [munyagu](https://ja.wordpress.org/support/users/munyagu/)
 * (@munyagu)
 * [4年、 6ヶ月前](https://ja.wordpress.org/support/topic/403%e3%82%a8%e3%83%a9%e3%83%bc%e3%80%81%e9%96%a2%e4%bf%82%e3%81%aa%e3%81%84%e9%80%9a%e8%b2%a9%e3%82%b5%e3%82%a4%e3%83%88%e3%81%ab%e3%83%aa%e3%83%b3%e3%82%af%e3%81%97%e3%81%a6%e3%81%97%e3%81%be/#post-11678224)
 * こんにちは
 * .htaccess を修正しても改善しないのは、ブラウザが .htaccess をキャッシュしている
   ためではないかと思います。
    ブラウザのキャッシュを削除するか、別のブラウザなど
   で確認してみてください。
 * [@akkman10932](https://ja.wordpress.org/support/users/akkman10932/)
    改ざんを
   受けるのはアカウント情報の漏洩だけではありません。 プラグインやテーマ、WordPress
   コアなどの SQLインジェクション、任意のファイルをアップロードできる、リモートコード
   実行などの脆弱性を利用しての改ざんが実際に起こっています。
 * ですので、改ざんされた場合には、さまざまな方面から脆弱な部分に対応することが必要
   です。
 *  [nishimjp](https://ja.wordpress.org/support/users/nishimjp/)
 * (@nishimjp)
 * [4年、 6ヶ月前](https://ja.wordpress.org/support/topic/403%e3%82%a8%e3%83%a9%e3%83%bc%e3%80%81%e9%96%a2%e4%bf%82%e3%81%aa%e3%81%84%e9%80%9a%e8%b2%a9%e3%82%b5%e3%82%a4%e3%83%88%e3%81%ab%e3%83%aa%e3%83%b3%e3%82%af%e3%81%97%e3%81%a6%e3%81%97%e3%81%be/#post-11678226)
 * 復旧するにあたり、以下の作業を早めに行うことをお勧めします。
 * 1. 改ざんされた時期の把握
    アクセスログやGoogle Analyticsをみて、異常のある時期
   を確認してください。 アクセスログであれば、 ・WordPressのログイン試行 ・WordPress
   のプラグインの手動アップロード機能の利用 ・外部へ301リダイレクトしているログが
   あるか
 * Google Analyticsであれば、
    ・ユーザーの数が極端に減ったタイミング 　特に、メディア
   がオーガニックの場合
 * URLの直接入力やブックマークからのアクセスであればリダイレクトしない、という作り
   になっているケースを多く見かけます。
    これはサイトオーナーに改ざんを気付かれに
   くくするためだと考えられます。 4/6以前に改ざんされている可能性もあるため、客観
   的なデータから確認してみてください。
 * 2. XSERVERの自動バックアップ機能で、問題ないであろう時期のバックアップデータ取得
   
   XSERVERとのことなので、ファイル一式は1週間前まで、DBは2週間前までのバックアップ
   データが取得できます。 1で確認した、問題がなかった時期のバックアップデータを取得
   しておくことで復旧作業が幾分楽になるかと思います。 もし、プラグインでサーバー
   外にバックアップデータを取得しているのであればこれは省略しても大丈夫です。
 *  トピック投稿者 [konomimomose](https://ja.wordpress.org/support/users/konomimomose/)
 * (@konomimomose)
 * [4年、 6ヶ月前](https://ja.wordpress.org/support/topic/403%e3%82%a8%e3%83%a9%e3%83%bc%e3%80%81%e9%96%a2%e4%bf%82%e3%81%aa%e3%81%84%e9%80%9a%e8%b2%a9%e3%82%b5%e3%82%a4%e3%83%88%e3%81%ab%e3%83%aa%e3%83%b3%e3%82%af%e3%81%97%e3%81%a6%e3%81%97%e3%81%be/#post-11678227)
 * お返事ありがとうございます。
    昨夜、エックスサーバーからも不正アクセスのメール
   がきていました。 改ざんされたのはおそらく6/5～6/6の間かと思います。 （サーバー
   を見ると、私が触っていない時間帯に更新されているので）
 * エックスサーバーからの指示では、
    改ざんされた可能性の高いファイル（リストアップ
   してもらえました）を削除してくれと言われています。 ⇒今朝、削除済。エックスサーバー
   に報告したところです。
 * バックアップは取得中です。
    個人的にはもうサーバーの初期化をしたいと思っている
   のですが、 エックスサーバーの自動バックアップの取得だと同じサーバー内に保存する
   ことになるのでしょうか？ そうすると、初期化すると消えるのでしょうか・・・？
 * また、初期化したら上記バックアップデータは取得できなくなるのでしょうか？
 * 質問ばかりで申し訳ございませんが、よろしくお願いいたします。
 *  [munyagu](https://ja.wordpress.org/support/users/munyagu/)
 * (@munyagu)
 * [4年、 6ヶ月前](https://ja.wordpress.org/support/topic/403%e3%82%a8%e3%83%a9%e3%83%bc%e3%80%81%e9%96%a2%e4%bf%82%e3%81%aa%e3%81%84%e9%80%9a%e8%b2%a9%e3%82%b5%e3%82%a4%e3%83%88%e3%81%ab%e3%83%aa%e3%83%b3%e3%82%af%e3%81%97%e3%81%a6%e3%81%97%e3%81%be/#post-11678228)
 * > エックスサーバーの自動バックアップの取得だと同じサーバー内に保存することになる
   > のでしょうか？
   >  そうすると、初期化すると消えるのでしょうか・・・？
   > また、初期化したら上記バックアップデータは取得できなくなるのでしょうか？
 * これは XSERVER に聞かれたら良いと思います。
 *  トピック投稿者 [konomimomose](https://ja.wordpress.org/support/users/konomimomose/)
 * (@konomimomose)
 * [4年、 5ヶ月前](https://ja.wordpress.org/support/topic/403%e3%82%a8%e3%83%a9%e3%83%bc%e3%80%81%e9%96%a2%e4%bf%82%e3%81%aa%e3%81%84%e9%80%9a%e8%b2%a9%e3%82%b5%e3%82%a4%e3%83%88%e3%81%ab%e3%83%aa%e3%83%b3%e3%82%af%e3%81%97%e3%81%a6%e3%81%97%e3%81%be/#post-11678247)
 * お返事遅くなりまして申し訳ありません。
    エックスサーバーサポートからの指示で対処
   したところ、無事復旧できました。
 * 上記質問内容については
    ・エックスサーバーの自動バックアップデータは初期化して
   も消えない との回答をいただきました。
 * 今回は不正なファイルの削除・新しいwordpressのインストールのみで復旧可能でした。
 * 皆様様々なご意見ありがとうございました！

9件の返信を表示中 - 1 - 9件目 (全9件中)

 トピック「403エラー、関係ない通販サイトにリンクしてしまうエラー」には新たに返信
することはできません。

## タグ

 * [403エラー](https://ja.wordpress.org/support/topic-tag/403%e3%82%a8%e3%83%a9%e3%83%bc/)
 * [アップデート](https://ja.wordpress.org/support/topic-tag/%e3%82%a2%e3%83%83%e3%83%97%e3%83%87%e3%83%bc%e3%83%88/)

 * フォーラム: [使い方全般](https://ja.wordpress.org/support/forum/how-to-and-troubleshooting/)
 * 9件の返信
 * 5人の参加者
 * 最後の返信者: [konomimomose](https://ja.wordpress.org/support/users/konomimomose/)
 * 最後の活動: [4年、 5ヶ月前](https://ja.wordpress.org/support/topic/403%e3%82%a8%e3%83%a9%e3%83%bc%e3%80%81%e9%96%a2%e4%bf%82%e3%81%aa%e3%81%84%e9%80%9a%e8%b2%a9%e3%82%b5%e3%82%a4%e3%83%88%e3%81%ab%e3%83%aa%e3%83%b3%e3%82%af%e3%81%97%e3%81%a6%e3%81%97%e3%81%be/#post-11678247)
 * 状態: 解決済

## トピック

### 人気のトピック

### 返信がないトピック

### サポート関連ではないトピック

### 解決済みのトピック

### 未解決のトピック

### すべてのトピック