BLOG
エックスサーバーが凍結された？不正ファイルによる大量メール送信の原因と復旧方法
2026.11.9Web制作・コーディング
「突然、エックスサーバーから利用制限の通知が届いた」
「サーバー内に悪意のあるファイルが見つかった」
「大量の迷惑メールが送信されていたため、サーバーの機能が制限された」
企業のホームページを運用していると、このようなセキュリティ被害が発生することがあります。
特に注意したいのが、サーバー内に不正なプログラムを設置され、そのプログラムを使って大量のスパムメールが送信されるケースです。
これは、メールアカウントのパスワードを盗まれて不正送信されるケースとは異なります。
Webサーバーに設置された不正なPHPファイルなどがメール送信に悪用されている場合、メールアカウントのパスワードを変更するだけでは解決しない可能性があります。
今回は、実際に発生したサーバーの不正利用事例をもとに、原因として考えられる問題と、復旧時に確認すべきポイントを解説します。
エックスサーバーから突然、利用制限の通知が届く
エックスサーバーでは、サーバーアカウントへの不正アクセスや不正なプログラムの設置が検知された場合、利用者に通知し、状況に応じてアクセスなどを制限することがあります。
また、エックスサーバーにはメールの送信件数に関する目安があり、著しく超過した場合はメール機能が制限されることがあります。
このような通知を受けた場合、まず確認したいのは、何が原因で、どの機能が制限されたのかという点です。
例えば、次のようなケースでは対応方法が異なります。
- メールアカウントのパスワードが悪用された
- Webサイトの問い合わせフォームが悪用された
- サーバー内に不正なPHPファイルが設置された
- WordPressなどのプログラムが改ざんされた
「大量の迷惑メールが送信された」という結果が同じでも、不正送信の仕組みや侵入経路が違えば、必要な復旧作業も変わります。
実際に起きた不正ファイルによる大量メール送信
実際に、エックスサーバーで運用していた企業のサーバーに悪意のあるファイルが設置され、大量のメール送信に悪用されたことで、サーバーの利用が制限されたケースがありました。
このケースで問題となったのは、通常のメールソフトからの送信ではなく、サーバー内に設置された不正なプログラムによってメールが送信されていたことです。
企業側が迷惑メールを送信するつもりがなくても、第三者によってサーバーが悪用されれば、結果として自社のサーバーから大量のメールが送信される可能性があります。
こうした事態では、通常のメール業務だけでなく、ホームページの公開やサーバー運用にも影響が及ぶ場合があります。
なお、今回の事例について、不正ファイルの設置に至った具体的な侵入経路は確認できていません。
そのため、WordPressの脆弱性が直接の原因だったと断定することはできませんが、WordPressを利用している企業では、関連するセキュリティ対策を確認することが重要です。
なぜWebサーバーから迷惑メールが送信されるのか？
一般的なレンタルサーバーでは、ホームページを表示するWeb機能と、メール送信に関する機能が同じサーバーサービス内で提供されていることがあります。
WordPressなどのWebアプリケーションも、問い合わせ通知や自動返信などのためにメール送信機能を利用することがあります。
攻撃者がWebサーバー上で不正なプログラムを実行できる状態になると、サーバーのメール送信機能を悪用される可能性があります。
例えば、次のような流れが考えられます。
- 攻撃者がWebサイトやサーバーの弱点を悪用する
- サーバー内に不正なプログラムを設置する
- 不正なプログラムがサーバーのメール送信機能を悪用する
- 大量の迷惑メールが外部へ送信される
- サーバー会社が異常を検知し、利用制限を実施する
これは一般的に考えられる攻撃の仕組みであり、すべての事例がこの順序で発生するわけではありません。
重要なのは、メールアカウントのパスワードが盗まれていなくても、Webサーバーがメール送信に悪用される場合があるということです。
WordPressの脆弱性が侵入経路になる可能性
WordPressを利用している場合、WordPress本体、プラグイン、テーマなどの脆弱性が攻撃に悪用される可能性があります。
特に注意したいのが、次のような環境です。
- WordPress本体を長期間更新していない
- 古いプラグインを使い続けている
- 開発が終了したテーマを残している
- PHPが古いバージョンのままになっている
- 過去のテストサイトが公開状態で残っている
- 管理者アカウントの認証情報が適切に管理されていない
脆弱性の内容によっては、攻撃者が不正なファイルを設置したり、既存のファイルを書き換えたりできる場合があります。
ただし、不正なPHPファイルが見つかったという事実だけで、WordPressが侵入経路だったと判断することはできません。
FTP・SFTPなどの認証情報の流出や、別のWebアプリケーションの脆弱性なども調査対象になります。
侵入経路を特定せずにWordPressだけ更新しても、原因が残っていれば再発する可能性があります。
不正ファイルを削除しただけでは復旧できない理由
サーバー内に不正なファイルが見つかった場合、そのファイルを削除することは重要な対応の一つです。
しかし、見つかったファイルだけを削除しても、復旧が完了したとは限りません。
攻撃者がサーバー内に複数の不正ファイルを設置していたり、再侵入のためのバックドアを残していたりする可能性があるためです。
バックドアとは、攻撃者が後から再び不正アクセスするために設置する仕組みです。
例えば、次のような問題が残る場合があります。
- 別のディレクトリに不正なPHPファイルが残っている
- WordPressの正規ファイルが改ざんされている
- 不正な管理者アカウントが追加されている
- データベースに不正な変更が残っている
- サーバーの認証情報が第三者に知られている
- 旧サイトやテストサイトにも不正なファイルが残っている
エックスサーバー公式でも、通知に記載された不正ファイル以外に問題が残っている可能性があるため、ファイル全体の精査を求めています。
不正ファイルを一つ削除して終わりではなく、侵入原因と影響範囲を確認することが重要です。
まず確認すべきサーバー内のファイルと設定
不正アクセスが疑われる場合は、被害拡大を防ぐとともに、原因調査に必要な情報を保全することが大切です。
エックスサーバーから通知が届いた場合は、まず通知内容と公式マニュアルを確認し、サポートの案内に従って対応します。
そのうえで、次の項目を調査します。
① 不正ファイルが検出された場所
通知に記載されたファイルの場所や更新日時などを確認します。調査に必要なログやファイル情報を保全したうえで、削除・隔離などの対応を検討します。
② WordPress本体・プラグイン・テーマ
不審なファイルの追加や改ざん、既知の脆弱性がないか確認します。必要に応じて正規の配布ファイルと比較します。
③ WordPressの管理者アカウント
身に覚えのない管理者が追加されていないか、権限が変更されていないか確認します。
④ データベース
不正なコードやURL、設定変更などが残っていないか確認します。
⑤ サーバーの認証情報
サーバーパネル、FTP・SFTP・SSH、WordPress管理画面などの認証情報を確認し、必要に応じて安全な端末から変更します。
⑥ アクセスログ・メール送信状況
可能な範囲で、不正なアクセスやメール送信が発生した時期、対象ファイル、送信状況などを確認します。
被害の範囲が分からない場合は、ファイルをむやみに削除・上書きする前に、サーバー会社や専門業者へ相談することをおすすめします。
旧サイト・テストサイト・不要なテーマにも注意
WordPressのセキュリティ対策では、現在公開しているホームページだけを確認していても不十分な場合があります。
例えば、サーバー内に次のようなものが残っていないでしょうか。
- リニューアル前の古いWordPress
- 過去に制作したテストサイト
- 現在使用していないプラグイン
- 更新されていない古いテーマ
- 以前の制作会社が設置した検証環境
- 公開ディレクトリ内に残されたバックアップのコピー
実際に、過去のテストサイトや旧サイトとして残されていたWordPressが攻撃対象となった事例もあります。
現在のホームページが最新版でも、古いWordPressが同じサーバー内に残っていれば、別の攻撃対象になる可能性があります。
また、無効化したテーマやプラグインでも、削除しない限りファイルがサーバー内に残ります。
脆弱性の内容によっては、無効化されているファイルが攻撃対象になる場合もあります。
現行サイトだけでなく、サーバー内にある古いWordPressや不要なファイルも含めて点検することが重要です。
エックスサーバーの利用制限を解除するには？
エックスサーバーによる利用制限を解除するには、制限の原因と内容を確認し、必要な対処を行う必要があります。
具体的な解除手順は、Webアクセス制限なのか、メール送信制限なのかなどによって異なります。
一般的には、次のような対応が必要になります。
- エックスサーバーからの通知内容を確認する
- 不正なプログラムの実行を停止し、被害拡大を防ぐ
- 必要なログやファイル情報を保全する
- 不正ファイルや改ざん箇所を調査する
- バックドアなどの残存リスクを確認する
- 侵入原因となった脆弱性や認証情報の問題を修正する
- エックスサーバーへ対応状況を連絡し、再確認を依頼する
不正ファイルの削除や設定変更が完了しても、必ずすぐに制限が解除されるとは限りません。
エックスサーバー側での確認が必要になる場合があるため、通知内容に従って対応してください。
また、バックアップから復元する場合も注意が必要です。
バックアップが取得された時点ですでに不正ファイルが含まれていた場合、復元によって問題が再発する可能性があります。
安全性を確認したバックアップや正規ファイルを使用し、侵入原因の修正まで行うことが重要です。
再発を防ぐために必要なセキュリティ対策
不正ファイルを除去し、サーバーの利用が再開できたとしても、それだけでセキュリティ対策が完了したわけではありません。
再発を防ぐためには、次のような対策を検討しましょう。
- WordPress本体の更新
既知の脆弱性に対する修正を適用します。 - プラグイン・テーマの整理
不要なものは削除し、必要なものは更新します。 - PHPの更新
サポート対象のバージョンを使用します。 - 旧サイト・テスト環境の整理
使用していないWordPressが公開状態で残っていないか確認します。 - 認証情報の見直し
管理者アカウントやサーバーのパスワードを適切に管理します。 - Wordfenceなどのセキュリティ対策
WAFやマルウェアスキャンを活用します。 - 問い合わせフォームの保護
自動返信機能の悪用を防ぐため、スパム対策や設定の見直しを行います。 - 定期的なバックアップと監視
問題発生時に復旧できるよう、バックアップやログの管理体制を整えます。
なお、Wordfenceなどのセキュリティプラグインを導入しても、すべての攻撃を防げるわけではありません。
また、一つのWordPressに導入したWordfenceが、同じサーバー内の別のWordPressまで自動的に保護するわけでもありません。
セキュリティ対策は、現在のホームページだけでなく、サーバー全体の管理状況を確認することが重要です。
まとめ｜不正ファイルの削除だけで終わらせない
エックスサーバーで不正なファイルが設置され、大量の迷惑メールが送信された場合、サーバーの機能が制限されることがあります。
こうしたケースでは、メールアカウントのパスワード変更だけでは解決しない可能性があります。
不正なプログラムの除去に加えて、侵入経路の調査、バックドアの確認、WordPressやプラグインの更新、旧サイトの整理などが必要になる場合があります。
特に注意したいのは、不正ファイルを一つ削除しただけで、すべての問題が解決したと判断しないことです。
一度サーバーが不正利用された場合は、同じサーバー内にある他のサイトやファイルにも影響がないか確認することが重要です。
大阪本町を拠点とする株式会社リバースでは、WordPressの保守管理、PHP・WordPressのアップデート、Webサイトのセキュリティ対策、サーバー移行などに対応しています。
「エックスサーバーから不正アクセスの通知が届いた」
「サーバー内に不審なPHPファイルが見つかった」
「古いWordPressやテストサイトが残っている」
「サーバーのセキュリティ対策を見直したい」
このようなお悩みがある場合は、お気軽にご相談ください。
※不正アクセスの調査・復旧については、被害状況やサーバー環境を確認したうえで、対応可能な範囲をご案内します。
参考情報：
エックスサーバー公式｜不正アクセス（ファイルの改ざん、不正なファイル設置）について
エックスサーバー公式｜メール送信件数の制限
エックスサーバー公式｜問い合わせフォームを悪用したスパムメール送信への注意喚起
WordPress公式｜ハッキングされた場合は
ホームページ・WordPress・Web改善の
無料相談はこちら
株式会社リバース