レンタルサーバーのサイトが書き換えられたら、1時間以内に知らせる

不正なプログラムの疑い（まだ確かめていないもの）

最近の変化

「自社の更新」は、手元の公開用のファイルと中身が同じもの。「データの更新」は、サーバー自身が書き換えるデータ入れの PHP で、先頭の止めの1行が崩れていないことを確かめたもの。

日ごとの変化の数（直近14日）

2026-10-15 〜 2026-10-28。赤は知らせた変化があった日。

見張りの実行

届くメールの例

【Kurage Security Watch】不正なプログラムの疑い（scan・10/26 03:00）

■ 不正なプログラムの疑い 2件（YARA: php-malware-finder）
  https://www.example.jp/wp-content/uploads/2026/10/class-wp-cache.php  ObfuscatedPhp:$eval DodgyPhp:$at_eval,$execution
  https://www.example.jp/wp-includes/load.php  ObfuscatedPhp:$eval

■ 自社の更新ではない変化 3件（PHP・JavaScript・.htaccess など。手元に同じ中身のファイルが無い）
  増えた  www.example.jp/wp-content/uploads/2026/10/class-wp-cache.php  2026-10-26 02:47:12 権限644
  変わった  www.example.jp/.htaccess  2026-10-26 02:47:15 権限644
  変わった  www.example.jp/wp-includes/load.php  2026-10-26 02:47:15 権限644

（ほかに記録だけしたもの：データ入れの PHP（止めの1行を確認済み） 1件）

同じ中身のものは2回知らせません。確かめたものは「確認済み」にでき、中身がまた変わればもう一度知らせます。

しくみ

よくある質問

どんなサーバーで使えますか

PHP が動き、FTP（FTPS）でファイルを置けるレンタルサーバーで使えます。管理者の権限は要りません。見張り役の PHP を公開フォルダの外に置き、呼び出し口だけを公開フォルダに置きます。

サーバーに負担はかかりませんか

見張り役は、ファイルの大きさ・更新日時・権限を台帳と比べるだけで、中身の指紋は変わったファイルだけ取り直します。17万ファイルのサイトで1回2秒ほどです。マルウェアの判定はサーバーではしません。

自社でサイトを更新したときも知らせが来ますか

来ません。手元の公開用のファイルと中身が同じものは「自社の更新」として分けます。サーバー自身が書き換えるデータのファイルは、先頭の実行を止める1行が崩れていないかだけを確かめます。

第三者に呼び出されることはありませんか

呼び出し口は、合言葉で作った署名と時刻が合うときだけ動き、それ以外は「ページが無い」と答えます。同じ署名は二度使えません。

何をもってマルウェアと判断しますか

変わったファイルの中身を当社側（導入先のサーバー）でもらい、オープンソースの検査規則 php-malware-finder（YARA）にかけます。誤検知しやすい規則は外し、確かめたものは「確認済み」にできます。

導入について

見張り役（PHP）は御社のレンタルサーバーに、見張りの実行と検査は御社のサーバー（Linux・Python）に置きます。サイトの中身や記録を当社に送ることはありません。