Duplicator Proを使ったセキュリティとマルウェア脅威検出でお困りですか？このガイドでは、セキュリティとマルウェア脅威の検出を効果的にトラブルシューティングし、処理するための実用的なソリューションを提供します。
まず始めに、Duplicator Proの最新バージョンを使用していることを確認してください。変更履歴と システム要件をご確認ください。
ウイルススキャナが潜在的な脅威のフラグを立てる
ウイルススキャナがDuplicator proプラグイン内の潜在的な脅威を報告した場合、以下の手順に従って問題を評価し、解決してください。
解決策1：VirusTotalで検証する
- レポートのクロスチェック- ウイルススキャンで問題が指摘された場合は、VirusTotalで検証してください。
- スキャン結果を分析する- Duplicatorが50回のウイルススキャンのうち49回を無検出で通過し、1つか2つのスキャナだけが脅威の可能性を報告した場合、それは偽陽性である可能性が高い。
- 独立したレビューのためにファイルをアップロードする- より広範な分析のために、プラグインの ZIP ファイル全体またはフラグの付いたファイルのいずれかを VirusTotal にアップロードできます。
サポートに連絡するタイミング- 複数のスキャナ（2つ以上）によって潜在的な脅威としてフラグが立てられた場合、検証のために特定のファイルをDuplicatorサポートに連絡してください。
推奨される対処法- 懸念事項が解決しない場合は、プラグインを削除し、新しいバージョンをインストールしてください。問題が解決しない場合は、Wordfenceのようなサービスを使って完全なセキュリティ監査を行うことを検討してください。
解決策2：ホスティングプロバイダーに連絡する
- 詳細情報を要求する- マルウェアスキャナーが脅威を報告した場合、リスクとしてフラグが立てられたコードの正確な行など、具体的な情報を提供するようにする。
- 曖昧なメッセージを明確にする- 「ヒューリスティック・ロジックが潜在的な問題を検出しました」のような一般的な警告では、本当の脅威を確認するには不十分です。
- Duplicatorのセキュリティ記録で確認- Duplicatorの基本インストールは、サードパーティのセキュリティ会社によって定期的にスキャンされ、安全性が保たれています。脆弱性が検出された場合、速やかにパッチが適用されます。
- ウイルス・スキャン・プロバイダーに連絡する- スキャン結果の詳細が必要な場合は、問題を報告した会社に連絡して、完全なマルウェア評価を依頼してください。
誤検出の例
マルウェア検知における誤検知はよくあることだ。すぐに対処し修正するセキュリティ企業もあれば、時間がかかる企業もある。
ケーススタディセキュリティ会社のPatchman B.V.は、定義ミスによりDuplicatorファイルをマルウェアと判定したことがありました。調査後、誤検知であることを確認し、訂正を発表した。WordPress.orgフォーラム
パッチマンの回答より抜粋：
「この検出は、当社の定義開発プロセスにおけるエラーの結果でした。セキュリティ定義を更新し、影響を受けるすべてのファイルを復元しました。混乱を招いたことを心よりお詫び申し上げます。"
Wordfence スキャナーがデュプリケーターにフラグを立てる
Wordfence の高感度モードは、特に Duplicator インストーラーに対して誤検出を引き起こすことがあります。
解決策Wordfenceのスキャン設定を調整する
- 高感度スキャンを無効にする- 誤警告を減らすために推奨設定に戻します。
- 偽陽性を無視する- 高感度を有効にしたままにしておきたい場合は、フラグを立てた結果を「無視」としてマークし、繰り返しアラートが出ないようにします。
- 特定のファイルを除外する- Wordfence のスキャナー設定を使用して、特定のファイルパスまたはワイルドカードパスを除外します。(詳細については、Wordfence のドキュメントを参照してください)。
最終勧告
Duplicatorは定期的にスキャンされ、メンテナンスされていますが、信頼できるセキュリティツールやサービスでフラグが立ったファイルを常に確認してください。もしあなたのサイトの他のプラグインや部分でもマルウェアの陽性反応が出た場合は、その問題をより深く調査するか、私たちに報告してください。