メインコンテンツまでスキップ
バージョン: v0.21

WordPress セキュリティプラグイン

AMWScan Antimalware Scannerを使用すると、WordPress管理画面から直接スキャンを実行および確認できます。レポート、バックアップ、隔離ファイルは公開ディレクトリの外側に安全に保存されます。

エディション比較​

エディション配布元ブラウザ内コードエディタ隔離からの復元
AMWScan Antimalware Scanner LiteWordPress.orgなしなし
AMWScan Antimalware ScannerGitHub / amwscan-X.Y.Z.zipありあり

インストールと有効化​

  1. プラグインの最新ZIPファイルをダウンロードします。
  2. WordPress管理画面の プラグイン > 新規追加 > プラグインのアップロード からアップロードするか、wp-content/plugins/amwscan に解凍します。
  3. AMWScan Antimalware Scanner を有効化します。
  4. Antimalware > 設定 を開き、スキャン対象パスとオプションを設定します。

インターフェース全体のギャラリー​

以下の画像は、安全なサンプルデータを使用して主要な管理画面を示しています。

日ごとのスキャン履歴とセキュリティ概要を表示する AMWScan ダッシュボード

ダッシュボードには、手動および予約スキャン、最近の結果、スキャナーの状態がまとめて表示されます。

WordPress のメインダッシュボードには Antimalware Scanner ウィジェットもあり、スキャナーの状態、最新のスキャン結果、保存されたトラフィック一致数、各コンソールやスキャン開始へのショートカットを確認できます。

状態、最新結果、トラフィック一致数、クイック操作を表示する WordPress ダッシュボードの Antimalware Scanner ウィジェット

証拠と対処操作を表示する AMWScan の詳細スキャンレポート

詳細レポートでは、操作前に各検出の重大度、一致内容、ソースの文脈、対処方法を確認できます。

所要時間、ファイル数、検出数を表示する AMWScan レポート履歴

レポート履歴は、過去のスキャン時間、確認ファイル数、検出された脅威の監査記録になります。

隔離ファイルと操作を表示する AMWScan 検疫管理画面

検疫画面には、隔離したファイル、そのメタデータ、安全な削除または利用可能な復元操作が表示されます。

確認済みの一致と操作を表示する AMWScan ホワイトリスト

ホワイトリストは信頼済みの検出を保持し、再評価が必要な項目を削除できます。

予約、通知、スキャン範囲、バックアップを設定する AMWScan 詳細設定

展開した設定画面には、予約、通知、ファイル範囲、再開可能なスキャン、バックアップ、ログが表示されます。

  • AIによる検出結果のレビュー では、各マルウェア検出箇所の周辺から範囲を制限した抜粋をAIプロバイダーへ任意で送信できます。デフォルトでは無効で、判定は助言としてのみ使用されます。推奨される WordPress AI / 設定済みコネクター オプションを有効にするには、公式の WordPress AI プラグイン をインストールします。プロバイダーは 設定 → Connectors (wp-admin/options-connectors.php) で構成し、AIプラグインの機能は 設定 → AI (wp-admin/options-general.php?page=ai-wp-admin) で管理します。AMWScanは、設定されたWordPress AIコネクターレジストリから互換性のあるテキスト生成モデルを動的に取得します。Automaticは、WordPress AIのフィルター可能な優先モデルのフォールバックリストを使用します。この方法では、AMWScanに別のキーを保存せず、コネクター認証情報と承認を使用します。OpenAI、Anthropic、GeminiのダイレクトAPI設定も、高度なフォールバックとして引き続き利用できます。
  • WordPress Abilities API との連携は利用可能な機能に基づいて検出される任意の機能です。管理者および承認されたREST/MCPクライアントは、スキャン状態の参照、未解決の検出結果の一覧表示、1件の検出結果の要約取得ができます。これらの機能にコードの抜粋が含まれることはなく、スキャンの開始や修復処理も実行できません。

バージョン、プロジェクト資料、サポートリンクを表示する AMWScan 情報ページ

情報ページでは、インストール済みバージョンを確認し、文書、サポート、プロジェクト資料を開けます。

FTP または FTPS スキャンでは、設定に認証情報を含まないサーバー URL を指定し、環境変数 AMWSCAN_FTP_PASSWORD でパスワードを設定します。プラグインは FTP パスワードを WordPress オプションに保存しません。

不審なトラフィックを監視する​

アンチマルウェア > 設定 > トラフィック検出 で リクエスト監視 を有効にします。パッシブモニターは保守的な組み込みヒューリスティックを使用し、IP アドレス、CIDR 範囲、ドメイン、URL、パス、ua: フラグメントをローカルのテキストまたは CSV 指標ファイルと照合できます。

アンチマルウェア > トラフィック を開くと、7 日間の重大度とカテゴリの概要、最近の検出の絞り込み、無害化された CSV 調査データのダウンロードができます。

モニター状態、重大度の合計、傾向、フィルター、最近の不審なリクエストを表示するトラフィックコンソール

コンソールにはモニター状態、読み込まれた指標数、傾向、リクエストの証拠がまとまっています。エクスポート前に重大度、カテゴリ、日付、検索フィルターで調査範囲を絞り込めます。

モニターは訪問者をブロックせず、WordPress に到達したリクエストのみを検査します。クエリ文字列は破棄され、アドレスはネットワークプレフィックスに縮小され、重複検出は 5 分間抑制されます。