古い本体・プラグイン
弱点が見つかった古い版は、その弱点を突く方法も広く知られています。更新していないだけで、入口が開いたままになります。
中小企業のWordPress 診断・対策・保守
そのWordPress、
最後に更新したのは
いつですか？
作ったまま何年も更新していないWordPressは、攻撃の自動化が進んだ今、会社の規模に関係なく狙われます。
イーコムは、バックアップを取ってから、一つずつ、表示を確かめながら安全に直します。
- URLを送るだけ
- 管理画面のパスワードは不要
- 新潟県上越市の会社が対応
放置されたWordPressが
狙われる理由
攻撃する側は、一つひとつのサイトを人が選んでいるわけではありません。古い部品を使っているサイトを、プログラムが自動で探して回っています。AIの普及で、その道具はさらに手軽になりました。
作者が手放したプラグイン
何年も更新されていないプラグインは、更新ボタンを押しても直りません。代わりのものへの置き換えか、削除が必要です。
バックアップがない
乗っ取られたり壊れたりしたとき、戻す先がなければ作り直しになります。「取っているつもり」で止まっていることもよくあります。
保守の現場で、実際に
見つかったもの
当社が保守を引き受けた中小企業のサイトで、実際に見つかった状態です（サイト名は伏せています）。どれも、見た目は普通に表示されていました。
- 危険記事の中でプログラムを実行できるプラグインが入ったままだった
- 危険エラー表示の設定が開発用のままで、サーバー内の場所が外から見えていた
- 注意本体が2年以上前の版のまま。データベースも古すぎて、更新そのものができなかった
- 注意2011年や2017年で更新が止まったプラグインが動いていた
- 注意管理者のユーザー名が「admin」で、外から調べられる状態だった
- 注意定期バックアップが「手動」のままで、一度も自動で取られていなかった
- 整理使っていないプラグインが10個以上、古いバックアップが合計20GB以上残っていた
いずれも、バックアップを取ったうえで対策し、全ページの表示を確認して完了しています。
診断で確認すること
無料外から見える範囲
- WordPress・PHPの版と、サポートが続いているか
- https（暗号化）と、http からの転送
- サーバーの情報が外に出ていないか
- ユーザー名が外から調べられないか
- なりすましメール対策（SPF・DMARC）
詳細管理画面・サーバーの中
- 全プラグイン・テーマの版と、更新が止まっていないか
- 使っていないプラグインや、危険なプラグイン
- 管理者ユーザーの数と名前
- バックアップが実際に取れているか、保存先はどこか
- 設定ファイル・データベースの版・不要なファイル
サービスと料金
すべて税込です。まずは無料のかんたん診断から、必要なところだけお選びください。
無料かんたん診断
0円
URLをお送りいただくと、外から見える範囲を確認して、結果をメールでお知らせします。
- パスワード不要
- 気になる点と、優先度の目安
詳細診断レポート
11,000円
管理画面とサーバーの中まで確認し、問題点と直す順番を報告書にまとめます。
- プラグイン・テーマを1つずつ確認
- 直す順番と、作業の見積もり付き
- ご自身で直す場合の手順も記載
おすすめ
対策作業
33,000円〜
診断で見つかった問題を、バックアップを取ってから安全に直します。
- 本体・プラグイン・テーマの更新
- https 化（SSL）と転送の設定
- 不要なプラグイン・ファイルの整理
- 定期バックアップの設定（Googleドライブ等）
- 管理者の整理・安全強化の設定
サイトの規模や状態で変わります。詳細診断のあとにお見積もりします。
月額保守
5,500円〜／月
直したあとの状態を保ちます。更新を続けることが、いちばんの対策です。
- 定期的な更新と、全ページの表示確認
- バックアップが取れているかの確認
- セキュリティ通知の確認
- 困ったときの相談窓口
進め方
- 1
無料かんたん診断
フォームからURLをお送りください。外から見える範囲を確認し、メールでお知らせします。
- 2
詳細診断・お見積もり
管理画面やサーバーの中まで確認し、直す順番と費用をご提案します。
- 3
対策作業
作業の前に必ずバックアップを取ります。更新は一つずつ、そのたびに全ページの表示を確かめます。
- 4
完了報告・保守
行ったことと、元に戻す方法を報告します。その後は月額保守で状態を保ちます。
作業のお約束
先にバックアップ
データベースとファイルを保存してから作業します。問題が出ても、すぐに元へ戻せます。
消す前に必ず確認
プラグインやファイルの削除は、何を消すのかをお伝えし、ご了承をいただいてから行います。
全ページで表示確認
更新のたびに、全ページを開いてエラーや崩れがないかを確かめます。トップページだけでは終わらせません。
よくある質問
他社が作ったサイトでも頼めますか？
はい、対応します。制作会社が分からなくなったサイトや、担当者が退職して誰も触れなくなったサイトのご相談にも対応します。
サーバーや管理画面のパスワードを渡す必要はありますか？
無料かんたん診断では不要です。詳細診断と対策作業では、作業用のアカウントを発行していただく方法など、安全な受け渡し方法をご相談のうえで進めます。
更新するとデザインが崩れませんか？
崩れる可能性はゼロではありません。そのため、作業前にバックアップを取り、更新のたびに全ページの表示を確認します。崩れた場合は、その場で元に戻してから原因を調べます。
WordPress以外のサイトも見てもらえますか？
HTMLで作られたサイトの https 化や、メールのなりすまし対策（SPF・DMARC）などはご相談ください。診断の中心はWordPressです。
遠方でも依頼できますか？
はい。作業はオンラインで行いますので、地域を問わず対応します。新潟県内は訪問でのご説明も可能です。
まずは無料のかんたん診断から
フォームにサイトのURLとご連絡先を入力するだけです。営業のお電話はいたしません。
無料かんたん診断を申し込むお電話でのご相談：025-520-8609（平日 9:00〜18:00）