簡易セキュリティ診断
まずは、今の管理状況を知りたい方へ
0円
1サイト／1回・無料- PHP・WordPress・主要プラグインの更新状況を確認
- サーバーの基本設定を確認
- リスクと推奨対策を整理
- 簡易レポート・対策費用の概算をご案内
WORDPRESS / PHP SECURITY
あなたのホームページ、
管理状況を把握できていますか？
移行するか決める前に、まずは現状の確認から。WordPress・PHPの診断、対策、継続保守もご相談いただけます。
「普通に表示される」だけでは、
更新状況はわかりません。
PHP・WordPress・プラグイン・サーバー環境を確認し、必要な対策を整理します。WordPressを使っているだけで危険という意味ではありません。個別の脆弱性の影響は、バージョンや構成、設定によって異なります。
PHP更新通知が来たときの確認事項を見る →サイトの改ざん
不正な書き換えや外部サイトへの誘導
情報の漏えい
問い合わせ情報などが流出するリスク
サイトの停止
閲覧できなくなることによる営業機会への影響
必要な支援を、必要な範囲から。
まず診断だけでも。対策を進めるかは、結果とお見積もりをご確認いただいてから判断できます。
セキュリティ対策パック
現状に合わせて、必要な対策を進めたい方へ
98,000円〜
1サイト／1回・税別の参考価格- バックアップの状況を確認
- 対応可能な範囲で更新・設定を改善
- 更新後の表示・フォーム動作を確認
- 追加対応が必要な場合は着手前にお見積もり
継続セキュリティ保守
更新や点検を継続して任せたい方へ
19,800円〜／月
1サイト／月・税別の参考価格- 定期点検・軽微な更新
- バックアップの状況を確認
- 基本的な監視
- 月次の簡易報告
古いPHP環境では、通常の更新で対応できない場合があります。
テーマ・プラグイン・独自機能との互換性により、個別改修・サーバー移行・再構築が必要になる場合は別途お見積もりします。権限・バックアップ・検証手段を確保できない場合などは、対応できないことがあります。
正式な作業範囲と費用は環境確認後に確定し、着手前にご案内します。緊急復旧・侵害調査・大規模改修・24時間対応は通常プランに含まれません。簡易診断は侵入テストや網羅的な脆弱性検査ではなく、安全性を保証するものではありません。
まずは、管理状況を一緒に整理しましょう。
管理担当者、最終更新時期、保守契約の範囲、フォームでの個人情報の扱い、ご希望の対応をお聞かせください。「不明」な項目があってもご相談いただけます。
- お問い合わせ
- 診断
- お見積もり
- 対策
- 継続保守
改ざんなどが疑われる場合は、通常の更新作業と分けて対応を検討します。管理画面やサーバーへのアクセスは、お客様の明示的な許可をいただいたうえで行います。
使っていないプラグインは、すぐ削除してよい？
名前を見ても用途がわからないプラグインが増えてきた。そんなときは、数だけで必要・不要を決めず、担当している機能と保存しているデータを確認します。画面に見えなくても、メール送信や検索設定、定期処理を担っている場合があります。
「停止」と「削除」は別の操作です
WordPressではプラグインの有効化・停止・削除を管理できます。公式開発資料は停止とアンインストールを区別し、アンインストール時に設定や独自のデータベーステーブルを削除する処理を説明しています。実際に消える内容は製品の実装と設定によるため、「入れ直せば元に戻る」とは限りません。
整理する前に残しておきたい情報
- 用途：フォーム、予約、メール送信、表示、検索設定など、どの機能とページで使っているか。
- 保守状況：現在のバージョン、更新元、契約・ライセンス、独自改修、対応するPHP・WordPressを確認する。
- データ：設定・問い合わせ履歴・独自項目など、残す情報と出力方法を確認する。削除時の挙動は開発元の資料も読む。
- 検証と復旧：データベースとファイルのバックアップ、戻す担当と手順を確保し、検証環境で影響を確認する。
管理画面の通常の一覧だけで、すべての追加機能がわかるとは限りません。WordPress公式は、自動的に有効になるMust-Useプラグインが通常の一覧には表示されないことも説明しています。サーバー会社や制作会社が管理する機能は、その担当者に確認します。
整理後は、表示だけでなく仕事の流れも確認
検証環境で変更を一つずつ確かめ、フォームの送信と受信、予約、管理画面での入稿、関連ページの表示などを確認します。テスト通知が実際のお客様に送られないよう設定し、本番で行う作業・確認時刻・問題時の戻し方を決めてから進めます。
保守できない機能が残る場合は、代替機能、既存WordPressの改修、独自CMSへの移行を比較します。プラグインを減らすだけで安全性や速度改善が保証されるわけではありません。
参考にした公式情報
お知らせを更新する人も、全員「管理者」でよい？
記事を書きたいだけなのに、サイト設定やプラグインも変更できる状態になっていませんか。更新する人・公開を確認する人・システムを保守する人で、必要な操作は異なります。全員を管理者にする前に、日々の仕事から権限を整理しましょう。
まずは今のWordPressで、できることを確認
WordPressには、管理者・編集者・投稿者・寄稿者などの役割があります。標準の寄稿者は自分の記事を書けますが公開はできず、投稿者は自分の記事を公開できます。編集者は他の人の投稿も管理できます。ただし、プラグインや独自設定で権限は変わるため、役割名だけで判断せず、実際の操作範囲を確認します。
役割の見直しで運用が整う場合は、すぐにCMSを移行する必要はありません。複数部署の承認や事例だけの編集など、既存の仕組みでは合わない部分を確認してから、追加設定や独自CMSを検討します。
入稿・公開・保守を分けて考える
- 入稿担当：どの情報を編集できるか。他部署の記事や問い合わせ情報も見せる必要があるか。
- 公開担当：誰が内容を確認し、公開・修正・取り下げを判断するか。担当不在時の代わりも決める。
- 保守担当：アカウント追加、設定変更、更新作業を誰が行うか。外部担当者への権限は期間と目的を決める。
- 担当変更時：使わなくなったアカウントの停止、代わりの管理者、復旧用連絡先を確認する。投稿の所有者や引き継ぎ先も整理する。
管理画面で隠すだけでは、操作制限にはなりません
独自CMSでも、ボタンを非表示にするだけでは十分ではありません。OWASPは、必要な範囲だけの権限を与え、リクエストごとに権限を検証することを推奨しています。画面だけでなく、データを読み書きするサーバー側でも操作を制限する設計が必要です。
相談時には、実際に更新する情報と担当者、公開前の確認方法をお聞かせください。権限・承認機能は構築例であり、簡易診断や制作の最低価格にすべて含まれるものではありません。確認・改修の範囲は環境と要件に応じて整理します。
参考にした公式情報
診断・保守のよくある質問
使っていないプラグインは、すぐ削除してよいですか？
用途・保存データ・依存する機能を確認してから判断します。停止と削除は別の操作で、削除時に設定や独自データが消える場合があります。データベースとファイルのバックアップ、復旧手順を準備し、検証環境でフォームや予約などへの影響を確認します。
記事を更新する人にも管理者権限が必要ですか？
全員に管理者権限を付ける必要はありません。WordPressの標準の役割を確認し、入稿・公開・保守に必要な操作を分けます。プラグインや独自設定で権限が変わる場合があるため、実際の操作範囲も確認します。独自CMSでも、画面だけでなくサーバー側で権限を検証する設計が必要です。
WordPressを使っているだけで危険ですか？
いいえ。実際のリスクはPHP・WordPress・プラグインのバージョンやサーバー構成などで異なります。通常どおり表示されていても更新や設定の確認は必要です。個別の脆弱性の影響は利用環境を確認して判断します。
無料の簡易診断で何がわかりますか？
1サイト・1回0円で、基本的な更新状況や設定、リスクと推奨対策、対策費用の概算を整理します。侵入テストや網羅的な脆弱性検査ではなく、安全性や更新成功を保証するものではありません。診断後に対策を実施するかご判断いただけます。
98,000円で必ず修正できますか？
98,000円〜（税別の参考価格）は基本対策の開始価格です。古いPHPやテーマ・プラグイン・独自機能との互換性により、個別改修・サーバー移行・再構築が必要になる場合は別途お見積もりします。権限や検証手段を確保できない場合などは対応できないことがあります。作業範囲と費用は環境確認後、着手前にご案内します。
制作会社に保守を任せていても相談できますか？
はい。現在の保守契約でPHPやサーバーの更新が対象かをご確認ください。必要に応じて既存の制作会社との協業も検討します。管理画面やサーバーへのアクセスは、お客様の明示的な許可をいただいたうえで行います。
緊急復旧や24時間対応も料金に含まれますか？
含まれません。緊急復旧・侵害調査・大規模改修・24時間対応は通常プランの対象外で、対応可否を含め別途ご相談・お見積もりです。改ざんや情報漏えいが疑われる場合は、通常の更新作業と分けて調査・復旧を検討します。