WordPressセキュリティ診断・脆弱性対策｜プラグインに頼らない対策を行います
業務内容
WordPressのセキュリティ診断と脆弱性対策を代行します。
重いセキュリティプラグインには頼らず、本質的な対策を実施します。
こんなお悩みありませんか？
▼ セキュリティが心配
- サーバー会社から「脆弱性があります」と通知が来た
- 診断ツールで危険と表示されたが対処法がわからない
- 何から手をつければいいかわからない
▼ 過去にハッキング・改ざん被害に遭った
- サイトを改ざんされた経験がある
- 再発防止のために対策を強化したい
- 現状の安全性を確認したい
▼ プラグインの更新が怖い
- 更新したら動かなくなりそうで放置している
- 古いプラグイン・テーマが残っている
- PHPやWordPress本体も古いまま
▼ セキュリティプラグインが重い・嫌い
- 重いプラグインを入れたらサイトが遅くなった
- 削除したらエラーが残った
- 広告やアップセルがうざい
放置するとどうなるか？
▼ サイト改ざん
ある日突然、トップページが書き換えられます。過去には海外の国旗を掲げられた事例も。復旧には時間と費用がかかり、その間ビジネスは停止します。
▼ 個人情報漏洩
お問い合わせフォームや会員情報が流出すると、損害賠償や信用失墜につながります。ECサイトであれば顧客のクレジットカード情報が狙われます。
▼ スパムメールの踏み台
サーバーが乗っ取られ、大量のスパムメール送信に利用されます。サーバー会社からアカウント停止される可能性も。
▼ SEO評価の低下
Googleから「このサイトは危険です」と警告が表示され、検索順位が急落。一度ブラックリストに載ると復帰に時間がかかります。
当サービスの特長
▼ 重いプラグインに頼らない
巷でよく使われる重いセキュリティプラグインは使用しません。サーバー設定やWordPressの本質的な部分を調整し、サイトを重くせずにセキュリティを強化します。
▼ 攻撃の入口を塞ぐ
ハッカーがよく狙う侵入経路を把握しています。その入口を直接塞ぐ対策を行うため、効果が高く持続します。
▼ 診断だけで終わらせない
サーバー会社の診断ツールは「危険です」と教えてくれますが、対策は自分でやる必要があります。当サービスは診断から対策実施まで一貫して対応します。
▼ わかりやすいレポート付き
何が危険だったのか、何を対策したのかをレポートにまとめてお渡しします。今後の運用の参考にしてください。
サービスの流れ
- ヒアリング - 現状の環境・お悩みをお聞かせください
- セキュリティ診断 - 複数の観点から脆弱性を洗い出し
- 対策実施 - 必要な対策を実施
- 動作確認 - サイトの正常動作を確認
- 納品 - 診断結果＋対策内容レポートをお渡し
ご注意事項
現在進行形のマルウェア感染・改ざん被害の復旧は、別パッケージ「WordPressトラブル対応」にてご相談ください。本サービスは予防・強化が対象です。
