お送りいただくこと
サイトURL、気になっている症状、分かる範囲の更新・管理状況。所有者または管理を任された方からお申し込みください。
WordPress安心点検｜中小企業・個人事業主向け
そのWordPress、最後に更新したのはいつですか？
更新していない、管理する人がいない、警告メールが届く。まずはパスワード不要の無料セキュリティチェックで、現在の状態を整理します。結果に応じて、保守・WordPress改修・HTML化から、これからの管理方法を一緒に考えます。
- フォームから申し込むだけ
- 無料チェックはパスワード不要
- 新潟県上越市の会社が対応
まず、いまの状態を知る
無料で分かること、別途確認が必要なこと。
無料セキュリティチェックは、外から確認できる情報をもとに、次に何を調べるかを整理する事前診断です。フォームを送ると自動で結果が出る仕組みではありません。
お伝えすること
確認できた内容、外からは分からない点、追加点検や対策の必要性。公開されていない版情報などは、確認できない場合があります。
無料に含まれないこと
管理画面・サーバー内の詳細点検、改ざん復旧、更新・設定変更などの作業。必要な場合は、別途範囲と費用をご案内します。
無料チェックだけのご利用も可能です。有料点検・保守・改修の契約は必須ではありません。パスワードや認証情報はフォームに入力しないでください。
対象サイトの所有者の許可と、確認範囲の合意を前提にします。侵入試験、不正ログイン、負荷をかける試験、無断の設定変更は行いません。すべての脆弱性の検出や、安全性を保証するものではありません。
更新と管理の確認
見た目だけでは分からない、管理の状態。
ページが表示されていても、更新やバックアップの状態までは分かりません。今も必要な機能、更新状況、復元方法を確認し、対応の優先順位を整理します。
古い本体・プラグイン
更新状況やサポートの有無を確認します。更新が必要な場合も、現在の機能への影響を確かめ、作業範囲を決めてから進めます。
更新が止まったプラグイン
今も必要な機能か、代替できるかを確認します。すぐに削除や置き換えを行わず、利用状況と互換性から判断します。
バックアップが不明
取得先・取得頻度・復元手順を確認します。バックアップがある場合も、現在のサイトを戻せる状態かを確かめることが大切です。
保守の現場から
保守の現場で、実際に見つかったもの
当社が保守を引き受けた中小企業のサイトで、実際に見つかった状態です（サイト名は伏せています）。どれも、見た目は普通に表示されていました。
- 危険記事の中でプログラムを実行できるプラグインが入ったままだった
- 危険エラー表示の設定が開発用のままで、サーバー内の場所が外から見えていた
- 注意本体が2年以上前の版のまま。データベースも古すぎて、更新そのものができなかった
- 注意2011年や2017年で更新が止まったプラグインが動いていた
- 注意管理者のユーザー名が「admin」で、外から調べられる状態だった
- 注意定期バックアップが「手動」のままで、一度も自動で取られていなかった
- 整理使っていないプラグインが10個以上、古いバックアップが合計20GB以上残っていた
いずれも、バックアップを取ったうえで対策し、全ページの表示を確認して完了しています。
点検項目
点検で確認すること
無料事前診断：外から見える範囲
- 外部に表示されるWordPress・PHPの版情報（確認できる場合）
- https（暗号化）と、http からの転送
- サーバーの情報が外に出ていないか
- ユーザー名が外から調べられないか
- なりすましメール対策（SPF・DMARC）
点検管理画面・サーバーの中
- 不審な管理者ユーザー・古い管理者IDの有無と、2段階認証の導入状況
- 全プラグイン・テーマの版、更新の止まったもの、使っていないもの
- Wordfence など、セキュリティプラグインの警告とスキャン結果
- データベース（MySQL）のユーザー・権限、wp-config.php まわり
- アクセスログ・ログイン記録の確認、バックアップの取得状況
結果から、必要な支援を選ぶ
保守する、改修する、HTMLへ移す。
無料チェックを入口に、サイトの機能・更新頻度・管理する人の状況から選びます。すべてを一度に依頼する必要はありません。
有料作業は、対象・費用・進め方を確認し、ご了承いただいてから着手します。HTML化も、すべての機能の移行や安全性を保証するものではありません。
料金
料金プラン
まず状態を知りたい方向けの点検から、不審ユーザーや改ざんの疑いがある場合の緊急対応まで用意しています。価格は税込です。
無料セキュリティチェック（事前診断）
フォームの内容と、外から見える範囲の情報を確認し、追加点検の必要性と進め方をご案内します。確認できない情報は不明として扱います。パスワードは不要です。
0円
ライト診断
まずは簡易確認したい方向け
22,000円
- 管理画面での基本確認
- ユーザー・更新状況の確認
- Wordfence 等の警告の確認
- 簡易コメントの提出
おすすめ
標準セキュリティ点検
データベース・権限・ログまで確認したい方向け
38,500円
- ライト診断の内容すべて
- MySQL のユーザー・権限の確認
- 不要なテーマ・プラグインの洗い出し
- アクセスログ・ログイン記録の確認
- 改善レポート（直す順番と見積もり付き）
緊急セキュリティ対応
不審ユーザー・改ざんの疑いがある方向け
66,000円〜
- 不審ユーザーの削除支援
- 管理者権限の整理
- FTP・データベースのパスワード変更支援
- Wordfence の再スキャン
- 再発防止策の提案
※重度の改ざん復旧、サーバー全体の調査、複数サイトの対応、マルウェアの除去は別途お見積もりとなります。
点検のあとの対策と保守
対策作業
点検後にお見積もり
点検で見つかった問題を、バックアップを取ってから安全に直します。
- 本体・プラグイン・テーマの更新
- https 化（SSL）と転送の設定
- 不要なプラグイン・ファイルの整理
- 定期バックアップの設定（Googleドライブ等）
- 2段階認証・安全強化の設定
月額保守（定期点検）
5,500円〜／月
直したあとの状態を保ちます。更新を続けることが、いちばんの対策です。
- 定期的な更新と、全ページの表示確認
- バックアップが取れているかの確認
- セキュリティ通知の確認
- 困ったときの相談窓口
進め方
申し込みから保守までの進め方
- 1
無料チェックを申し込む
承認済みのフォームから、サイトURLと気になっていることをお送りください。無料チェックにパスワードは不要です。
- 2
結果と方針を確認する
確認できた内容と、外からは分からない点をお伝えします。必要な場合に、詳細点検・保守・改修・HTML化の進め方をご提案します。
- 3
合意した点検・対策
有料作業は範囲と費用を確認し、ご了承いただいてから着手します。更新や変更の前にはバックアップと復元手順を確認します。
- 4
完了報告・運用の選択
行ったことと運用・復元の方法を報告します。継続保守を依頼するか、社内で運用するかなど、その後の管理方法を選びます。
作業のお約束
安全に直すための3つのお約束
変更前に復元方法を確認
ファイルとデータベースのバックアップを確認してから変更します。復元の可否と手順も確かめ、環境に応じて進め方を合意します。
消す前に必ず確認
プラグインやファイルの削除は、何を消すのかをお伝えし、ご了承をいただいてから行います。
全ページで表示確認
更新のたびに、全ページを開いてエラーや崩れがないかを確かめます。トップページだけでは終わらせません。
FAQ
よくある質問
点検すれば完全に防げますか？
完全な防御を保証するものではありません。現在のリスクを確認し、侵入されにくい状態へ近づけるための点検です。
すでに警告が出ています。対応できますか？
はい。Wordfence や Really Simple Security などの警告内容を確認し、緊急度に応じて対応します。警告メールや画面のスクリーンショット（秘密の情報は塗りつぶしてください）があると、相談がスムーズです。
ブログをほとんど更新していないのですが、WordPressのままでよいですか？
固定ページ中心で更新頻度が低い場合は、HTML化も選択肢です。フォーム、検索、会員機能、予約などはそのまま移せない場合があるため、必要な機能と代替方法を確認してから判断します。HTML化だけで安全性が保証されるものではありません。
他社が作ったサイトでも頼めますか？
はい、対応します。制作会社が分からなくなったサイトや、担当者が退職して誰も触れなくなったサイトのご相談にも対応します。
サーバーや管理画面のパスワードを渡す必要はありますか？
無料の事前診断では不要です。点検と対策作業では、管理画面やサーバーの確認が必要になるため、作業用のアカウントを発行していただく方法など、安全な受け渡し方法をご相談のうえで進めます。作業後はパスワードの変更をおすすめします。
更新するとデザインが崩れませんか？
崩れる可能性はゼロではありません。そのため、作業前にバックアップを取り、更新のたびに全ページの表示を確認します。崩れた場合は、その場で元に戻してから原因を調べます。
WordPress以外のサイトも見てもらえますか？
HTMLで作られたサイトの https 化や、メールのなりすまし対策（SPF・DMARC）などはご相談ください。診断の中心はWordPressです。
遠方でも依頼できますか？
はい。作業はオンラインで行いますので、地域を問わず対応します。新潟県内は訪問でのご説明も可能です。
無料セキュリティチェックでは、どこまで確認しますか？
お送りいただいた相談内容と、公開されている情報から確認できる範囲を見ます。管理画面やサーバーの内部、すべての脆弱性や改ざんの有無までは判定できません。不明な点は不明としてお伝えし、必要な場合に詳細点検をご案内します。自動で即時判定するサービスではありません。
無料チェックの後は、保守契約や改修が必須ですか？
必須ではありません。無料チェックだけのご利用も可能です。保守契約、WordPress改修、HTML化などは、必要性とご希望を確認し、作業範囲・費用にご了承いただいた場合だけ進めます。
お申し込み
まずは無料セキュリティチェックから
フォームに、サイトのURLとご連絡先、気になっていることを入力するだけです。パスワードはフォームに入力しないでください。営業のお電話はいたしません。
お電話でのご相談：025-520-8609（平日 9:00〜18:00）
お申し込みフォームは外部サービス（Jotform）を利用しています。取り扱いはプライバシーポリシーをご確認ください。