WordPressサイトのセキュリティ対策と分析ができる方募集

現在、WordPressサイトに1日あたり約5万〜6万件の不審なアクセスが継続して発生しています。 xmlrpc.php、wp-cron.php、ログイン画面、管理画面周辺への不審なアクセスが確認されており、通常のブラウザを装ったボットや検索クローラーも混在しています。 今回は、調査のみではなく、以下の対策をすべて実施していただける方に依頼します。 必須の依頼内容 作業前に、サイトデータとデータベースの完全バックアップを取得する WordPress本体、テーマ、プラグインの脆弱性を確認し、必要な更新を安全に行う 不正ファイル、マルウェア、バックドア、改ざん、不審な管理者アカウントの有無を調査する xmlrpc.phpを原則無効化する 必要な機能で使用している場合は、必要な通信だけを許可する設定にする wp-cron.phpへの外部からの直接アクセスを制限する WordPressの疑似cronを停止し、可能であればサーバー側のcronへ安全に切り替える ログイン試行回数制限を設定する WordPress管理者アカウントに二段階認証を導入する ログイン画面にreCAPTCHAなどのボット対策を導入する WordPress管理画面とログイン画面への不審なアクセスを制限する WAF、サーバー設定、CDN、セキュリティプラグインなどを使用し、悪質なボットや大量アクセスを遮断する 同一IPからの短時間の大量アクセスを制限するレート制限を設定する 不審なIPアドレス、IP帯、ユーザーエージェント、アクセスパターンを分析し、必要な遮断設定を行う Googlebot、Bingbotなどの正規クローラーは、本物であることを確認したうえで許可する ユーザーエージェント名だけを信用して、偽装されたクローラーを許可しない設定にする 問い合わせフォーム、検索フォーム、コメント欄など、ボットに悪用される可能性がある箇所を保護する 使用していないプラグイン、テーマ、管理者アカウントを確認し、当方の了承後に削除または無効化する ファイルとディレクトリの権限設定を確認し、安全な状態に修正する WordPressの重要ファイルへの不正アクセスを制限する ディレクトリ一覧表示や不要な情報公開を停止する サーバーのCPU、メモリ、データベース、通信量、エラーログを確認する 大量アクセスによるサーバー負荷を軽減する キャッシュ設定を確認し、サイト表示に問題が出ない範囲で最適化する 作業後に、サイト表示、管理画面、問い合わせフォーム、メール送信、予約投稿、定期処理が正常に動作することを確認する 対策後にアクセスログを再確認し、悪質なアクセスが減っているか検証する 正規の利用者や検索クローラーが誤って遮断されていないか確認する 実施した作業内容を報告書として提出する 報告書に記載していただきたい内容 ・発見した問題 ・不正侵入や改ざんの有無 ・実施した対策 ・変更した設定 ・更新、無効化、削除した項目 ・遮断したアクセスの種類 ・使用したプラグインやサービス ・正規クローラーへの影響の有無 ・サーバー負荷の対策前後の状況 ・今後必要な管理方法 ・設定を元に戻す場合の手順 作業条件 ・上記の対策をすべて実施できる方のみご提案ください ・一部のみ対応可能という提案は不要です ・作業前に必ずバックアップを取得してください ・サイト停止が必要な場合は、事前に連絡してください ・重大な不正侵入や改ざんを発見した場合は、勝手に削除せず、まず報告してください ・検索順位や正規クローラーに悪影響が出ないようにしてください ・問い合わせフォーム、メール、予約投稿などの既存機能を停止させないでください ・作業完了後は、正常動作確認とアクセスログの再確認まで行ってください 今回の依頼は、診断やアドバイスのみではありません。 大量ボットアクセスの遮断、WordPressの防御強化、不正侵入・改ざんの確認、サーバー負荷対策、正常動作確認、作業報告まで、すべて一括で実施していただく依頼です。 上記すべての作業を含んだ納期をご提示ください。