WordPressのセキュリティを診断します

【こんなお悩みはありませんか】 ・制作会社に作ってもらったきり、何も触っていない ・更新のお知らせが出ているが、押して壊れないか不安で放置している ・ログイン画面に知らない人からのアクセスがあると聞いた ・何をどう対策すればよいか、判断できる人が社内にいない 【お渡しするもの】 WordPressで作られたサイトの状態を確認し、危険箇所と対処手順を文書でお渡しします。 ・現状の一覧（WordPress本体・テーマ・プラグインの各バージョン） ・更新されていない箇所と、放置した場合に起こりうること ・すでに公開されている既知の欠陥に該当するかの照合 ・ログイン画面の防御状況（URL、試行回数の制限、二段階認証） ・バックアップの有無と、復元できる状態かどうか ・危険度の高い順に並べた対処手順書 ・自分で対処する場合の手順と、触らない方がよい箇所の区別 【確認する観点】 ・本体・テーマ・プラグインの更新状況 ・使われていないプラグインやテーマが残っていないか ・管理画面のURLとログインの防御 ・ファイルの書き込み権限、設定ファイルの露出 ・通信の暗号化（SSL）の設定漏れ ・バックアップの取得先と復元手順の有無 【進め方（すべてテキストで完結します）】 1. ご購入後、サイトURLをお知らせください 2. 外部から確認できる範囲で診断します 3. 管理画面をご確認いただく項目は、確認手順をお送りして 　 結果だけをお知らせいただく形にします 4. 対処手順書をまとめてお渡しします お電話・ビデオ通話は行いません。 【なぜ診断できるのか】 Webマーケティング歴20年。複数のレンタルサーバー上で、 多数のWordPressサイトの更新と保守を継続して運用しています。 更新して壊れる箇所、放置して危ない箇所を、実務として把握しています。 【ご注意】 ・不正アクセスを試みる検査（侵入テスト）は行いません ・すでに改ざんされている場合の復旧作業は含みません ・安全を保証するものではありません