WordPressの乗っ取りを防ぐ対策をします

「WordPressのセキュリティ、何もしていないかもしれない」 「乗っ取りや改ざんのニュースを見て、うちは大丈夫か気になる」 「制作会社との契約が終わって、設定がそのままになっている」 「何から手をつければいいか分からない」 そんなWordPressサイトを点検し、乗っ取りや改ざんを防ぐための対策を行います。 ■このサービスの特長 ①復旧の現場を知っているから、狙われやすい所が分かります 出品者は、乗っ取り・改ざんされたサイトの復旧も手がけています。実際の被害で入口になりやすい所を中心に点検し、対策します。 ②点検の結果を一覧でお渡しします 何を確認し、何を対策したか、今後気をつけることを一覧にして、トークルームにてご報告します。プラグインを入れて終わりにはしません。 ③サイトを崩さないように進めます 作業前にバックアップを取り、変更は元に戻せる形で行います。作業後は、表示・ログイン・お問い合わせフォームの動作を確認してから納品します。 ■主な点検・対策の内容 ・WordPress本体・テーマ・プラグインの状態確認（古いもの・提供が終わったものの洗い出し） ・使っていないプラグイン・テーマ・アカウントの整理（削除前にご相談します） ・管理者アカウントと権限の見直し ・ログイン画面の保護（ログイン試行の制限・二段階認証） ・設定ファイルなど重要なファイルへのアクセス制限 ・ユーザー名が外から見える状態の対策 ・サーバーのセキュリティ機能（WAF等）の設定確認 ・バックアップの取得状況の確認 ・改ざんや不審なファイルが無いかの確認 ※サイトの状態に合わせて、必要なものを選んで行います。 ■料金に含まれるもの WordPressサイト1つ分の点検・対策・ご報告と、納品後7日間のご質問・不具合への対応です。 本体・プラグインの更新作業や、2サイト目以降は有料オプションでお受けします。 ■ご依頼の流れ ①「見積り・カスタマイズの相談」からサイトのURLをお送りください ②外から分かる範囲で現状を確認し、作業内容をお伝えします ③ご購入後、作業に必要なログイン情報をトークルームでお知らせください ④バックアップ → 点検・対策 → 表示と動作の確認 ⑤点検結果の一覧と、今後の注意点をご報告して納品 ■担当について Web業界20年以上。サイト制作だけでなく、WordPressの保守や、乗っ取り・改ざんからの復旧も日々行っています。 法人として対応しています。インボイス登録済みです。 ■ご依頼の前に セキュリティ対策は、被害に遭う可能性を下げるためのものです。すべての攻撃を防げることをお約束するものではありません。 点検で改ざんの跡が見つかった場合は、作業を止めてご相談します（復旧は別のサービスでお受けします）。